Find your next tech and IT Job or contract Proofpoint

Mission : Le collaborateur interviendra dans une équipe de messagerie composée de 8 personnes (équipe internationale). Cette équipe assure la gestion de la messagerie On-Premise avec plus de 130K boites aux lettres. • Administrer et maintenir les environnements Exchange Server (On-Premise) et Exchange Online (O365), assurant disponibilité et performance. • Gérer les solutions de sécurité de la messagerie, y compris la mise en œuvre et l'administration de systèmes anti-spam comme ProofPoint. • Implémenter, surveiller et optimiser les workflows de messagerie, y compris les règles de filtrage et les politiques de sécurité. • Effectuer des mises à jour, des correctifs de sécurité et des optimisations de configuration sur les systèmes de messagerie. • Piloter la gestion des incidents de la messagerie. • Résoudre les incidents et mettre en œuvre des solutions de dépannage en suivant les meilleures pratiques. • Surveiller et analyser les performances des systèmes afin d'identifier les problèmes potentiels et proposer des améliorations. • Collaborer avec les équipes de sécurité IT pour renforcer les défenses de l'environnement. • Gestion des Teams Rooms, équipement de salle et salle de réunion Documenter les procédures d'administration et maintenir la documentation technique. • Intervenir en support aux IT locaux • Contribuer à la préparation et à la réalisation des tâches de migration vers Exchange Online. • Participer à des meetings réguliers avec l’équipe projet de migration. • Anglais correct

Nous recherchons pour l'un de nos clients, un Consultant Expert Exchange Lieu : 92 Date : ASAP Durée : Longue mission Mission : Le collaborateur interviendra dans une équipe de messagerie composée de 8 personnes (équipe internationale). Cette équipe assure la gestion de la messagerie On-Premise avec plus de 130K boites aux lettres. • Administrer et maintenir les environnements Exchange Server (On-Premise) et Exchange Online (O365), assurant disponibilité et performance. • Gérer les solutions de sécurité de la messagerie, y compris la mise en œuvre et l'administration de systèmes anti-spam comme ProofPoint. • Implémenter, surveiller et optimiser les workflows de messagerie, y compris les règles de filtrage et les politiques de sécurité. • Effectuer des mises à jour, des correctifs de sécurité et des optimisations de configuration sur les systèmes de messagerie. • Piloter la gestion des incidents de la messagerie. • Résoudre les incidents et mettre en œuvre des solutions de dépannage en suivant les meilleures pratiques. • Surveiller et analyser les performances des systèmes afin d'identifier les problèmes potentiels et proposer des améliorations. • Collaborer avec les équipes de sécurité IT pour renforcer les défenses de l'environnement. • Gestion des Teams Rooms, équipement de salle et salle de réunion Documenter les procédures d'administration et maintenir la documentation technique. • Intervenir en support aux IT locaux • Contribuer à la préparation et à la réalisation des tâches de migration vers Exchange Online. • Participer à des meetings réguliers avec l’équipe projet de migration. • Anglais correct Niveau de séniorité : Expert • Exchange 2019, Exchange Online, ProofPoints • Systèmes d’exploitation Windows (et Linux) • PowerShell, Active Directory • Office 365, Teams

Vous êtes un expert de la sécurité opérationnelle et souhaitez piloter les investigations avancées et la réponse à incident au sein d'un acteur majeur des infrastructures ? Rejoignez TDF en tant qu'Expert SOC / Réponse à Incident (H/F) et devenez le référent technique de notre centre opérationnel de sécurité (SOC) : threat hunting, forensic, gestion de crise cyber et administration des outils de détection (Splunk, Harfanglab, Proofpoint). TDF recherche un Expert SOC / Réponse à Incident pour renforcer son équipe de sécurité opérationnelle. Au coeur du dispositif de cyberdéfense, vous assurez l'expertise technique du SOC, conduisez les investigations avancées et maintenez une capacité interne de réponse aux incidents.

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield