Architecte Infrastructure & Sécurité Cloud

Ingénieur Sécurité Transverse / Durcissement

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire , basé à Nantes , nous recherchons un Ingénieur Sécurité Transverse / Durcissement .

Vous intégrerez une équipe Cybersécurité intervenant sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs. Vous serez un acteur clé dans l'accompagnement des projets IT afin de garantir l'intégration des exigences de sécurité dès les phases de conception et de déploiement.

Le poste s'inscrit dans un environnement exigeant, à forts enjeux de sécurité, de conformité réglementaire et de disponibilité des services.

Accompagner les projets IT lors des phases de Design et Build afin de garantir la prise en compte des exigences de cybersécurité. Vous apporterez votre expertise sur les choix d'architecture et de solutions de sécurité, réaliserez des analyses de risques et contribuerez au renforcement du niveau de sécurité des infrastructures et des postes de travail.

Responsabilités principales

• Accompagner les équipes projets durant les phases Design et Build.
• Conseiller les équipes sur les architectures et les choix techniques en matière de cybersécurité.
• Réaliser des analyses de risques en collaboration avec les équipes techniques, les architectes et les CISO.
• Participer aux études techniques, Proof of Concept (POC) et au choix des solutions de sécurité.
• Définir les exigences de sécurité applicables aux projets.
• Rédiger et maintenir les standards de sécurité et les Guides de Durcissement (GDD).
• Assurer une veille technologique sur les solutions de cybersécurité.

Activités principales - Sécurisation des postes de travail et terminaux

• Définir et maintenir les standards de sécurisation des postes Windows, macOS et Linux.
• Piloter la conformité des postes de travail et des équipements mobiles (iOS et Android).
• Concevoir des masters sécurisés, notamment pour les postes administrateurs.
• Élaborer et maintenir les Guides de Durcissement (GDD).

Sécurité Microsoft 365 & Cloud

• Administrer et sécuriser Microsoft Entra ID.
• Déployer et maintenir les politiques de Conditional Access.
• Mettre en œuvre Password Protection.
• Déployer Windows Hello for Business.
• Participer à la sécurisation des données via Microsoft DKE (Double Key Encryption/HSM).

Gestion des identités et des accès (IAM/PAM)

• Définir et administrer les modèles RBAC.
• Renforcer la sécurité de l'Active Directory.
• Administrer les certificats et infrastructures PKI.
• Participer aux projets de gestion des accès privilégiés.

Sécurité opérationnelle (SecOps)

• Exploiter les résultats des scans de vulnérabilités (Tenable).
• Piloter les plans de remédiation avec les équipes techniques.
• Analyser et traiter les alertes issues des solutions EDR/XDR.
• Participer au traitement des alertes Varonis.
• Contribuer à l'amélioration continue de la posture de sécurité.

Lead Power BI

Vos principales responsabilités en tant que Lead Power BI :

• Etre le référent technique sur la partie BI & Power BI.
• Rédiger la documentation fonctionnelle et/ou technique.
• Assurer la gouvernance, la modélisation et le développement des rapports Power BI.
• Concevoir et mettre en œuvre des solutions complexes en utilisant Microsoft Power BI, GCP, Azure, AWS …
• Assurer une veille technologique pour partager avec vos équipes et faire évoluer les solutions.
• Accompagner et former les Consultants.
• Assurer la formation d’utilisateurs(rices) et équipes projet.

Où réaliseriez-vous vos missions ? Chez des clients grands comptes de la banque, de l’assurance, du retail, de la Défense ou du luxe, porteurs de projets innovants.

Project Manager (Levallois-Perret)

Rejoindre une équipe de plus de 25 chef de projet, chefs de projet et directeurs de projet.

• Intervenir sur différents projets en support du chef et du directeur de projets, en suivant la méthodologie Agile Devoteam (@Rapid v2).
• Gérer et suivre les activités des équipes fonctionnelles, techniques et de conduite du changement.
• Préparer les supports, maintenir et mettre à jour le RIDA, animer et rédiger les comptes rendus des différentes instances de gouvernance (comité projet, comité de pilotage, comité stratégique).

System & Network Administrator (Levallois-Perret)

Vos principales responsabilités en tant qu’ingénieur sécurité :

• Concevoir et maintenir l’architecture de sécurité autour des solutions Microsoft (Microsoft Defender, Entra ID, Intune (Nice to have), Purview, etc.).
• Piloter des analyses de risques et proposer des contre-mesures adaptées.
• Participer à l’élaboration de politiques de sécurité, gouvernance des identités et gestion des accès.
• Implémenter des solutions de protection des données (DLP, chiffrement, étiquetage, Microsoft Purview…).
• Superviser la posture de sécurité avec Microsoft Defender XDR / Sentinel.
• Collaborer avec les équipes Cloud, Réseau, IT, et Métiers.
• Gérer les incidents de sécurité et accompagner les audits.
• Effectuer une veille continue sur les vulnérabilités, nouvelles technologies Microsoft et bonnes pratiques.

Chef de Projet Infrastructure IT

• Planification, exécution et suivi de projet en respectant les délais et les budgets alloués.
• Coordination des équipes techniques et des parties prenantes pour assurer la réalisation des projets.
• Analyse des besoins et exigences des projets de modification et de migration d'infrastructures.
• Suivi des étapes de déploiement et résolution des problèmes techniques.
• Communication régulière de l’avancement des projets aux parties prenantes.

Chef de Projet Sécurité (Cybersecurity)

• Planification et pilotage de plans d’actions projets.
• Support aux équipes opérationnelles afin de garantir la bonne tenue des dates de livraison et des coûts.
• Communication et accompagnement des équipes.
• Préparation et animation des comités de pilotage.
• Evaluation des risques et remontée des alertes.
• Traitement et suivi des incidents.
• Conseiller et assister les métiers, la MOA et MOE dans le cadre des projets de sécurité.
• Structurer et booster l’activité de sécurisation de l’infrastructure de nos clients.
• Participer à l’organisation et au pilotage des audits de sécurité.
• Suivre les plans de remédiation suite aux audits de sécurité.
• Mise en place des plans de contrôle.
• Accompagnement et sensibilisation sur les enjeux de la cybersécurité.

Consultant d'affaires (stage)

• Prospecter par téléphone, par email ou via notre CRM ;
• Construire un fichier de prospection en identifiant les interlocuteurs clés ;
• Prendre les briefs de recrutement et identifier les besoins de nos clients ;
• Qualifier les leads ;
• Sourcer, chasser et recruter les consultants afin de te familiariser avec les métiers de l'IT ;
• Répondre aux besoins des clients de ton agence ;
• Participer aux réponses à appel d'offre ;
• Accompagner ton équipe commerciale sur leur portefeuille clients ;
• Faire de la veille concurrentielle.

Chef de Projet Qualité

Responsabilités :

• Mettre en œuvre, déployer et maintenir le système de management intégré.
• Suivre les indicateurs de performance qualité.
• Participer à la résolution de non-conformité et à la mise en place d'actions correctives et préventives.
• Préparer et animer les audits externes, revues de Direction, et de processus.
• Assurer la cohérence de la documentation du système de management intégré.
• Évaluer et minimiser les risques environnementaux.
• Identifier les opportunités d'amélioration dans les processus QSE.
• Proposer et mettre en œuvre des mesures d'amélioration continue.

Chef de Projet Qualité (existant)

• Suivre les indicateurs de performance qualité.
• Veiller à la conformité avec les normes.
• Participer à la résolution de non-conformité et à la mise en place d'actions correctives et préventives.
• Réaliser les contrôles qualité des engagements sécurité (manipulation de différents reportings).

Chef de Projet Qualité (communication)

• Participer à la formation interne des collaborateurs.
• Produire et mettre à jour les supports de communication.
• Communiquer auprès des collaborateurs, les sensibiliser, les former et les accompagner (Qualité, Sécurité SI, …)

Supvision GCP (consultant)

Le consultant sera en charge de la supervision de l’environnement Google Cloud Platform (GCP) et interviendra pour gérer la sécurité cloud. Ses principales missions sont :

• Assurer la surveillance continue et la gestion des risques de sécurité sur l’environnement GCP.
• Identifier et résoudre les vulnérabilités de sécurité détectées dans les infrastructures et applications.
• Accompagner les équipes métiers pour garantir la sécurité des applications et services déployés sur GCP.
• Suivre les enjeux liés à la sécurité sur GCP et effectuer une veille technologique.

Compétences et qualifications attendues :

• Connaissance des bonnes pratiques de sécurité sur GCP : maîtrise des principes de sécurité des infrastructures cloud et des outils natifs de GCP (IAM, Cloud Security Command Center, etc.).
• Expertise des outils de sécurité GCP : compétence sur des outils comme SCC Premium, Wiz, VPC Service Controls, Cloud Armor, etc.
• Résolution des vulnérabilités : capacité à identifier, analyser et corriger les vulnérabilités.
• Proactivité : anticipation des risques de sécurité et prise d'initiatives pour mettre en place des solutions préventives.
• Rédaction de documentation technique : rédigir des rapports clairs et des guides techniques pour les équipes métiers.
• Connaissance des environnements S3NS et GCP : familiarité avec l’environnement de sécurité S3NS et la gestion des infrastructures sur GCP.
• Les certifications GCP sont un plus.

Cloud Ops – Infrastructure

Au sein d'une direction technique en charge des infrastructures critiques d'un grand groupe bancaire, vous rejoignez l'entité Cloud Ops . Ce pôle conçoit, produit et automatise les services IaaS à destination de l'ensemble des métiers du groupe.

• Pilotage de la suite VMware : Administration et déploiement industrialisé du contrôleur Cloud basé sur vRA et vRO .
• Développement Self-Service : Administration et évolution d’un portail web de self-service pour l’accès aux ressources.
• Gestion vSphere : Déploiement automatisé et optimisation des infrastructures vSphere (6.X/7.X) .
• Expertise Infrastructure : Gestion des couches technologiques sous-jacentes (systèmes convergés et hyper-convergés, réseaux, stockage).
• Workflow & Troubleshooting : Développement de flux d’automatisation complexes et support de niveau expert pour la résolution d'incidents.
• Homologation : Intégration des composants techniques et suivi de la certification (respect des SLA, performances, sécurité).

DevOps Engineer (stage)

Vos missions principales seront de :

• Concevoir et mettre en place des plateformes d’intégration et de déploiement continu.
• Gérer et superviser les infrastructures Cloud (AWS, Azure, Google Cloud).
• Assurer la performance et la sécurité de tous les environnements.
• Une veille technologique en vue d'une amélioration continue des services.
• Participer à l’évangélisation et à l’adoption des pratiques DevOps au sein des équipes.

Stratégie Data & IA (Senior Consultant)

Vous serez le principal acteur de la transformation de nos clients. Vous interviendrez sur des problématiques à forts enjeux pour les Directions Générales, Métiers, Data et IA, en couvrant l'ensemble de la chaîne de valeur :

• Aider nos clients à définir une ambition claire et créatrice de valeur.
• Identifier les cas d'usage à plus fort potentiel, qu'ils soient centrés sur la valorisation de la donnée ou sur l'Intelligence Artificielle.
• Construire les trajectoires de valeur et les business cases pour convaincre et engager.
• Structurer les programmes de transformation pour passer de l'ambition à la réalité.
• Travailler sur les dimensions organisationnelles, humaines et technologiques pour bâtir les fondations d'une entreprise véritablement Data & AI-Driven.
• Mettre en place les modèles opérationnels (Data & AI Operating Models) et la gouvernance assurant la qualité, la sécurité et l'utilisation éthique des actifs.
• Définir les stratégies pour passer des expérimentations à une industrialisation à grande échelle des initiatives Data & IA.
• Garantir un retour sur investissement maximal et ancrer durablement la valorisation du patrimoine data dans la culture de l'entreprise.

Machine Learning / AI Engineer

En tant que AI Full Stack Python Developer , vous jouerez un rôle central au sein de nos équipes produit. Vous serez impliqué·e dès la phase de preuve de concept jusqu’à la mise en production.

Développement Frontend et Backend

• Responsive Design : Mettre en œuvre des designs ergonomiques et réactifs pour tous types d’appareils.
• Applications Python : Développer et maintenir des API et services robustes à l’aide de frameworks Python tels que Django, Flask ou FastAPI.
• Gestion de bases de données : Concevoir et optimiser des schémas de bases de données relationnelles (MySQL, PostgreSQL) pour assurer performance et scalabilité.
• Infrastructure Cloud : Intégrer et gérer des services cloud (AWS, Azure, etc.) et configurer des environnements CI/CD pour automatiser les déploiements.
• Implémentation de modèles IA : Utiliser et intégrer des modèles de langage (LLMs) et solutions RAG pour enrichir vos applications.
• Orchestration de workflows IA : Concevoir et déployer des workflows intelligents à l’aide de frameworks spécialisés comme LangChain ou LlamaIndex avec une veille constante.

Méthodologie & Collaboration

• Agilité : Travailler en mode Agile / Lean Startup pour prototyper rapidement de nouvelles idées et adapter les solutions.
• Qualité et partage : Participer aux revues de code et animer des sessions de partage de connaissances pour élever le niveau d’expertise.
• Vulgarisation : Simplifier et présenter les concepts d’IA auprès des clients et contribuer à l’intégration technique des équipes.

Expériences Valorisées

L’équipe cherchera la perle rare qui saura faire vivre sa dynamique unique à travers toute la France et en soutien à l’international.

Le candidat doit posséder une forte appétence pour la conception d’architectures applicatives et être capable d’apporter un accompagnement de qualité dans des projets stratégiques.