Find your next tech and IT Job or contract PERT

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes. Expérience approfondie d'administration d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux. Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de service. Maîtrise des architectures de collecte et de traitement des événements: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage. Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie, et à automatiser l'exploitation, le contrôle et le déploiement avec un langage de scripting. Important: architectures haute disponibilité, sauvegarde, restauration et continuité; suivi de la capacité et des performances; pratique de Git; technologies de détection (corrélation, analytics, UEBA); connaissance de Microsoft Azure, Entra ID et M365 (atout). Un plus: scripting PowerShell et Python. Qualités: rigueur et esprit analytique, diagnostic technique rapide, goût pour l'automatisation, sens du service et des responsabilités opérationnelles. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5297 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Dans le cadre du renforcement de son dispositif de gestion des risques et de résilience opérationnelle, notre client recherche un Consultant Junior en Plan de Continuité d'Activité (PCA). Rattaché à la Direction des Risques, vous interviendrez en appui du Responsable du Plan de Continuité d'Activité (RPCA) afin d'accompagner le déploiement opérationnel de la politique de continuité d'activité et de garantir le suivi des dispositifs existants. Vos principales missions : Accompagner les directions métiers dans la mise à jour de leurs Plans de Continuité d'Activité (PCA) et de leurs analyses d'impact métier (BIA). Participer à l'identification des activités critiques, des délais de reprise (RTO) et des objectifs de perte de données (RPO). Contribuer à l'élaboration et à l'actualisation des plans de secours et des procédures de contournement. Collecter, consolider et analyser les données issues des différentes directions métiers. Concevoir et mettre à jour des tableaux de bord et reportings opérationnels sur Excel. Assurer le suivi des indicateurs de continuité d'activité et des plans d'actions correctifs. Participer à la préparation, à l'organisation et au suivi des exercices de continuité d'activité et de gestion de crise. Contribuer à la coordination des tests de secours informatique, des simulations de sinistre et des exercices de repli utilisateur. Préparer les supports de présentation et les restitutions destinés aux différentes parties prenantes. Identifier les axes d'amélioration et accompagner les équipes dans le renforcement des dispositifs de continuité.

Mission en Île-de-France pour un consultant fonctionnel JDE spécialisé en Process Manufacturing (transformation, assemblage, conditionnement/embouteillage). Vous interviendrez dans un écosystème industriel pour digitaliser les ateliers, gérer les pertes/freintes et maîtriser les nomenclatures mixtes (matières premières, liquides, matières sèches/packaging). Vos principales missions incluront le paramétrage des données techniques (nomenclatures, formules, gammes opératoires), la mise en place de la planification et du calcul des besoins nets (MRP), la gestion des ordres de fabrication (Shop Floor Management) avec suivi des consommations et rendements, ainsi que l'interfaçage de JD Edwards avec les systèmes de contrôle commande et MES. Un support opérationnel auprès des directeurs d'usine et planificateurs sera également attendu.

Dans le cadre de notre développement, nous recherchons un ingénieur en électronique de puissance pour rejoindre l'un de nos clients, acteur de l'électrification automobile. Vous intégrerez une équipe qui conçoit des onduleurs de traction nouvelle génération (150 kW, architectures 400V / 800V, technologie SiC) et vous prendrez en main la partie tests et validation. Vous serez accompagné au quotidien par un expert du domaine, pour monter en compétences sur une technologie d'avenir, au plus près du matériel. Voici un aperçu détaillé de vos missions : 🎯 - Tester et caractériser un premier onduleur SiC, issu d'une plateforme existante en IGBT - Mesurer les performances (rendement, comportement en commutation, thermique) et comparer les résultats - Participer à l'identification des axes d'amélioration, notamment sur les pertes en commutation - Valider les prototypes de nouvelle génération, qui intégreront des solutions de découplage optimisées - Documenter vos résultats et les partager avec l'équipe de conception

Dans le cadre de notre développement, nous recherchons un ingénieur en électronique de puissance pour rejoindre l'un de nos clients, acteur de l'électrification automobile. Vous intégrerez une équipe qui conçoit des onduleurs de traction nouvelle génération (150 kW, architectures 400V / 800V, technologie SiC) et vous prendrez en main la partie tests et validation. Vous serez accompagné au quotidien par un expert du domaine, pour monter en compétences sur une technologie d'avenir, au plus près du matériel. Voici un aperçu détaillé de vos missions : 🎯 - Tester et caractériser un premier onduleur SiC, issu d'une plateforme existante en IGBT - Mesurer les performances (rendement, comportement en commutation, thermique) et comparer les résultats - Participer à l'identification des axes d'amélioration, notamment sur les pertes en commutation - Valider les prototypes de nouvelle génération, qui intégreront des solutions de découplage optimisées - Documenter vos résultats et les partager avec l'équipe de conception

