Find your next tech and IT Job or contract Powershell

Au sein d'un environnement de production critique, l'Ingénieur Citrix assure la disponibilité, la sécurité et l'évolution des plateformes de virtualisation des postes de travail. Il prend en charge le maintien en condition opérationnelle de Citrix Virtual Apps et Citrix DaaS, ainsi que l'administration de leurs composants, notamment les Controllers, StoreFront, Director, Cloud Connectors et MCS. En tant qu'expert de niveau 3, il diagnostique les incidents complexes et contribue à la résolution des situations majeures. Il prépare et réalise les changements, mises à niveau et opérations planifiées, suit les vulnérabilités et déploie les correctifs de sécurité. Il administre les images maîtres Windows 10/11 et les catalogues VDI, tout en optimisant les performances, la capacité et la disponibilité de l'infrastructure. Il participe aux projets de modernisation et de sortie d'obsolescence, maintient la documentation et les procédures d'exploitation, et accompagne les équipes par le reporting et le transfert de compétences.

🔎 Mission – Expert Architecture Technique Messagerie / Cisco IronPortDans le cadre d'une mission longue durée au sein d'un environnement grand compte international, nous recherchons un(e) Expert(e) / Architecte Technique Messagerie – Level 4. 🎯 Missions : Concevoir et faire évoluer les architectures de messagerie HLD / LLD Définir et implémenter les solutions techniques Administrer et faire évoluer les infrastructures Cisco ESA / IronPort Gérer le SMTP Routing et les mécanismes DMARC, DKIM, SPF, S/MIME Participer aux sujets de sécurité messagerie et Sandboxing Assurer le support L3, la gestion des incidents et des changements Automatiser les opérations et développer des scripts PowerShell Participer aux projets de migration, virtualisation et évolution des infrastructures Rédiger la documentation et les procédures techniques 🛠 Profil recherché : Expertise confirmée Cisco ESA / IronPort Très bonne maîtrise de SMTP Maîtrise de DMARC, DKIM, SPF et S/MIME Compétences PowerShell et IIS Solide expérience en architecture technique et environnements de production critiques Capacité à intervenir dans un contexte international et à assurer du support N3 📍 Localisation : Île-de-France 🏠 Télétravail : 20 % 📅 Démarrage : Septembre 2026 ⏳ Durée : 12 mois 🎯 Séniorité : Expert / Level 4

Rejoignez-nous pour une mission chez notre client grand compte du secteur de l'énergie basé à Montrouge (92) en tant qu'Administrateur Systèmes & Réseaux Confirmé. Vous serez responsable du build et de l'exploitation d'une infrastructure virtualisée. Votre champ d'action : support prioritaire sur les systèmes de sécurité bâtimentaire (en collaboration avec l'équipe d'architecture client), mais aussi sur d'autres projets d'infrastructure selon besoins. Pour la partie Build : Installation et configuration des serveurs designés par l'équipe d'architecture Déploiement des produits virtualisés Validation et tests en environnement de production Hardening et sécurisation selon standards ANSSI Pour la partie Run (MCO & Évolutions) : Supervision et monitoring de l'infrastructure Gestion des incidents et troubleshooting Maintenance préventive et optimisations Gestion des évolutions : versionning, upgrades, patches, nouvelles fonctionnalités Support opérationnel en production Informations complémentaires : Démarrage : Début octobre 2026 Contrat : CDI Localisation : Montrouge (92) Télétravail : 1 jour de télétravail Expérience : 10 ans d'expérience minimum Rémunération : 54 à 58 K€

