Find your next tech and IT Job or contract Microsoft Consultant (Office, SharePoint, 365...)

Mission au sein de Global IT regroupe l'ensemble des DSI en charge du développement et de la production des systèmes d'information et des infrastructures technologiques du client. La mission aura lieu sous le périmètre Capital Market IT est responsable des applications et systèmes du marché des capitaux. Entant que Commando, vous auriez pour mission: • Comprendre les principales exigences métier des desks Taux et Obligations (notamment en matière de pricers ainsi que d'outils de Risque & PnL) et fournir un accompagnement IT efficace (support, évolutions, nouveaux développements) en termes d'outils, de conseils et de solutions afin d'aider les desks. • Contribuer à la croissance des desks de trading en fournissant des outils et applications robustes, en ligne avec le programme de transformation IT, notamment en : - Refactorisant les systèmes existants (principalement en Excel/VBA) et en adoptant de nouveaux standards technologiques (K8s, cloud AWS) - Révisant/améliorant les outils actuels tout en maintenant des standards de qualité élevés (coding, CI/CD, normes DevSecOps…) - Automatisant les processus manuels - Développant des applications web lorsque nécessaire (en Python/C#/React) - Mettant en place un monitoring solide et en favorisant le partage de connaissances au sein de la communauté • Être un membre actif du Chapter Commando: - Participer aux sessions de formation - Réutiliser les outils cibles développés au sein du Chapter - Collaborer en partageant de nouvelles idées et en contribuant à la réalisation des ambitions

Je cherche pour un de mes client un DBA Senior SQL SERVER DBA sur Saint Quentin Les bases SQL Server sont utilisées par des applications de différentes entités du groupe . Ces applications sont pour la plus part très critiques. La mission du DBA est principalement de savoir administrer, optimiser et sécuriser les environnements Standalone et Haute Disponibilité pour assurer la disponibilité , performance et fiabilité des bases pour les applications qui les utilisent. La personne recherchée doit avoir une expertise sur SQL Server Un plus serait de connaitre le développement ansible pour participer à la maintenance des automatisations en place. MISSIONS PRINCIPALES Au sein de l'équipe GBD, vous interviendrez sur les activités suivantes : Conception et développement : Maintenir et Faire évoluer les jobs d'automatisation Ansible en place pour des commandes d'infrastructure SQL Server avec base de données (qualité du code et respect des bonnes pratiques de développement indispensables) Migrer des bases de données dans le cadre d'obsolescence Qualifier de nouvelles versions majeures ou mineures de SQL Server Collaboration et Support : Accompagner les équipes applicatives pour la mise en place de leur projet Assurer un support aux équipe RUN Participer à des cellules de crise si besoin Inter agir avec l'éditeur Suivi : Assurer le maintien de la sécurité (réagir si vulnérabilités, etc…) Mettre en place des plans d'actions pour maintenir la qualité de service attendue Documentation : Rédiger et maintenir la documentation technique et les procédures d'exploitation Compétences comportementales : Autonomie et capacité à prendre des initiatives Aptitude à gérer plusieurs projets techniques en parallèle Aptitude à participer à des cellules de crise Excellent esprit d'équipe et capacités collaboratives Communication orale et écrite de qualité avec des équipes applicatives et métier Esprit d'analyse et de synthèse développé Curiosité technologique et appétence pour l'innovation Langue : Anglais opérationnel (lecture de documentation technique, échanges avec des équipes internationales)

Dans le cadre d'un projet d'envergure, nous recherchons un Expert DevOps pour concevoir, industrialiser et opérer une plateforme de développement transverse au sein d'un environnement cloud et cloud-native. Missions principales : Concevoir et aligner la plateforme avec les standards SI (cybersécurité, réseau, observabilité, gouvernance). Mettre en place et maintenir une plateforme Dev (GitLab, SonarQube, Harbor, Selenium). Industrialiser les pipelines CI/CD et déployer des composants standardisés (build, tests, déploiement). Implémenter les pratiques GitOps (ArgoCD, Flux) et structurer l'Infrastructure as Code (Terraform, Ansible). Standardiser les déploiements sur Kubernetes (Helm, conteneurisation). Mettre en œuvre les outils d'observabilité (Prometheus, Grafana, Loki). Intégrer des solutions d'automatisation avancées incluant l'IA et des agents dans les processus de développement. Accompagner et former les équipes produit aux bonnes pratiques DevOps. Environnement technique : AWS, GCP, Kubernetes, Docker, Helm, GitLab CI, ArgoCD, Terraform, Ansible, Prometheus, Grafana, Selenium, Python, Go, Java.

