Spécialiste Sécurité Et Architecture Azure

📣 Qim info, qui sommes-nous ?

Société d’ingénierie informatique et de services du numérique créée en 2004 et implantée sur Genève, Lausanne, Annecy, Bâle et Zurich, Qim info c’est surtout un ensemble de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information.

Avec 600 collaborateurs, nous sommes toujours à la recherche de nouveaux talents !

Fin 2021, Qim info obtient une note de 4.31/5 au label Happy at Work® qui permet de mesurer le bien-être et les facteurs de motivations des collaborateurs.

Et se place en 3ème position du classement ICTJournal en 2022.

📌 En quelques mots

Nous recherchons un ou une Spécialiste Sécurité Et Architecture Azure pour l’un de nos clients dans le secteur des transports à Genève.

L’objectif de la mission est d’accompagner et soutenir le département informatique dans l’arrivée de nouveaux services dans l’infonuage (« cloud ») Azure. Cet accompagnement devra inclure les aspects de sécurité, architecture, suivi opérationnel et économique, le poste requis sera celui d’un expert infonuage (« cloud computing ») avec des compétences transversales dans plusieurs domaines. Il devra avoir une vue globale sur le projet et s’assurer que la migration est effectuée de manière sécurisée, optimisée et rentable. Le candidat devra garantir la mise en place d’une architecture robuste, sécurisée et optimisée tant sur le plan opérationnel qu’économique.

🎯Votre mission

Accompagnement à la gouvernance Azure :

· Préconiser les groupes d’administration, souscriptions et groupes de ressources selon les bonnes pratiques ;

· Définir les rôles et responsabilités dans les groupes d’administration préconisés dans les bonnes pratiques plateformes, zones d’atterrissage, DevOps et bacs à sable ;

· Accompagner la mise en œuvre des nouveaux processus liés à l’infonuage ;

Expertise en architecture infonuagique :

· Concevoir une architecture évolutive, résiliente et performante en utilisant les services Azure adaptés (IaaS, PaaS, conteneurs, micro-services, etc.) ;

· Se préparer aux architectures hybrides et multi-infonuage (Azure Arc, ExpressRoute, VPN Gateway) ou multi-infonuage ;

· Intégrer les fournisseurs de services de sécurité gérés (MSSP) ;

· Connaître les Infrastructures « as Code » (IaC) et technologies compatibles Azure (Ansible, Chef, Terraform, etc.).

Sécurité infonuagique :

· Contribuer à l’implémentation de la sécurité des identités et accès, via les standards des tpg en matière d’authentification et d’autorisation (Entra ID, IAM, MFA, RBAC) ;

· Contribuer à la sécurisation des données, via chiffrement des données (au repos, en transit) et gestion des clefs (Azure Key Vault, Azure Managed HSM, Azure Dedicated HSM et Azure Payments HSM) ;

· Contribuer à la sécurisation d’Azure via Azure Security Center, Azure Sentinel, Azure Defender et autres solutions de surveillance pour détecter et prévenir les menaces potentielles ;

· Définir les rôles et responsabilités autour des rôles globaux de sécurité, définir les accès aux ressources, aux fonctions de sécurité, aux logs ;

· Assurer le suivi et la traçabilité des actions des utilisateurs privilégiés autorisés ;

· Définir les délégations aux fournisseurs de services de sécurité gérés (Azure Lighthouse) ;

· Se conformer aux exigences de conformité s’appliquant aux tpg (RGPD, LPD, OPDo, LIPAD, RIPAD, LArch, et autres lois, directives et normes applicables à l’entreprise).

Suivi opérationnel et optimisation :

· Monitorer et gérer les incidents (Azure Monitor, Log Analytics et Application Insights) pour surveiller les performances des systèmes et détecter les anomalies ;

· Automatiser les opérations via des solutions d’automatisation (PowerShell, Azure CLI, Azure Automation) pour gérer les tâches récurrentes (sauvegarde, ajustement de capacité, gestion des correctifs) ;

· Optimiser les ressources en gérant efficacement les ressources et en veillant à ce que les services ne soient ni sous-utilisés ni sur-provisionnés. Implémenter des stratégies de dimensionnement (dimensionnement automatique, balance de charge) ;

· Connaître des architectures et implémentations soutenant la continuité et la haute disponibilité des systèmes critiques (Azure Site Recovery).

Gestion économique :

· S’aligner à la stratégie des tpg via optimisation des coûts d’infrastructure sur Azure (Azure Cost Management et Billing) ;

· Aider à anticiper les prévisions d’utilisation des ressources Azure (mémoire, stockage, transactions simultanées, instances, transferts…) et à surveiller les coûts en temps réel ;

· Optimiser les stratégies de redondance et sauvegarde, et le stockage des logs (types et impacts) ;

· Optimiser les licences en s’assurant que les modèles de licence utilisés (Azure Reserved Instances, Spot Instances, etc.) sont alignés avec les objectifs ;

· Créer des tableaux de bord de suivi des coûts pour rendre compte aux parties prenantes des dépenses réelles vs les budgets prévisionnels.

💼 Votre profil

Master en informatique, en sécurité des systèmes d’information ou équivalent ;

· Solide expérience dans la mise en place et la gestion d’architectures sécurisées dans un environnement Azure intégrant des aspects de sécurité, performances, gouvernance et suivi économique.

Certifications recommandées :

· Microsoft Certified: Azure Solutions Architect Expert ;

· Microsoft Certified: Azure Administrator Associate ;

· Microsoft Certified: Azure Security Engineer Associate.

Qualités personnelles :

· Autonome ;

· Grandes qualités relationnelles ;

· Être capable d’évaluer rapidement les risques et de proposer des solutions alternatives efficaces ;

· Capacité à expliquer des concepts techniques complexes.

🏆 Conditions du poste

• Genève 📍
• 2 jours de télétravail par semaine
• Date de démarrage : maximum fin octobre 📆

💥Les étapes pour nous rencontrer

• Notre équipe de chargés de recrutement est votre premier point de contact. A votre écoute, leur métier est de comprendre votre parcours, et de tenir compte de votre projet de vie et de vos attentes afin de vous proposer des missions qui vous correspondent.
• Selon votre domaine d’expertise, nous vous proposons d’échanger et de parler technique avec l’un de nos collaborateurs.
• Contexte, constitution de l’équipe en place, objectifs, expertise technique demandée, challenges à relever : cet entretien avec un Business Manager vous permet de connaître en détail les missions ou projets sur lesquels nous pourrions être amenés à travailler ensemble.
• Un nouveau job au poste qui vous correspond !

🙌 Pourquoi choisir Qim info ?

🛠 Une expertise reconnue dans le monde du conseil avec une activité tournée autour d’une dizaine de secteurs d’activités et une connaissance de l’ensemble des métiers de l’IT

🤜🤛 Une proximité et un suivi RH & managérial de qualité avec nos consultants pour les accompagner dans leur montée en compétences et dans leur mission au quotidien

🥳 Nous rejoindre, c’est aussi partager plus qu’une pause-café ! Qim techs talks, soirées d’entreprises, Weekend Qim… de nombreux événements sont organisés chaque année, de quoi se créer de beaux souvenirs ensemble !

🔎 Vous souhaitez en savoir plus ?

Nous attendons avec impatience votre candidature 😊