Contexte : Au sein de la direction de l’Architecture et de la Sécurité qui est garante du maintien en conditions opérationnelles de l’ensemble de l’architecture des systèmes informatiques et des réseaux de communication ainsi que du volet sécurité informatique. Missions : Vous interviendrez principalement sur la sécurisation des systèmes et des réseaux de la société : - Gestion et organisation des firewalls - Structurer et rationaliser les règles de sécurité appliquées sur les firewalls - Cadrage des flux réseaux - Gestion des solutions de proxy - Réalisation des audits de sécurité nécessaires et apporter les correction

Vos principales missions seront : * Concevoir, développer et déployer des règles de détection avancées au sein des solutions SIEM et mettre en place des contre-mesures adaptées. * Piloter la réponse aux incidents de sécurité complexes et critiques. * Réaliser des investigations approfondies, collecter et analyser les preuves numériques et conduire des analyses forensiques. * Identifier l’origine, le mode opératoire et l’impact des attaques afin de proposer des mesures correctives. * Coordonner les actions de remédiation avec les équipes techniques et contribuer à la sécurisation des applications. * Rédiger des rapports d’incidents détaillés et assurer les retours d’expérience auprès des équipes IT et des interlocuteurs concernés. * Formaliser des procédures et des guides opérationnels à destination des équipes SOC de niveaux inférieurs.

Administration systèmes : installer, configurer et administrer les serveurs physiques et virtuels sous Linux et Windows, gérer les ressources systèmes et les comptes utilisateurs via LDAP. Maintien en condition opérationnelle : assurer la disponibilité, la performance et la fiabilité des infrastructures, diagnostiquer et résoudre les incidents matériels et logiciels. Gestion des environnements virtualisés et Cloud : administrer les machines virtuelles sous VMware et contribuer à l’intégration et à l’exploitation des infrastructures OpenStack et OpenShift. Sécurité des systèmes : appliquer les correctifs de sécurité, réaliser les mises à jour et les évolutions techniques, et veiller à la sécurisation des accès et des environnements. Middleware : installer, configurer et maintenir les composants nécessaires au fonctionnement des applications, notamment Apache, Nginx, Tomcat, WildFly et JBoss. Automatisation et industrialisation : développer et maintenir les outils d’exploitation, automatiser les tâches récurrentes et contribuer aux déploiements via Ansible et les outils de gestion de versions. Supervision et exploitation : suivre les alertes et les indicateurs de supervision, analyser les journaux systèmes et applicatifs, et optimiser les performances des environnements. Support de niveau 2 : accompagner les équipes de production dans la gestion des incidents, des opérations planifiées et des demandes de service, assurer les escalades et participer aux cellules de crise. Gestion des incidents et documentation : assurer le suivi des tickets, coordonner les interventions avec les mainteneurs, réaliser les analyses post-incident et formaliser les procédures d’exploitation et les plans d’action. Astreintes : participer aux astreintes de niveau 2.

Le Chef de Chantier FTTH D1/D2 devra être capable de gérer une équipe et de suivre quotidiennement la réalisation des travaux. Il doit avoir une bonne connaissance technique du FTTH, mais surtout être capable de : * répartir le travail entre les équipes ; * contrôler la production ; * suivre l'avancement ; * vérifier la qualité des travaux ; * gérer les problèmes terrain ; * faire appliquer les règles de sécurité ; * coordonner les interventions ; * effectuer le reporting auprès du Conducteur de Travaux.