En tant que consultant (e) Business Analyst Senior vous interviendrez chez les clients, selon le cadre et les objectifs définis : Vos missions Recueillir, analyser et formaliser les besoins métier. Élaborer des solutions fonctionnelles en collaboration avec les équipes projet. Rédiger les expressions de besoins, User Stories, spécifications fonctionnelles et dossiers de conception. Participer aux ateliers de cadrage et aux réflexions sur les évolutions du produit. Assurer la documentation du produit et accompagner la conduite du changement. Préparer et exécuter les campagnes de tests (tests fonctionnels, BDD, automatisation, non-régression). Paramétrer l'application en fonction des besoins identifiés. Assurer le support de niveau 2 auprès des utilisateurs. Contribuer à l'amélioration continue des pratiques et des processus de l'équipe. Au sein du cabinet : Contribuer au développement du cabinet (développement commercial, optimisation des processus internes, formation et mentorat). Participer à des projets internes relatifs à nos activités évènements, QVT, RSE… Participer à des projets de mécénat de compétences.

Dans le cadre de la transformation de ses systèmes d'information Finance, le client a lancé un programme de transformation de ses processus de pilotage de la performance au sein du contrôle de gestion couvrant à la fois : • Les besoins Groupe (consolidation, pilotage global, reporting), • Les besoins locaux / entités (budget, forecast, suivi opérationnel). Cette initiative s'inscrit dans un programme plus large de modernisation des outils de gestion, avec une orientation vers des solutions cloud et intégrées, s'appuyant sur l'écosystème SAP (notamment SAP Analytics Cloud Planning, SAP Datasphere, SAP S/4HANA et GCP). Dans ce contexte, le client souhaite être accompagné par un prestataire afin de renforcer ses équipes IT dans la conduite du projet et la mise en oeuvre des solutions de pilotage de la performance. La mission a pour objectifs principaux : • Accompagner les équipes IT dans le pilotage et la mise en oeuvre de la solution de contrôle de gestion, • Apporter une expertise sur les solutions EPM de SAP, en particulier SAP Datasphere, • Assurer la cohérence entre les besoins métiers et leur implémentation technique, • Garantir la prise en compte des exigences Groupe et locales dans la conception des solutions, • Contribuer à la qualité des livrables et au respect des délais et à l'adhésion des utilisateurs, • Sécuriser les phases de tests, de déploiement et d'adoption des solutions.

Dans le cadre du renforcement de nos équipes, nous recherchons un Consultant MOA spécialisé en Prévoyance afin d'intervenir sur des projets de transformation et d'évolution des systèmes d'information au sein d'un acteur majeur de l'assurance. MissionsRecueillir, analyser et formaliser les besoins métiers. Rédiger les spécifications fonctionnelles. Préparer et exécuter les campagnes de recette fonctionnelle. Concevoir les cas de tests et scénarios de validation. Identifier, qualifier et suivre les anomalies jusqu'à leur résolution. Coordonner les échanges entre les équipes métiers, MOA et MOE. Participer à la validation des livrables et à l'accompagnement des utilisateurs. Garantir la qualité des livraisons dans le respect des délais et des exigences métier.

Contexte de la mission Au sein de la Squad Outils Collaboratifs Cloud, le Tech Lead Audiovisuel intervient en support du Product Owner sur l'ensemble du périmètre lié à l'ingénierie des solutions de visioconférence et d'audiovisuel. Intégré(e) dans une organisation agile orientée produit, composée notamment d'un Product Owner, de Tech Leads, d'équipes opérationnelles et d'infogérants, il/elle contribue à la conception, au déploiement et à l'évolution de solutions collaboratives innovantes à l'échelle internationale. Véritable référent technique, le Tech Lead garantit la cohérence des architectures, la qualité des services, leur performance et leur exploitabilité. Il veille également à l'alignement des solutions avec les standards IT de l'entreprise et participe activement à l'amélioration continue de l'expérience utilisateur sur les services audiovisuels et collaboratifs. Objectifs et livrablesArchitecture et ingénierie des solutions Concevoir, faire évoluer et déployer des solutions audiovisuelles et de collaboration répondant aux besoins métiers. Définir des architectures robustes, standardisées, sécurisées et évolutives. Garantir l'alignement des solutions avec les standards d'architecture, de sécurité et d'exploitation de l'entreprise. Assurer la cohérence technique du portefeuille de solutions audiovisuelles à l'échelle internationale. Expertise technique et innovation Assurer une veille technologique permanente sur les solutions de collaboration et d'audiovisuel. Évaluer et intégrer de nouvelles technologies afin d'enrichir l'offre de services. Contribuer à la définition et à l'exécution de la feuille de route technique du produit. Apporter son expertise lors des phases d'étude, de cadrage et de choix technologiques. Qualité, exploitation et amélioration continue Définir et mettre en œuvre les stratégies de tests, de validation et de supervision des solutions. Garantir la qualité de service, la performance et la disponibilité des environnements déployés. Accompagner les mises en production et assurer une transition fluide vers les équipes RUN. Participer à l'amélioration continue des processus, de la qualité de service, de la performance et de l'optimisation des coûts. Documentation et gouvernance Produire et maintenir la documentation technique et les dossiers d'architecture. Définir et faire respecter les standards, référentiels et bonnes pratiques. Assurer la traçabilité des évolutions techniques et le partage des connaissances auprès des parties prenantes. Livrables attendus Dossiers d'architecture technique. Documentation d'exploitation et de support. Référentiels techniques, standards et bonnes pratiques. Plans de tests et rapports de validation. Documents de transition vers les équipes RUN. Études et recommandations technologiques. Contributions à la feuille de route produit. Compétences requisesCompétences techniques Architecture des systèmes d'information. Solutions de collaboration Microsoft. Expertise avancée sur Microsoft Teams. Connaissance des environnements Microsoft 365 et services Cloud associés. Maîtrise des principes d'exploitation et de support IT. Connaissance des bonnes pratiques ITIL. Supervision, monitoring et gestion de la performance des services. Gestion des environnements audiovisuels et visioconférence. Documentation d'architecture et d'exploitation. Méthodologies Expérience des environnements Agile et des organisations orientées produit. Capacité à travailler en collaboration avec des équipes pluridisciplinaires et internationales. Gestion de projets techniques et coordination des parties prenantes.

