Notre client dans le secteur Conseil et audit recherche un/une Analyste SOC / Ingénieur SOAR Cortex XSOAR H/F Description de la mission : Appel d'offre – Analyste SOC / Ingénieur SOAR Cortex XSOAR Contexte et objectif de la mission Dans le cadre de l'évolution des capacités de détection et de réponse aux incidents de sécurité du SOC interne du client, la mission vise à renforcer l'industrialisation des processus de traitement des incidents autour de la technologie Palo Alto Cortex XSOAR. L'objectif est de traduire des fiches réflexes opérationnelles, formalisées sous Microsoft Visio, en playbooks automatisés ou semi-automatisés dans l'instance Cortex XSOAR, afin de réduire les temps de réponse et d'améliorer la maintenabilité par les équipes internes. L'intervenant sera intégré à l'équipe SOC et travaillera en étroite collaboration avec les analystes SOC sur site à Bordeaux. Objectifs de la mission • Traduire les fiches réflexes opérationnelles en playbooks Cortex XSOAR • Automatiser ou semi-automatiser les processus de réponse aux incidents • Industrialiser les workflows du SOC • Réduire les délais de traitement des incidents • Garantir la maintenabilité des playbooks par les équipes internes Missions principales • Prendre connaissance des fiches réflexes conçues par le SOC sous Microsoft Visio • Valider leur faisabilité technique dans Cortex XSOAR • Développer les playbooks associés, depuis des cinématiques simples jusqu'à des workflows complexes • Tester et implémenter les playbooks dans l'instance Cortex XSOAR • Configurer et optimiser les intégrations nécessaires à l'exécution des playbooks avec les solutions de sécurité périmétrique, les pare-feux, les proxys, les solutions d'identité et d'IGA, ainsi que les autres outils de sécurité du SOC • Développer les scripts spécifiques nécessaires aux intégrations en Python et JavaScript • Documenter techniquement les playbooks créés afin d'assurer leur exploitation et leur maintenance par les équipes internes • Collaborer quotidiennement avec les analystes SOC Livrables attendus • Analyse de faisabilité technique des fiches réflexes existantes • Playbooks Cortex XSOAR développés et configurés • Workflows automatisés ou semi-automatisés opérationnels • Scripts d'intégration en Python et/ou JavaScript • Tests fonctionnels et résultats de validation • Documentation technique des playbooks et des intégrations • Recommandations d'optimisation et de maintenance Profil recherché Compétences indispensables : • Cortex XSOAR : expert • Python : expert • JavaScript : expert • Culture SecOps : confirmé Compétences techniques recherchées : • Palo Alto Cortex XSOAR • SOAR et automatisation de la réponse aux incidents • Développement de scripts Python pour Cortex XSOAR • Développement JavaScript pour les intégrations XSOAR • Conception de playbooks et de workflows de sécurité • Intégration d'outils de sécurité • Sécurité périmétrique • Pare-feux et proxys • Gestion des identités et solutions IGA • Remédiation réseau, système et identité • Fonctionnement opérationnel d'un SOC • Documentation technique et transfert de connaissances Compétences / Qualités indispensables : Cortex XSOAR, Python, JavaScript, SOAR / automatisation de la réponse aux incidents, Culture SecOps, Conception de playbooks de sécurité Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine
Technicien / Administrateur Digital Workplace – Support VIPDans le cadre de l'accompagnement d'un VIP étranger lors de ses déplacements en France, nous recherchons un Technicien / Administrateur Digital Workplace capable d'assurer un support de proximité, réactif et de haut niveau. La mission consiste à garantir le bon fonctionnement de l'ensemble des équipements et services numériques utilisés au quotidien : tablette, téléphone mobile, ordinateur, applications Office 365, accès aux ressources, outils de visioconférence et connexion VPN. Le profil recherché devra être à l'aise dans un environnement exigeant, international et orienté service. Il devra faire preuve de discrétion, de pédagogie et d'une grande réactivité afin d'accompagner efficacement l'utilisateur et de résoudre rapidement les éventuels incidents. Une bonne maîtrise de l'anglais est indispensable pour communiquer avec le VIP et les différents interlocuteurs. Une expérience en support VIP, assistance de proximité ou environnement Digital Workplace est fortement appréciée. Le candidat devra également posséder une bonne culture de la gestion des incidents, savoir diagnostiquer les dysfonctionnements et assurer leur suivi jusqu'à leur résolution complète. Lieu de prestation : Courbevoie Durée initiale : 6 mois, renouvelable avec une perspective de mission pouvant aller jusqu'à 1 an Budget : 350 € / jour Démarrage : à définir.
Descriptif de mission – Urbaniste Système d'Information (SI)Dans le cadre de sa transformation digitale, le client souhaite renforcer la maîtrise et la cohérence de son système d'information en mettant en place une démarche transverse et fédérée de cartographie du SI. L'Urbaniste SI intervient comme acteur clé de cette démarche afin de fournir une vision globale, partagée et évolutive du patrimoine applicatif, des processus métiers, des données et des capacités du système d'information. Sa mission consiste à définir, structurer et animer le cadre d'urbanisation du SI en assurant l'alignement entre les enjeux métiers, les orientations de la DSI ainsi que les initiatives Data & IA. Il accompagne les différentes parties prenantes dans la construction et la maintenance d'une cartographie de référence permettant d'éclairer les décisions stratégiques, d'optimiser les trajectoires de transformation et de garantir la cohérence des évolutions du système d'information. À ce titre, l'Urbaniste SI est notamment chargé de : Concevoir et déployer une démarche de cartographie transverse couvrant les processus métiers, les applications, les données, les flux et les infrastructures ; Établir et maintenir les référentiels d'urbanisation ainsi que les modèles de représentation du SI ; Accompagner les directions métiers, les équipes IT et les acteurs Data & IA dans l'appropriation et l'utilisation de la cartographie ; Analyser les impacts des projets de transformation sur l'écosystème existant et formuler des recommandations d'urbanisation ; Veiller à la cohérence globale du système d'information et à l'alignement des initiatives avec les orientations stratégiques de l'entreprise ; Identifier les redondances, les écarts et les opportunités de rationalisation du patrimoine applicatif et des solutions mises en œuvre localement ; Définir les principes, règles et standards d'urbanisation permettant de structurer durablement les évolutions du SI ; Contribuer à la gouvernance de la transformation en fournissant des indicateurs, analyses et supports d'aide à la décision.