Nous recherchons un(e) Référent(e) Cybersécurité SI réglementés pour accompagner les projets, conduire les analyses de risques et garantir la conformité des systèmes aux exigences de sécurité applicables. Vous interviendrez sur les missions suivantes : * Réaliser les analyses de risques selon la méthode EBIOS RM : préparation et animation des ateliers, identification des scénarios de menace, évaluation des risques et définition des plans de traitement. * Assurer le suivi de la mise en œuvre des mesures de sécurité et veiller à la traçabilité des décisions et des actions. * Élaborer et mettre à jour les dossiers d’homologation, préparer les éléments nécessaires aux instances de validation et contribuer à leur présentation. * Accompagner les projets en apportant une expertise cybersécurité sur les architectures IT et les systèmes de contrôle d’accès physique. * Analyser et challenger les choix d’architecture au regard des exigences réglementaires, des référentiels ANSSI et des enjeux de protection des sites sensibles. * Contribuer à la sécurisation des interfaces IT/OT, notamment la segmentation des réseaux, l’administration sécurisée, la gestion des identités et des habilitations. * Évaluer la sécurité des systèmes de contrôle d’accès physique : badges sécurisés, composants biométriques, systèmes embarqués, infrastructures d’authentification et mécanismes cryptographiques. * Prendre en compte les exigences de sécurité relatives aux matériels embarqués et aux mécanismes de certification applicables. * Piloter les plans d’action, suivre les risques et les non-conformités et produire les indicateurs et tableaux de bord de sécurité. * Assurer le reporting auprès des parties prenantes et constituer les dossiers de capitalisation et de réversibilité.

Nous recherchons un(e) Référent(e) Cybersécurité de l’Entreprise Étendue pour accompagner la sécurisation des interactions entre les systèmes d’information de l’entreprise, ses partenaires et son écosystème. Vous interviendrez sur les missions suivantes : * Apporter une expertise cybersécurité sur l’ouverture du système d’information aux partenaires externes et la sécurisation des échanges inter-entreprises. * Réaliser et maintenir les analyses de risques SSI, notamment sur les flux inter-entreprises, et contribuer aux analyses EBIOS RM liées aux scénarios partenaires. * Évaluer la sécurité des différents modes d’accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements VDI, API via des passerelles et espaces de données partagés. * Accompagner le suivi cybersécurité d’un projet de mise en place d’un espace de données sécurisé (dataspace). * Définir et sécuriser les mécanismes de gestion décentralisée des identités partenaires : auto-inscription, validation des accès, fédération d’identités et gouvernance des habilitations. * Définir les exigences de sécurité applicables aux échanges : chiffrement, signature électronique, non-répudiation et traçabilité. * Contribuer à la sécurisation des architectures IAM et des mécanismes d’authentification dans une logique Zero Trust. * Assurer le suivi des vulnérabilités, la gestion des exceptions de sécurité et la définition des plans de remédiation. * Produire les indicateurs de sécurité et assurer le suivi des plans d’action dans Jira. * Accompagner la standardisation des objets métier et des pratiques de sécurité avec les partenaires, en lien avec les équipes techniques et les parties prenantes du projet.

Nous recherchons un(e) Référent(e) Cybersécurité Développement Agile pour accompagner les équipes de développement dans l’intégration des exigences de sécurité tout au long du cycle de vie des projets. Vous interviendrez sur les missions suivantes : * Apporter une expertise en cybersécurité et un appui opérationnel aux équipes de développement. * Réaliser et maintenir les analyses de risques SSI, contribuer aux analyses EBIOS RM et définir les plans d’action associés. * Challenger les choix techniques et accompagner les équipes dans la recherche du meilleur compromis entre sécurité, coûts et performance. * Intégrer les exigences de sécurité dès les phases de conception et contribuer à la rédaction et à la relecture des documents d’architecture et des livrables projets. * Définir et accompagner la mise en œuvre des pratiques DevSecOps dans les environnements Cloud, notamment l’intégration des contrôles de sécurité dans les pipelines CI/CD. * Participer à la sécurisation des développements, en particulier à travers l’analyse de code, les contrôles automatisés et les mécanismes de validation de sécurité. * Accompagner la sécurisation des architectures Cloud natives reposant sur AWS, GCP, Kubernetes et OpenShift. * Assurer le suivi des vulnérabilités, des recommandations d’audit et des plans de remédiation. * Produire les indicateurs de sécurité et assurer le suivi des plans d’action dans Jira. * Contribuer aux dossiers présentés en instances de gouvernance et participer aux comités techniques et opérationnels.