Bonjour à tous, 📌 Nous recherchons actuellement un(e) Consultant(e) Intégration / Onboarding Client pour intervenir au sein d'un acteur majeur du secteur Banque / Finance en Île-de-France, dans le cadre d'un projet stratégique à dimension internationale. 🎯 Missions principales : • Assurer la coordination opérationnelle des projets d'intégration (Onboarding) et être l'interlocuteur privilégié des clients tout au long du processus • Garantir la liaison entre les équipes transverses (métiers et techniques) afin d'assurer une intégration fluide et efficace • Piloter la transition des clients vers le portail Salesforce • Collaborer avec les équipes Risque de Crédit, Juridique et Conformité • Suivre, collecter et contrôler la documentation liée au processus d'intégration • Superviser les mises en place opérationnelles et techniques selon les besoins • Accompagner les clients lors des phases de tests et de mise en production • Assurer la formation et le support des utilisateurs • Produire les reportings mensuels via Salesforce et garantir la qualité des données 🧑‍💻 Environnement & organisation : • Secteur Banque / Finance • Projet stratégique à forte visibilité • Environnement international • Collaboration avec de nombreuses équipes transverses • Utilisation de Salesforce ⚙️ Compétences clés : • Expérience confirmée dans l'intégration client (Onboarding) ou la coordination de projets • Bonne maîtrise de Salesforce ou d'un CRM équivalent • Excellentes capacités de coordination et de communication • Solides compétences en reporting et suivi d'activité • Bonne compréhension des environnements bancaires ou financiers • Anglais professionnel impératif 👤 Profil recherché : • Consultant(e) expérimenté(e) plus de 8 ans d'expérience minimum) • Expérience dans le secteur Banque / Finance, idéalement en environnement de régulation de marché • Excellentes capacités d'analyse et de résolution de problèmes • Sens du service client et de la satisfaction utilisateur • Esprit d'équipe, autonomie et rigueur • Très bon relationnel et capacité à interagir avec des interlocuteurs variés 📍 Localisation : Île-de-France 🗣️ Anglais courant obligatoire Si vous êtes intéressé(e) ou connaissez quelqu'un qui pourrait correspondre à cette opportunité, n'hésitez pas à me contacter pour en discuter. Cordialement,

Contexte : Dans le cadre de l'équipe Conseil Métier Projet de l'équipe Solution SI Vie et plus particulièrement pour les travaux de fin d'année (Relevés Vie, IFU). Nous recherchons un profil de business Analyste pour prendre en charge ces sujets règlementaires sur la fin 2026 éventuellement sur d'autres projets du domaine vie MISSION :. - un volet pilotage : pilotage du projet Relevés vie (50j), pilotage d'un sujet autour de l'assurance emprunteur (20j de pilotage) - un volet de business Analyste avec la prise en charge de sujets du domaine vie Fin 2026 : Prise en charge des sujets Relevés Vie et IFU : compréhension des process/traitements existants (avec l'accompagnement de sachants), intégration des évolutions 2026 (ateliers de partage avec les métiers, écriture des cahier des charges, échanges avec l'équipe de développement, définition de la stratégie de validation, participation à la phase de recette en accompagnement du centre de validation. Poursuite de la mission en 2027 sur un rôle de Business Analyste sur les projets du domaine vie: prise en charge d'études avant-projet, accompagnement métier dans l'expression du besoin, rédaction de Note de cadrage, participation aux phases projet de spécifications et de qualification

🧭 Contexte de missionDans le cadre du développement de solutions d'Intelligence Artificielle au sein d'un Centre d'Expertise IA, nous recherchons un(e) IA Engineer – Microsoft Copilot Studio & LLM/RAG pour participer à la conception et à l'industrialisation d'assistants intelligents à destination des métiers. Vous intégrerez une équipe de 4 experts au sein d'un Centre d'Excellence IA d'une dizaine de personnes. Sous la responsabilité du Product Owner, vous contribuerez au développement d'un assistant conversationnel destiné aux équipes commerciales de la banque privée. L'objectif est de mettre à disposition des banquiers privés un assistant intelligent capable de les accompagner dans leurs activités quotidiennes, notamment la génération automatisée de comptes-rendus de rendez-vous et de revues clients. 🎯 Missions principales et rôleAu sein de l'équipe IA, vous participerez à la conception, au développement et à l'amélioration continue des agents IA. Vos missions incluront notamment : Développement d'agents IAConcevoir et développer des agents conversationnels avec Microsoft Copilot Studio Configurer et optimiser les workflows conversationnels Développer les intégrations nécessaires avec l'écosystème Microsoft Participer à l'industrialisation et à la mise en production des solutions IA Générative & RAGConcevoir et implémenter des architectures RAG (Retrieval-Augmented Generation) Développer des composants Python autour des LLM Optimiser les performances et la qualité des réponses générées Assurer l'évaluation et le monitoring des modèles et agents IA Collaboration ProduitTravailler en étroite collaboration avec le Product Owner Participer aux ateliers de conception et de cadrage des besoins métiers Traduire les besoins fonctionnels en solutions techniques IA Contribuer aux choix d'architecture et aux bonnes pratiques de développement Innovation & ExpertiseParticiper à la veille technologique sur les solutions IA générative Être force de proposition sur les nouveaux usages et améliorations Contribuer à la montée en compétence du Centre d'Expertise IA 🚀 ObjectifsDévelopper des assistants IA performants et sécurisés Améliorer la productivité des équipes commerciales de banque privée Automatiser la production des comptes-rendus de rendez-vous et revues clients Mettre en œuvre des architectures RAG robustes et industrialisées Accélérer l'adoption des solutions d'IA générative au sein des métiers

