Find your next tech and IT Job or contract Microsoft Entra ID

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Démarrage souhaité dès que possible.

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Contexte généralL'équipe BI de la Digital Factory assure l'administration, le support et l'évolution de la plateforme décisionnelle basée sur Microsoft Power BI, comprenant les environnements : Power BI Report Server (on-premise) Power BI Service (Cloud) Passerelles de données (Gateway) Environnements de publication et espaces de travail Gouvernance et sécurité des usages BI Suite à la nomination d'un expert de l'équipe à des fonctions d'encadrement managérial, une partie significative de sa capacité opérationnelle et de son expertise technique n'est plus disponible au quotidien. Afin d'assurer la continuité de service, la maîtrise de la plateforme et la poursuite des projets en cours, l'équipe souhaite renforcer temporairement son dispositif par le recours à une prestation d'expertise BI. La suite du document précise la prestation demandée ainsi que les livrables et les éléments de pilotage attendus. Objet du cahier de consultationDans ce contexte, l'entreprise a besoin d'un expert BI disposant de la maîtrise des composants et des technologies tels que : Power BI Report Server (on-premise) Power BI Service (Cloud) Passerelles de données (Gateway) Environnements de publication et espaces de travail Gouvernance et sécurité des usages BI Connaissance en ETL Langages SQL, DAX, M, R Appétences architecture des systèmes

Dans le cadre d'un projet de modernisation des infrastructures Microsoft et de transformation des services d'identité, nous recherchons un Administrateur Systèmes Microsoft Senior, spécialisé en Active Directory et Microsoft Entra ID. L'objectif principal de la mission est d'accompagner la migration des environnements Active Directory historiques vers Microsoft Entra ID, ainsi que le déploiement et la consolidation de l'environnement Microsoft 365. Missions principalesAccompagner la migration des environnements Active Directory On-Premise vers Microsoft Entra ID. Administrer et faire évoluer les infrastructures Windows Server / Active Directory. Configurer et administrer Microsoft Entra ID (Azure AD). Participer à l'intégration, au déploiement et à la configuration de Microsoft 365. Intervenir sur des architectures hybrides On-Premise / Cloud. Participer à la consolidation et à la rationalisation des différents annuaires et environnements Microsoft. Accompagner le décommissionnement progressif des infrastructures Legacy. Analyser et résoudre les problématiques techniques liées aux environnements d'identité. Assurer un rôle de référent technique Microsoft auprès des différentes équipes. Collaborer avec les équipes internes et les différents partenaires techniques. Documenter les architectures, configurations et procédures de migration.

Portefeuille applicatif : Carbon Intelligent Platform : pilotage et audit de l'empreinte carbone IT (cloud et devices), avec briques de calcul et recommandations d'optimisation. Accessibility Governance Hub : hub centralisé de gouvernance de l'accessibilité numérique (suivi WCAG/RGAA, gestion des audits, remédiations, cartographie des risques). Filly (Assistant Exécutif) : application cross-platform (Mobile, Web, Desktop/CarPlay) avec agent vocal embarqué pour la gestion des comptes-rendus, notes et actions des C-Levels. DORA 360 : outil de mesure de la performance des cycles de développement (métriques DORA, maturité DevOps, plans d'action automatisés). Stack technique (monorepo) Monorepo et outillage : Turborepo, pnpm/npm Workspaces, CI/CD automatisée Backend et API : Node.js, NestJS avec Fastify Frontend web : Next.js (React 19+, App Router, Server Components), Tailwind CSS v4, design tokens, React Query Mobile et cross-platform : React Native / Expo Router Persistance et données : Prisma ORM, PostgreSQL, cache Redis Sécurité et identité : intégration Entra ID (Azure AD) pour l'authentification d'entreprise et le SSO Observabilité et qualité : OpenTelemetry (traces, metrics, logs), tests automatisés (Jest, Vitest, Playwright) Missions principales En binôme avec le Lead Engineer, prise en charge de la conception et du développement de bout en bout des fonctionnalités sur toute la stack. Développement fullstack et packages partagés Concevoir et coder des fonctionnalités robustes sur les applications web (Next.js) et les API (NestJS/Node.js). Contribuer activement à la création et à la maintenance des packages transverses du monorepo (design system, utilitaires, couches de sécurité, connecteurs). Participer au portage et aux évolutions des applications mobiles et desktop de la suite. Intégrations techniques et observabilité Implémenter les connecteurs d'authentification d'entreprise avec Entra ID. Intégrer les standards d'observabilité via OpenTelemetry pour suivre la performance et le bon fonctionnement en production. Veiller aux bonnes pratiques de sécurité, de performance et de qualité de code dans l'équipe. Collaboration et force de proposition Co-construire les solutions techniques avec le Lead Engineer et participer aux choix d'architecture. Assurer des revues de code constructives et documenter les développements pour garantir la maintenabilité des plateformes. Profil recherché Expérience : 5 ans minimum en développement logiciel, avec une solide maîtrise du fullstack en environnement moderne. Compétences indispensables : Maîtrise experte de TypeScript, Node.js et NestJS. Maîtrise avérée de Next.js (App Router, Server Components). Expérience concrète du travail en monorepo (Turborepo). Appréciés : Protocoles d'authentification d'entreprise (OAuth2, OpenID Connect, Entra ID). Sensibilité à l'observabilité (OpenTelemetry) ou au développement mobile/cross-platform (React Native). Intérêt pour l'écosystème IA / LLM / RAG ou pour l'accessibilité (WCAG). Soft skills : esprit d'équipe, pragmatisme, autonomie, forte capacité à collaborer dans une petite structure technique resserrée.