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Dans le cadre d'un projet stratégique autour des échanges de données et de la sécurisation des flux applicatifs, nous recherchons un(e) Tech Lead spécialisé(e) en Kafka et Java. Vous contribuerez à la conception d'une solution fiable et sécurisée, capable de fonctionner dans des infrastructures exigeantes, où la maîtrise des accès et des communications est essentielle. Vous interviendrez dans un environnement technique stimulant, avec un rôle central dans les choix d'architecture, la validation des solutions et l'accompagnement de l'équipe de développement. Vos missionsÉtudier et valider une solution technique : concevoir et réaliser un prototype afin de tester plusieurs approches de circulation des données et d'en évaluer les performances, la sécurité et la fiabilité. Orienter les choix d'architecture : comparer différentes solutions de transfert et de réplication des messages, puis formuler des recommandations argumentées. Piloter les développements : apporter votre expertise technique à une équipe projet et contribuer à la conception d'un composant logiciel robuste et évolutif. Garantir la sécurité des échanges : mettre en œuvre les mécanismes d'authentification, de chiffrement et de contrôle des accès, en collaboration avec les équipes spécialisées. Fiabiliser les traitements : anticiper les interruptions de service, gérer les reprises après incident et limiter les risques de perte ou de duplication des messages. Industrialiser la solution : structurer le code, mettre en place les tests automatisés et contribuer à l'intégration continue. Assurer la transmission des connaissances : produire une documentation technique claire, formaliser les procédures d'exploitation et accompagner les futurs mainteneurs.

Au sein d'un grand groupe en pleine transformation, vous intégrez l'équipe Openstack pour relever un challenge stratégique : la refonte et l'industrialisation du socle Cloud Privé. L'environnement est composé de plusieurs plateformes OpenStack déployées par vagues successives. L'objectif est d'unifier ces infrastructures en une plateforme socle résiliente multi-sites, destinée à devenir l'hébergeur principal des clusters Kubernetes du groupe à l'échelle internationale. Vos Responsabilités Leadership Technique & Coaching : Véritable mentor, vous assurez la montée en compétences d'une équipe composée de profils internes. Vous guidez les choix d'architecture, challengez les solutions et sécurisez le delivery. Ingénierie de pointe : Vous assurez le maintien en conditions opérationnelles (MCO) et l'évolution des plateformes OpenStack dans un environnement critique fonctionnant en 24/7. Stockage Haute Disponibilité : Vous pilotez l'administration et l'optimisation des clusters Ceph pour garantir la résilience et l'intégrité des données. Industrialisation & Transition : Vous accélérez l'automatisation via Ansible et préparez activement le socle pour l'arrivée massive de Kubernetes/OpenShift. Documentation & Gouvernance : Vous êtes garant de la documentation technique (DAT/DEX) et de la transmission des connaissances pour éviter toute perte d'expertise.

Pour le compte d'un client grand compte du secteur bancaire, vous intégrerez la Direction des Risques afin d'accompagner le Responsable du Plan de Continuité d'Activité (RPCA) dans la mise en œuvre opérationnelle de la politique de continuité d'activité. Vos principales missions seront les suivantes : Suivi des dispositifs PCA : contribuer à la mise à jour des livrables de continuité d'activité des différentes directions métiers, notamment les analyses d'impact sur l'activité (BIA), les plans de secours et les solutions de contournement. Consolidation et reporting : collecter, fiabiliser et consolider les données transmises par les équipes métiers, construire des reportings opérationnels et préparer des supports de restitution. Gestion des risques et continuité : participer au suivi des dispositifs de continuité, en tenant compte des objectifs de reprise d'activité (RTO) et de perte de données acceptable (RPO). Exercices et sensibilisation : contribuer à la préparation des exercices de continuité d'activité et de gestion de crise, ainsi qu'à l'accompagnement des interlocuteurs internes. Coordination transverse : assurer le suivi des échanges avec les différentes directions métiers et faciliter la collecte des informations nécessaires au pilotage du dispositif.