The scope includes, but is not limited to: · Contribute to the evolution of the Azure cloud security architecture vision, principles, and roadmap · Define and maintain cloud security reference architectures and reusable security patterns · Ensure security requirements are embedded in Azure landing zones, platform services, and workloads · Define and enforce cloud security guardrails, standards, and baselines across Azure environments · Provide security architecture guidance and review for cloud solution designs and platform changes · Ensure alignment with enterprise security architecture and governance standards · Define and maintain Azure security policies and control frameworks aligned with industry frameworks · Support implementation of policy as code using Azure Policy and related governance tooling · Define and oversee security exception handling and risk acceptance processes · Design and review identity and access management architectures · Define privileged access management models and administrative access controls · Enforce least privilege and zero trust principles across Azure environments · Define standards for single sign on, multi factor authentication, managed identities, and role based access control · Define and review secure Azure network architectures including segmentation and isolation models · Define ingress and egress control patterns and traffic inspection strategies · Review designs for Azure Firewall, Web Application Firewall, Private Link, DNS security, and DDoS protection · Define secure hybrid connectivity patterns and network security requirements · Define encryption standards and key management architecture options · Define data classification, data protection, and sensitive data handling requirements · Define data loss prevention controls and security requirements for data storage and processing · Review backup, recovery, and data sovereignty requirements from a security perspective · Define secure Azure landing zone architecture patterns and platform security baselines · Define platform hardening standards and configuration management requirements · Ensure security logging, monitoring, and auditability requirements are embedded in platform design · Define secure configuration standards for core Azure platform services · Define security requirements for Infrastructure as Code and cloud automation approaches · Review Terraform and CI/CD designs from a security and governance perspective · Define security testing requirements including dependency scanning, container scanning, and IaC scanning · Promote shift left security practices across platform and application teams · Conduct cloud security architecture risk assessments and provide mitigation guidance · Support internal and external audit and compliance activities · Map cloud security controls to regulatory and industry frameworks · Define compensating controls where required · Support continuous compliance and security posture improvement initiatives · Collaborate with cloud architecture, platform engineering, security, and operations teams to ensure consistent security implementation · Produce architectural documentation, security design decisions, and governance artefacts.

Contexte : Dans le cadre de l'évolution du parc applicatif, le bénéficiaire souhaite renforcer son dispositif de pilotage, de monitoring et de valorisation des données techniques et applicatives. La prestation vise à accompagner l'équipe dans la conception et la mise en œuvre de solutions de reporting sous Power BI, l'exploitation de données issues des environnements IT, ainsi que la définition de nouveaux indicateurs de performance et d'aide à la décision. Le consultant attendu devra être force de proposition, capable de structurer l'activité, d'identifier des axes d'amélioration concrets et de porter des solutions à forte valeur ajoutée auprès des équipes et du management. MissionsRecueillir, analyser et challenger les besoins de monitoring, de reporting et de pilotage. Concevoir et mettre en place des tableaux de bord Power BI adaptés aux usages opérationnels et managériaux. Identifier, extraire, consolider et fiabiliser les sources de données pertinentes. Développer des requêtes SQL complexes pour l'exploitation, le croisement et l'analyse des données. Mettre en œuvre des scripts shell ou traitements automatisés pour industrialiser la collecte et l'alimentation des données. Définir et proposer de nouveaux KPIs de suivi des environnements, des traitements, des performances et des risques. Contribuer à la conception de solutions robustes, évolutives et cohérentes avec les architectures et contraintes SI. Piloter les sujets confiés : cadrage, planification, suivi d'avancement, alertes et coordination des contributeurs. Préparer les phases de recette, définir les cas de tests et accompagner la validation des livrables. Animer les échanges, présenter les solutions produites et valoriser leur apport auprès des équipes, des managers et des entités partenaires.