Nous recherchons un(e) Référent(e) Cybersécurité senior, capable d’accompagner la sécurisation des environnements IT industriels, Cloud et IA, en intégrant les exigences spécifiques du secteur nucléaire et les enjeux de sûreté. Vous interviendrez sur les missions suivantes : * Apporter une expertise cybersécurité de haut niveau et intégrer les contraintes des environnements industriels dans les analyses de risques. * Déployer les principes de Security by Design dès les phases de conception : modélisation des menaces, revues d’architecture, définition des exigences de sécurité et critères d’acceptation. * Accompagner la sécurisation des systèmes d’intelligence artificielle, notamment les modèles, les données d’entraînement, les pipelines MLOps et les agents IA, en tenant compte des risques d’injection de prompts et de fuite de données. * Identifier les opportunités d’utilisation de l’IA au service de la cybersécurité : détection d’anomalies, analyse de vulnérabilités, assistance à la réponse à incident et automatisation des contrôles de conformité. * Contribuer à la sécurisation des architectures multicloud, incluant les environnements AWS, GCP, Cloud privé et Cloud de confiance, en veillant à la gestion des identités, au chiffrement, à la segmentation et au moindre privilège. * Accompagner les équipes dans la mise en œuvre des pratiques DevSecOps : analyse de code et de dépendances, scan des images conteneurs et sécurisation de l’infrastructure as code. * Piloter le suivi des vulnérabilités, des exceptions de sécurité et des plans de remédiation, avec la production d’indicateurs et de reportings réguliers. * Animer la communauté des Security Champions, organiser des sessions de partage et contribuer à la montée en compétences des équipes. * Participer aux comités techniques et opérationnels et assurer la coordination avec les différentes parties prenantes de la cybersécurité.

* Participer à la définition et à la validation des architectures de sécurité Cloud, ainsi qu'à la rédaction des dossiers d'architecture technique (HLD/LLD), des référentiels et des guides de durcissement. * Réaliser les analyses de risques, contribuer aux analyses EBIOS RM et vérifier les scénarios de menace et les kill chains. * Piloter le suivi des plans d'action de sécurité et assurer leur mise à jour. * Challenger les choix techniques en tenant compte des exigences de sécurité, des coûts et des performances. * Accompagner les équipes projets et produits dans l'intégration des exigences cybersécurité. * Définir et promouvoir les pratiques DevSecOps dans les environnements Cloud. * Assurer le suivi des vulnérabilités Cloud via des solutions CNAPP et produire des tableaux de bord de sécurité. * Animer le réseau des Security Champions et contribuer au partage des bonnes pratiques.

Vous interviendrez auprès des équipes techniques afin de garantir la sécurité des solutions d’intelligence artificielle, d’accompagner leur mise en œuvre et de veiller au respect des exigences de sécurité du groupe. Vous contribuerez notamment à l’évaluation des risques, à la sécurisation des architectures et à l’intégration des bonnes pratiques de cybersécurité dans les processus de développement et de déploiement. À ce titre, vos principales responsabilités seront les suivantes : Expertise et gouvernance cybersécurité : accompagner les équipes techniques dans l’application des politiques de sécurité et veiller au respect des normes et référentiels SSI. Analyse et gestion des risques : réaliser et mettre à jour les analyses de risques, contribuer aux démarches EBIOS Risk Manager et analyser les scénarios de menace, notamment les chaînes d’attaque (kill chains). Sécurité de l’intelligence artificielle : évaluer la sécurité des architectures intégrant des solutions d’IA générative, notamment les LLM, les architectures RAG, les embeddings, les agents IA, les skills et les protocoles MCP et A2A. Audit des solutions IA : analyser les outils d’intelligence artificielle développés en interne, identifier les vulnérabilités et proposer des mesures de sécurisation adaptées. Sécurisation Cloud et DevSecOps : accompagner les équipes dans la mise en œuvre des bonnes pratiques de sécurité sur les environnements AWS et GCP, ainsi que dans les chaînes CI/CD et les architectures cloud, notamment CaaS et FaaS. Gestion des vulnérabilités : suivre les vulnérabilités identifiées, piloter les plans de remédiation et encadrer les éventuelles dérogations aux exigences de sécurité. Conseil en architecture : challenger les choix techniques et proposer des solutions conciliant sécurité, coûts, performances et contraintes opérationnelles. Documentation et reporting : préparer les dossiers de sécurité destinés aux instances de gouvernance, contribuer à la documentation cyber et produire des indicateurs de suivi et des tableaux de bord. Amélioration continue : capitaliser sur les retours d’expérience, formaliser les bonnes pratiques et assurer le suivi des actions de sécurité dans les outils de pilotage.