🚨 Urgent - Administrateur Microsoft 365 N2/N3 expérimenté – Île-de-France – Freelance Dans le cadre du renforcement d'une équipe internationale, nous recherchons un Administrateur Microsoft 365 N2/N3 expérimenté, disposant d'une forte expertise Exchange Online, Teams et Entra ID, capable d'intervenir sur du support expert et de l'administration avancée dans une équipe internationale. L'anglais est impératif. 📍 Localisation : Île-de-France 🏠 Télétravail : 2 jours/semaine 📅 Démarrage : ASAP ⏳ Durée : jusqu'à fin 2026 + prolongation possible 🌍 Anglais : obligatoire 🔧 Vos missions : • Administration et exploitation de l'environnement Microsoft 365 • Support expert / MCO N2/N3 et résolution d'incidents complexes • Troubleshooting et analyse des logs • Administration Exchange Online, Teams et Entra ID • Intervention sur SharePoint Online / OneDrive • Automatisation et administration via PowerShell • Accompagnement des équipes support N1/N2 • Participation à l'amélioration continue de la plateforme Microsoft 365. • Documentation technique / procédures d'exploitation, et amélioration continue de la plateforme • Participation à la montée en compétence des équipes support. 🎯 Compétences indispensables : • Microsoft 365 • Exchange Online • Microsoft Teams • Entra ID / Azure AD • PowerShell • Expérience réelle en support/exploitation N2/N3 ➕ Connaissances appréciées : DNS, SMTP, réseaux IP, SharePoint Online, OneDrive, Power BI, Power Platform, gouvernance et supervision M365.

Contexte de la missionNexthink vient d'être déployé chez notre client. L'enjeu n'est plus le déploiement mais la structuration : mise en place de la gouvernance, définition du run, et industrialisation de l'usage de l'outil au service de l'expérience utilisateur et du pilotage du poste de travail. C'est un poste clé et exposé, avec une forte visibilité auprès des équipes IT et de la direction. MissionsStructurer la gouvernance Nexthink : rôles, processus, remontée et traitement des alertes Définir et mettre en place le run (suivi, tableaux de bord, plans d'action correctifs) Exploiter les données Nexthink pour piloter la qualité de l'expérience utilisateur (performance, stabilité, disponibilité des postes) Assurer l'ingénierie poste de travail classique en parallèle (packaging, déploiement, support N3, standardisation du parc) Être l'interlocuteur référent Nexthink auprès des équipes IT et des parties prenantes métier Proposer des axes d'amélioration continue à partir des indicateurs remontés par l'outil ModalitésDémarrage : asap Durée : mission longue Lieu : 92 TJM : selon profil

Étudier l'intégration de la solution d'orchestration de container Openshift Réaliser l'implémentation et le test dans les environnements d'intégration et de préproduction Réaliser l'intégration du déploiement des applications sur les solutions Kubernetes (Openshift, GKE) Réaliser le design de l'architecture haute disponibilité permettant le bon fonctionnement de l'application Réaliser la clusterisation de l'environnement de production (MSSQL, PostgreSQL, IIS,) Définir les options d'installations et de paramétrages (PowerShell) Automatiser les procédures d'intégration et assurer le déploiement en production sur des sites pilotes et suivre le déploiement massif Définir les tableaux de bord d'exploitation métier et technique (Splunk, etc) Assurer le MCO des environnements image et dev et le support technique N3 liés aux infrastructures hébergées de production

Nous sommes à la recherche d'un poste d'administrateur/ingénieur système plutôt sur les technologies Microsoft. D'un niveau minimum bac +4 avec 5 ans d'expérience sur un poste similaire. Avec une écoute, une force de travail en équipe, de la pédagogie, et des capacités d'adaptation reconnues. Maîtrisant les technologies Microsoft ( Windows Server, PowerShell, Active Directory, GPO, Exchange/O365 ), VMWare ( VCenter, ESX ), Rubrik Backup, l'automatisation via Ansible/AWX, et avec de bonnes connaissances sur les environnements Cloud Azure.

Vous rejoignez l'équipe qui exploite les plateformes collaboratives d'un grand compte francilien, sur un environnement Microsoft SharePoint hébergé en interne. Le poste est opérationnel : vous êtes l'expertise technique derrière le support et le garant du maintien en conditions opérationnelles de la plateforme. VOS MISSIONS • Apporter l'expertise technique au support de niveau 1 et 2, et traiter les escalades de niveau 3 en interne • Assurer le maintien en conditions opérationnelles des plateformes serveur et client • Appliquer les mises à jour et les correctifs de sécurité • Travailler avec les autres services sur la résolution des incidents complexes • Mettre à jour la documentation technique et rédiger les procédures d'exploitation • Assurer le reporting sur l'état des incidents et la communication de crise • Administrer les comptes utilisateurs et la messagerie • Gérer l'archivage et la restauration des données Poste basé à Paris 19e, avec du télétravail. Mission longue durée.

Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés afin de permettre une détection continue des vulnérabilités en environnement d'exécution (runtime). Déployer les fonctionnalités de sécurité complémentaires de Dynatrace (Application Security, Attack Detection, Runtime Application Protection et modules associés), conformément à l'architecture de sécurité et aux exigences de conformité du Client. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité complète des applications, des hôtes et des services. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services PaaS Azure, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec la gouvernance Cloud et le modèle RBAC du Client. Mettre en place des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les alertes, la détection des problèmes et les dashboards afin de soutenir les équipes SRE et les opérations de sécurité, et transmettre les signaux pertinents vers les outils SIEM/SOAR. Collaborer avec les équipes applicatives, Cloud et sécurité pour analyser les vulnérabilités identifiées par Dynatrace RVA et assurer leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques de fiabilité (SRE) : SLO/SLI, gestion des incidents et retours d'expérience post-incident, pour les plateformes couvertes par Dynatrace. Maintenir la documentation, les procédures opérationnelles (runbooks) et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Suivre la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées.

Je recherche un Ingénieur DevOps / Cloud Senior orienté Production (OPS) / SRE pour une prestation technique pour l' installation/migration/support/automatisation des applications au sein du Technology Office du Groupe Les missions sont: La prestation comportera les éléments suivants : Phase d'étude : - Accompagnement et orientation des différents intervenants (CDP, l'architecture et la sécurité) en apportant son expertise sur les technologies utilisées, comprendre les résultats de scan de sécurité sur les diverses vulnérabilités. Contribuer/Comprendre un schéma d'architecture afin d'être force de proposition. - Avoir des notions Sécurité: scan Xray, Sysdig, Tanium - Connaissance des diverses techno: Ngnix, Drupal PHP, Apache Tomcat, Java. Phase d'implémentation : - Contribution à la mise en œuvre du projet technique sur les environnements de production et non production. - Réalisation des tests et validation des environnements avant de donner la main aux Etudes; - Mise en place Pipeline CI/CD via les toolschains du groupe. - Agile/Organiser car plusieurs projets à gérer en même temps. - Gestion des espaces Devops avec les CI/CD, GITLabCI, Digital AI, Jenkins, ArgosCD, IBM CLOUD (PaaS/IaaS), Kubernetes (pods, déploiements, cronjob, etc...), Openshift, CHART HELM, Docker, HVAULT (pour les gestion des secrets, certificats, authentification). - Notion databases en mode asservice (PostgreSQL, Oracle, SQL Server et MongoDB) Phase de Mise en Production : - Mise en place la supervision et l'ordonnancement de l'application: Autosys, CFT, Python, Shell, powershell si possible - Participation à la rédaction des livrables de mise en service (Dossier installation/Dossier Exploitation); Phase de support N3 / Maintenance - Support aux équipes APS en cas d'incident sur les applications. - Maintenance des environnements Cloud liés à l'OPS Realestate. (Gestion du cluster, correction des vulnérabilités sur les images socles, VSI,etc...) - Expertise sur l'automatisation des tâches récurentes avec ANSIBLE. Technologies : Dynatrace, CLoudLog, IBM Cloud,Sysdig, RHEL 8, 9, Windows server. Gestion de dMZR as Code avec Infraascode et ROKS, maitrise de Terraform.

Dans le cadre du développement de nos activités, nous recherchons un(e) Ingénieur(e) Production / DevOps pour intervenir chez l'un de nos clients majeurs du secteur bancaire. Vous intégrerez une équipe en charge du maintien en condition opérationnelle et de la gestion quotidienne d'applications critiques, utilisées par plusieurs milliers d'utilisateurs. Dans un environnement exigeant et en pleine modernisation, vous contribuerez directement à la fiabilisation, l'automatisation et l'évolution des environnements de production. Vos principales missions : Au sein de l'équipe Production / DevOps, vous serez notamment amené(e) à : Assurer le maintien en condition opérationnelle (MCO) des applications et plateformes critiques ; Maintenir et faire évoluer les chaînes CI/CD ; Automatiser les processus et les pipelines de déploiement ; Préparer, coordonner et réaliser les mises en production (MEP) ; Prendre en charge les incidents de niveau 2 et 3 ; Administrer et maintenir les environnements Linux (Red Hat) et Windows ; Administrer les bases de données PostgreSQL, Oracle et MySQL ; Participer à l'amélioration continue des processus d'exploitation ; Contribuer à l'automatisation et à l'industrialisation des opérations ; Collaborer avec différents interlocuteurs : équipes applicatives, DevOps, infrastructure, sécurité, etc. Environnement technique Vous serez amené(e) à travailler avec différentes technologies et outils, notamment : Linux / Red Hat – Windows – Ansible – Kubernetes – Jenkins – OpenShift – Terraform – Docker – Git – Python – PostgreSQL – Oracle – MySQL