Skills : Solide expérience de la conception, de la maintenance et du paramétrage des socles Windows avec Intune et Windows Autopilot. Pratique éprouvée du déploiement et de la mise à jour de la configuration des postes de travail via Intune et Windows Autopilot. Capacité à définir des GPO, ou à concevoir les stratégies de configuration Intune adaptées aux postes de travail. Solide expérience des outils de packaging : PowerShell App Deployment Toolkit, InstallShield, Repackager, App-V. Capacité à écrire et à faire évoluer les scripts d'installation et de désinstallation des packages avec PowerShell App Deployment Toolkit. Maîtrise de la création et de la mise à jour de packages MSI, setup et MSP : custom actions, analyse des interdépendances, gestion des conflits. Tests et homologation des nouveaux périphériques avant leur déploiement dans le parc. Solide expérience de la sécurité des postes de travail (patchs, antivirus, etc.). Conception et développement d'outils techniques pour optimiser les méthodes de déploiement. Rédaction de la documentation liée à l'activité : dossiers d'architecture, cahiers des charges, processus, procédures, documents d'exploitation, etc. Support de niveau 3 : analyse des problèmes système et apport de solutions. Veille technologique et force de proposition pour optimiser l'ingénierie du poste de travail : conseil, expertise et analyse d'impact des évolutions.

Nous recherchons une expertise en Microsoft 365 afin de renforcer le pôle Microsoft 365 de notre service Digital Workplace. Nous intervenons sur la gouvernance, l'administration et l'évolution des services Microsoft 365 mis à disposition des collaborateurs. Nous réalisons l'étude de nouveaux services, l'analyse de leurs impacts et leur intégration dans l'environnement numérique de l'organisation. Nous participerons activement à la veille technologique afin d'identifier les innovations pertinentes de l'écosystème Microsoft et d'évaluer leur valeur pour les métiers. Nous accompagnons également les équipes métiers dans l'adoption, l'utilisation et l'évolution des services numériques, en veillant à proposer des solutions sécurisées, cohérentes et adaptées aux usages. Nous contribuons à l'amélioration continue des processus d'administration, de support, de documentation et de gouvernance de la plateforme Microsoft 365. Nous assurons également le support Niveau 3 pour notre équipe support N2 sur la résolution des incidents, ainsi que la relation avec nos éditeurs (Microsoft principalement).Cette mission s'inscrit au sein d'une équipe de trois personnes et requiert une bonne capacité d'analyse, de collaboration, de communication, de curiosité et d'autonomie, dans un contexte Digital Workplace en constante évolution. Objectifs et livrables Nous souhaitons mobiliser une expertise en administration, gouvernance et évolution des services Microsoft 365 afin d'accompagner durablement les collaborateurs et les métiers. Les objectifs et livrables attendus sont les suivants : Contribuer à la gouvernance de l'environnement Microsoft 365, notamment sur les règles d'usage, les standards, les rôles et les processus d'administration. Participer à l'administration et au suivi des services Microsoft 365 tels que Microsoft Teams, Exchange, SharePoint Online, OneDrive, Pureview, Copilot, Power Platform et Power Bi... Réaliser une veille technologique structurée sur les évolutions des services Microsoft 365 et formuler des recommandations adaptées aux besoins de l'organisation. Analyser les nouveaux services et fonctionnalités, évaluer leurs impacts techniques et fonctionnels, puis contribuer à leur étude et à leur intégration. Accompagner les équipes métiers dans l'identification des besoins, l'adoption des outils et l'amélioration des usages numériques. Participer à la rédaction et à la mise à jour de la documentation technique, fonctionnelle et opérationnelle. Contribuer à l'amélioration continue des services Digital Workplace, des processus de support et des pratiques d'administration. Produire des analyses, comptes rendus, recommandations et plans d'action permettant de piloter les évolutions de la plateforme. Collaborer efficacement avec l'équipe Microsoft 365, les équipes informatiques et les parties prenantes métiers. Automatisation des processus en s'appuyant sur l'IA quand c'est possible Compétences demandées Compétences Niveau de compétence Microsoft Entra ID Avancé POWERAPPS Avancé SharePoint Online Avancé PowerShell Confirmé Microsoft 365 Confirmé Microsoft Teams Confirmé Amélioration continue Confirmé Exchange Online Confirmé Accompagnement métiers Confirmé Administration Cloud Confirmé Gouvernance IT Confirmé Power BI Avancé Veille technologique Confirmé Power Automate Avancé Langues Niveau de langue Anglais Courant