La mission vise à intégrer un profil expert pour renforcer l'équipe sur la gestion opérationnelle et l'accompagnement des évolutions ("Run"), permettant de libérer l'expertise interne sur des programmes de transformation stratégiques. -Assurer le support fonctionnel de niveau expert et le traitement des demandes d'évolution sur les processus métiers. -Analyser les besoins des utilisateurs, rédiger les spécifications fonctionnelles et coordonner les phases de recette. -Garantir la stabilité et l'intégrité du core model ERP face à une charge de projets soutenue. -Apporter des bonnes pratiques et des approches méthodologiques pertinentes pour optimiser l'activité.

Dans le cadre de la mise en conformité réglementaire de sa banque interne, notre client recherche un(e) Consultant(e) Cybersécurité confirmé(e), capable d'assurer le rôle d'interface stratégique entre le DSSI et la banque interne, tout en pilotant les chantiers de conformité DORA et NIS2. Vos missions principales: Correspondant SSIAssurer au quotidien les missions de correspondant Sécurité des Systèmes d'Information au sein de la banque interne Mettre en œuvre la politique de sécurité sur le périmètre de responsabilité défini Élaborer le plan stratégique moyen terme cybersécurité du périmètre Conformité DORA & NIS2Piloter et coordonner les travaux de mise en conformité DORA (axe prioritaire) Contribuer aux chantiers NIS2 (axe secondaire) Garantir la cohérence des activités de conformité avec les exigences du DSSI Groupement Interface & CoordinationÊtre le point de contact privilégié entre le DSSI et la banque interne Interagir avec la direction générale, les équipes opérationnelles de la banque et les équipes du DSSI Animer les réunions de coordination, assurer la redescente d'information et la communication transverse Pilotage & ReportingÉtablir et suivre le plan de charges Produire et suivre les indicateurs de performance du périmètre Contribuer à la gestion financière (récurrente et projets) dans le respect des procédures budgétaires Rendre compte régulièrement à la Direction

Mission principale : Intervenir comme renfort MOE sur l'ensemble du périmètre de la migration de données (hors pilotage), depuis l'analyse et le nettoyage des données jusqu'à la stratégie de recette et de bascule. Profil recherché : Profil ayant si possible déjà réalisé une migration d'outils de Project Management (par exemple migration de MSP vers Planisware, ou inversement). Compétences attendues : Compétences techniques et data : • Cartographie et mapping des données : analyser le modèle de données des systèmes source et cible pour contribuer à la complétude de la matrice de correspondance. • Nettoyage et qualité des données : identifier les doublons, les données obsolètes ou corrompues, et définir des règles de gestion pour les corriger avant migration. • Outils d'extraction et de manipulation — Maîtrise de SQL Server pour requêter les bases de données. • Maîtrise avancée d'Excel (Power Query, macros...) pour les volumes modérés. • La connaissance d'outils ETL constitue un plus. Expertise fonctionnelle : • Connaissance des outils de gestion de portefeuille de projets (PPM) et de planification : MSP (Microsoft Project), PWA (Project Web App), Planisware Entreprise. Stratégie de recette de données : • Concevoir des protocoles de tests spécifiques à la donnée (vérification par échantillonnage, scripts de vérification des totaux de charge) et analyser les logs de migration via requêtage. Définition de la stratégie de bascule : • Organiser des « migrations à blanc » (dry-runs) pour mesurer le temps nécessaire et définir les modalités de retour arrière en cas d'échec le jour de la mise en production. Savoir-être • Autonomie et indépendance : capacité à prendre en main ses sujets rapidement dans un environnement multi-acteurs. • Rigueur.

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.