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

CONTEXTE DE LA MISSION L'entreprise souhaite renforcer l'expertise autour de sa solution de Gestion des Identités et des Accès afin d'en assurer l'évolution, le maintien en conditions opérationnelles et de sécurité, ainsi que l'optimisation. La solution intervient dans un environnement international et multisites d'environ 30 000 utilisateurs et est interconnectée avec l'ensemble du système d'information. La prestation couvre à la fois les activités d'exploitation du périmètre existant et l'accompagnement des nouveaux projets dans l'intégration des services d'authentification et d'autorisation. Le prestataire interviendra en qualité d'expert auprès des équipes infrastructure, sécurité, architecture et applicatives. OBJECTIFS DE LA PRESTATION • Garantir le maintien en conditions opérationnelles et de sécurité de l'environnement de Gestion des Identités et des Accès • Assurer la gestion des incidents, changements, correctifs et évolutions du périmètre • Réaliser une rétro-ingénierie de l'environnement existant et recenser les règles actuellement appliquées • Optimiser et faire évoluer les services de gestion des identités et des accès • Accompagner les projets applicatifs dans la définition de leur architecture d'authentification et d'autorisation • Piloter techniquement l'intégration des services de gestion des identités et des accès dans les nouveaux projets • Maintenir et enrichir les référentiels, documentations techniques et documents d'exploitation • Garantir le respect des exigences de cybersécurité, de gouvernance des identités et des processus internes de l'entreprise ENVIRONNEMENT TECHNIQUE • Environ 30 000 utilisateurs internes, externes et prestataires • Environnement international et multisites • Gestion des Identités et des Accès (IAM) • Active Directory (AD) • Microsoft Entra ID • Environnements hybrides • Authentification unique (SSO) • Authentification multifacteur (MFA) • Contrôle d'accès basé sur les rôles (RBAC) • Contrôle d'accès conditionnel • Gestion du cycle de vie des identités • Gouvernance des identités et des accès (IGA) • SAML, OAuth 2.0, OpenID Connect, LDAP • Solutions PAM : CyberArk, Delinea ou équivalent • AWS • Bases de données Oracle • AIX, Linux et environnements Microsoft • PowerShell, Python, API REST, Perl, Bash • Référentiels ISO 27001, NIST et ANSSI Objectifs et livrables PRESTATIONS ATTENDUES • Assurer la gestion globale de l'exploitation du périmètre IAM • Gérer les incidents et les changements • Assurer le maintien en conditions opérationnelles et de sécurité et les opérations de patching • Contribuer à la mise à jour et au maintien du catalogue des services IAM • Assurer le reporting et le suivi global de l'activité • Respecter les normes et exigences de sécurité des systèmes d'information • Respecter les processus internes de l'entreprise • Réaliser et mettre à jour les documentations d'exploitation • Effectuer la rétro-ingénierie de l'environnement IAM existant • Recenser et documenter les règles IAM actuellement appliquées • Définir les architectures IAM nécessaires aux projets applicatifs • Accompagner les architectes sur les spécifications, le dimensionnement, la disponibilité et les performances • Accompagner techniquement l'intégration des environnements IAM dans les solutions applicatives • Élaborer les référentiels techniques IAM • Produire les dossiers d'architecture technique détaillés et les dossiers de mise en exploitation • Participer aux réunions hebdomadaires de suivi et présenter les activités, difficultés et pistes d'amélioration • Contribuer aux diagnostics d'incidents complexes et aux audits d'infrastructures techniques PROFIL RECHERCHÉ • Niveau Expert • Expertise IAM et Active Directory dans des environnements complexes et internationaux • Solide maîtrise des solutions IAM d'entreprise • Expérience du déploiement et de l'intégration de solutions IAM complexes • Expertise Active Directory, Microsoft Entra ID et environnements hybrides • Maîtrise de SAML, OAuth 2.0, OpenID Connect et LDAP • Maîtrise des mécanismes SSO, MFA, RBAC et contrôle d'accès conditionnel • Compétences en automatisation : PowerShell, Python, API REST, Perl et Bash • Bonne maîtrise des environnements AIX et Linux • Connaissance des solutions PAM : CyberArk, Delinea ou équivalent • Maîtrise des problématiques de cybersécurité et de gouvernance des identités • Connaissance des référentiels ISO 27001, NIST et ANSSI • Expérience Oracle fortement appréciée • Connaissance des environnements AWS appréciée • Capacité à définir des architectures et piloter des intégrations techniques • Capacité à travailler avec les équipes sécurité, infrastructure et applicatives • Autonomie, leadership et bon relationnel • Capacité à animer des comités et à communiquer avec différents interlocuteurs • Bonnes capacités rédactionnelles : comptes rendus, documentation et présentations • Français courant • Anglais lu, parlé et écrit à un niveau soutenu pour des échanges réguliers avec les équipes internationales LIVRABLES • Dossiers d'intégration des environnements IAM • Dossiers d'exploitation des environnements IAM • Dossiers d'architecture technique détaillés • Dossiers de mise en exploitation • Modes opératoires et documentation d'exploitation • Rapports et documents techniques liés au périmètre • Documentation issue de la rétro-ingénierie de l'environnement existant • Documentation des règles IAM existantes • Rapport hebdomadaire d'activité à remettre chaque vendredi avant 16h • Comptes rendus remis aux dates attendues • Rapports ponctuels liés aux incidents complexes, diagnostics ou audits à remettre sous 5 jours ouvrés • Documentation définitive sous format non modifiable, notamment PDF, et sous format compatible Microsoft Office 2016 • Documentation intégrée dans la base de connaissances de l'entreprise MODALITÉS PRATIQUES • Localisation : Villaroche (vivre à -1h de route MAX) • Démarrage souhaité : 21 septembre 2026 • Durée : 6 mois renouvelables • Télétravail : 2j/ Semaine • Possibilité d'astreinte • Matériel : PC autorisé par l'entreprise à fournir par le prestataire et masterisé selon les standards du groupe