Lieu : Paris Sud-Ouest TJM : 400 à 450 € / jour Rythme : 100 % sur site | Pas de télétravail Nous recherchons pour notre client, acteur reconnu du secteur des services, un Administrateur Systèmes & Réseaux afin de renforcer l'équipe Infrastructure de sa Direction des Systèmes d'Information. VOS MISSIONS : Intégré(e) à l'équipe Infrastructure et rattaché(e) au Responsable Infrastructure & Support, vous intervenez sur l'administration, l'exploitation, l'évolution et la sécurisation des infrastructures informatiques. Exploitation et administration de l'infrastructure - Garantir le bon fonctionnement, la disponibilité et la continuité de service des infrastructures IT ; - Administrer, maintenir et superviser les environnements serveurs, réseaux, postes de travail, solutions cloud et outils collaboratifs ; - Assurer la supervision des infrastructures (serveurs, réseaux, stockage) et intervenir en cas d'incident ; - Gérer les sauvegardes, les mises à jour ainsi que les plans de continuité d'activité ; - Administrer les environnements Microsoft : Microsoft 365, Entra ID (Azure AD), Exchange Online, SharePoint, Teams, Intune ainsi que les tenants Azure ; - Gérer les comptes utilisateurs, les droits d'accès et les politiques de sécurité ; - Développer et maintenir des scripts PowerShell complexes afin d'automatiser les tâches d'administration. Sécurité des systèmes d'information - Appliquer et faire évoluer les politiques de sécurité informatique ; - Identifier les vulnérabilités des systèmes, réseaux et environnements cloud, puis mettre en œuvre les actions de remédiation ; - Participer au durcissement des infrastructures et aux audits de sécurité ; - Gérer les incidents de sécurité et assurer leur suivi jusqu'à leur résolution ; - Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité. Projets d'évolution et amélioration continue - Participer aux projets techniques (migration, modernisation, automatisation, sécurisation des infrastructures) ; - Assurer le cadrage technique, le déploiement, la coordination et le reporting des projets confiés ; - Être force de proposition pour améliorer les performances, la fiabilité et la sécurité du système d'information ; - Assurer une veille technologique active afin d'anticiper les évolutions des infrastructures et des solutions Microsoft. Support et coordination - Prendre en charge les incidents techniques de niveau 2 et 3 sur les environnements systèmes, réseaux et cloud ; - Diagnostiquer les incidents complexes et mettre en œuvre les solutions adaptées ; - Apporter un renfort ponctuel au support de proximité lorsque nécessaire ; - Accompagner les utilisateurs et contribuer à leur montée en compétences ; - Assurer la coordination avec les prestataires et partenaires techniques externes. Documentation et capitalisation - Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation ; - Produire des rapports d'activité, comptes rendus d'intervention et synthèses sur l'état des infrastructures ; - Mettre à jour les référentiels techniques et contribuer à la capitalisation des connaissances. Environnement technique : Systèmes : 9 Windows Server 2022, 2 Debian 11, 450 postes Windows 10 & 11, Cloud : Microsoft Azure, Microsoft 365 : Exchange Online, SharePoint, Teams, Intune, Entra ID (Azure AD), Bases de données : Microsoft SQL Server 2022, Supervision & ITSM : Centreon, GLPI, Réseaux : Cisco, MPLS, cripting : PowerShell, Méthodologie : ITIL VOUS : De formation Bac+2 minimum en Informatique, vous justifiez d'au moins 7 années d'expérience sur un poste d'Administrateur Systèmes & Réseaux avec une forte dimension MCO et gestion de projets d'infrastructure. Vous maîtrisez les environnements Microsoft On-Premise et Cloud (Microsoft 365, Azure, Entra ID, Intune), les infrastructures Windows, les réseaux ainsi que l'automatisation via PowerShell. > Une certification Microsoft Azure, Microsoft 365 et/ou ITIL constitue un véritable atout. Reconnu(e) pour votre autonomie, votre rigueur et votre sens du service, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs techniques comme métiers. Curieux(se), vous êtes force de proposition et aimez contribuer à l'amélioration continue des infrastructures. PROCESS : Après une visio avec un membre de notre équipe, vous rencontrerez : - Le Responsable Infrastructure & Le DSI sur site Décision sous 48h. Envoyez-nous votre CV ! Si votre profil correspond, un membre de notre équipe vous contactera sous 24 heures. Au plaisir d'échanger sur votre projet, S-quaar

SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme client, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Nous recherchons un(e) Microsoft 365 & Modern Workplace System Engineer pour intervenir sur des sujets liés à l'administration et à la gestion des environnements Microsoft Modern Workplace. Le consultant devra disposer d'une expérience en administration système, notamment sur Microsoft 365, Entra ID et Active Directory. Une expérience avec les outils de Mobile Device Management (MDM) ainsi qu'avec les solutions d'authentification multifacteur (MFA) est également requise. Le consultant devra être à l'aise avec les processus ITIL et leur application dans un environnement de production. Les certifications AZ-104, AZ-900 et MS-102 sont obligatoires.

Nous recherchons, pour l'un de nos clients basé à Saint Denis (93), un Ingénieur Configuration Manager / Intune. Vous rejoindrez l'équipe Endpoint Management de la direction des systèmes d'information, en charge d'un parc mondial de 80 000 ordinateurs. Des déplacements ponctuels en France ou à l'étranger sont possibles. Vos missions Gestion de Configuration Manager et Intune Gérer les campagnes de correctifs Windows et Office 365, de la phase pilote à la mise en production Déployer les applications sur le parc mondial de 80 000 ordinateurs et contrôler les distributions Assurer le maintien en condition opérationnelle de l'infrastructure Configuration Manager : site primaire, sites secondaires, passerelle de gestion cloud (CMG), WSUS et points de distribution Installer, configurer et dépanner les rôles et services Configuration Manager, ainsi que les composants SQL associés Administrer Intune : gestion partagée avec Configuration Manager (co-management), gestion des droits par rôle (RBAC), Autopilot, profils de configuration et Windows Update for Business Support et exploitation Analyser les postes et déploiements non conformes aux campagnes de correctifs, et y remédier Communiquer aux équipes informatiques les déploiements du groupe et rédiger les changements dans l'outil de gestion des services (ITSM) Assurer le support de niveau 2 des postes de travail Analyser les clients Configuration Manager défectueux ou non conformes, et y remédier Collaborer avec les équipes Modern Workplace Rédiger les procédures techniques permettant la délégation au support de niveau 1 Divers Accompagner les nouveaux collaborateurs Modern Workplace Animer ou participer aux comités et événements techniques (webinaires, réunions informatiques, formations…) Informations complémentaires : Démarrage : ASAP Contrat : CDI Localisation : Saint Denis (93) Télétravail : 2 jours de télétravail Expérience : 5 ans d'expérience minimum Rémunération : 52 à 57 K€

Contexte de la mission ABSIS Conseil recherche un Référent technique Active Directory et Gestion des Identités (IAM) pour accompagner un grand compte du secteur de l'énergie. Au sein d'un environnement hybride et multicloud, vous garantissez la disponibilité, la performance et la sécurisation des annuaires et des infrastructures d'authentification. La mission se répartit entre 70 % de maintien en condition opérationnelle (RUN) et 30 % de projets d'évolution (BUILD). Vous disposez d'une expérience confirmée de 6 à 8 ans minimum sur des fonctions similaires et êtes rapidement autonome sur des environnements de production critiques.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.