Nous recherchons un Administrateur Système H/F pour une mission à Rennes. Missions : Administrer Active Directory / AD DS : domaines, contrôleurs, comptes, groupes et objets. Participer aux migrations Active Directory. Concevoir et maintenir les GPO pour la configuration et la sécurité. Administrer AD CS et la gestion des certificats. Gérer Microsoft Entra ID (Azure AD) : identités, droits, groupes et politiques de sécurité. Administrer et faire évoluer Microsoft Intune pour assurer la gestion, la sécurisation et la conformité des terminaux via les fonctionnalités MDM/MAM. Automatiser les tâches d'administration, notamment avec PowerShell.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Dans le cadre du renforcement d'un dispositif de cybersécurité au sein d'un grand groupe français, NETSEC DESIGN recherche un Analyste SOC N2 pour intégrer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de sécurité. La mission s'inscrit dans un environnement complexe associant infrastructures Cloud et On-Premise, applications exposées sur Internet et infrastructures critiques. Vous contribuerez à centraliser la supervision des alertes, améliorer la réactivité aux incidents et optimiser les processus du SOC grâce à l'analyse et à l'automatisation. Missions principales : • Assurer la surveillance et l'analyse des événements de sécurité. • Qualifier et analyser les alertes remontées par les outils de sécurité. • Participer à la détection, à la réponse aux incidents et aux investigations. • Contribuer à l'amélioration des stratégies et règles de détection. • Exploiter les outils SIEM, EDR et XDR. • Optimiser et automatiser certaines tâches SOC par scripting. • Analyser les données de sécurité, produire les éléments de reporting et documenter les processus, procédures et investigations.