Find your next tech and IT Job or contract SecOps

Le Business Analyst ServiceNow SecOps fait le pont entre les équipes de Cybersécurité (SOC, CERT, Vulnérabilités) et l'équipe technique de développement ServiceNow. Sa mission principale est de recueillir, d'analyser et de traduire les besoins métiers de sécurité en spécifications fonctionnelles claires, afin d'optimiser et d'automatiser la réponse aux incidents et la gestion de l'exposition aux risques dans la plateforme ServiceNow. Dans un contexte international, le candidat doit impérativement parler et écrire l'anglais couramment pour interagir avec des équipes, des prestataires et des parties prenantes globales. 1. Recueil du besoin et Analyse Fonctionnelle Animer des ateliers de cadrage avec les équipes de cybersécurité (Analystes SOC, Incident Managers, Responsables de la Gestion des Vulnérabilités). Recueillir, challenger et formaliser les besoins métiers sous forme d'Epic, User Stories et critères d'acceptation dans un environnement Agile (Scrum/SAFe). Cartographier les processus de sécurité actuels (As-Is) et concevoir les processus cibles optimisés (To-Be) dans les modules SIR (Security Incident Response) et VR (Vulnerability Response). 2. Conception, Configuration & Gouvernance SecOps Traduire les processus de gestion des cyber-incidents en playbooks (runbooks) automatisés ou semi-automatisés dans ServiceNow. Définir les règles de priorisation des risques (Risk Calculators) en croisant les données des scanners de vulnérabilités (Qualys, Tenable) et la criticité des actifs de la CMDB. Collaborer avec les architectes et développeurs ServiceNow pour concevoir les intégrations clés (SIEM, EDR, Threat Intelligence). 3. Recette, Déploiement et Conduite du Changement Rédiger les plans de test fonctionnels et coordonner les phases de recette utilisateur (UAT - User Acceptance Testing). Assurer le suivi de la qualité des livrables et valider la conformité par rapport aux exigences initiales. Rédiger la documentation fonctionnelle et les guides utilisateurs (en français et en anglais). Animer les sessions de formation et accompagner les analystes de sécurité dans la prise en main de leurs nouveaux espaces de travail (SecOps Workspaces).

Dans le cadre du déploiement et de l'évolution d'une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l'architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l'intégration et de l'évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d'automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en œuvre technique des modules ServiceNow SecOps Encadrer techniquement l'équipe projet tout au long du cycle de vie de la solution Traduire les principes d'architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d'implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l'enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en œuvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d'investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d'exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d'intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response – SIR USEM Vulnerability Response – VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d'investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l'écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d'identité CMDB et référentiels d'actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d'intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l'évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d'investigation et d'automatisation Dossiers d'intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d'exploitation Guides d'administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques

1. Recueil et formalisation des besoins Recueillir, analyser et clarifier les besoins exprimés par les utilisateurs et les parties prenantes. Traduire les besoins métiers en exigences fonctionnelles structurées. Rédiger et maintenir les User Stories, descriptions fonctionnelles et critères d'acceptation. Identifier les dépendances, les impacts et les éventuelles incohérences entre les demandes. Participer aux ateliers de clarification et de conception fonctionnelle. 2. Coordination fonctionnelle et suivi du backlog Assurer le suivi opérationnel des demandes d'évolution et des anomalies. Contribuer à la qualification, à la priorisation et à la préparation du backlog. Faciliter les échanges entre utilisateurs, responsables fonctionnels et développeurs. Suivre l'avancement des développements, identifier les points de blocage et coordonner leur résolution. Maintenir la traçabilité des décisions, actions et évolutions fonctionnelles. 3. Tests et validation fonctionnelle Définir les scénarios et cas de tests à partir des exigences et critères d'acceptation. Préparer et exécuter les tests fonctionnels des nouvelles fonctionnalités et corrections. Documenter les résultats, anomalies et écarts constatés. Coordonner les retests avec les équipes de développement. Participer à la préparation des validations avant mise en production et au suivi post-déploiement. 4. Support fonctionnel et amélioration continue Analyser les difficultés et irritants remontés par les utilisateurs. Contribuer à l'identification des causes racines des dysfonctionnements. Proposer des améliorations fonctionnelles et organisationnelles. Participer aux sessions de feedback et aux échanges avec les utilisateurs clés. Contribuer à l'amélioration de la qualité des données et de la fiabilité des workflows. 5. Documentation et accompagnement des utilisateurs Maintenir la documentation fonctionnelle et les supports de référence. Contribuer à la préparation des communications liées aux évolutions de la plateforme. Accompagner les utilisateurs dans la compréhension et l'adoption des fonctionnalités. Participer aux actions de transfert de connaissances. 6. Participation à la comitologie Agile/SAFe et à la gouvernance opérationnelle Participer aux cérémonies Agile/SAFe pertinentes : Sprint Planning, Backlog Refinement, Sprint Review, PI Planning et autres instances de coordination. Préparer les éléments fonctionnels nécessaires à ces instances : avancement des User Stories, priorités, dépendances, anomalies et points de blocage. Assurer le suivi des actions et des engagements pris lors des différentes cérémonies. Contribuer à la préparation des Tactical Boards en collaboration avec la Process Manager. Consolider les indicateurs opérationnels, les remontées des utilisateurs, les sujets nécessitant un arbitrage et les propositions d'amélioration. Préparer les supports de réunion, formaliser les décisions et assurer le suivi des plans d'action. Garantir la cohérence entre les décisions prises dans les instances de gouvernance et leur traduction dans le backlog fonctionnel.

Contexte : Dans le cadre du déploiement et de l'évolution d'une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Le consultant sera le référent technique de la solution et fera le lien entre les équipes d'architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM. Missions : Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l'ensemble du cycle de vie du projet. Traduire les exigences d'architecture et de cybersécurité en conceptions techniques et directives d'implémentation. Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d'identité. Définir les flux de collecte, de corrélation et d'enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs. Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités. Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps. Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations. Coordonner l'analyse et la résolution des problématiques techniques complexes. Piloter les tests d'intégration, tests de bout en bout et validations des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation et les supports de transfert de compétences. Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Dans le cadre de la mission, nous recherchons un binôme d'experts pour définir une stratégie de sécurité adaptée aux élections présidentielles , assurer le suivi de sa mise en œuvre, réaliser des opérations techniques et assurer un reporting régulier. Informations utiles : Localisation : Paris 15 Date de démarrage : 02/11/2026 Objectifs et livrables Tâches à réaliser : Définir une stratégie de sécurité adaptée pour garantir la protection des systèmes liés aux élections. Assurer le suivi de la mise en œuvre de cette stratégie, en coordonnant les différentes opérations techniques. Réaliser des opérations techniques pour renforcer la sécurité de l'infrastructure. Effectuer un reporting régulier pour suivre l'avancement des actions et signaler tout incident ou risque potentiel. Compétences requises/attendues : Waf, Anti DDOS, Anti Bot, Cyberark SecOps, FW admin, Gouvernance, Communication

Responsabilités principales Piloter les activités de mise en œuvre technique des modules SecOps tout au long du cycle de vie du projet. Traduire les principes d'architecture et les exigences cybersécurité en conceptions techniques détaillées et en directives d'implémentation. Concevoir et superviser les intégrations avec les solutions de sécurité telles que les SIEM, EDR/XDR, scanners de vulnérabilités (Tenable, Qualys, Rapid7, etc.), plateformes CTI, outils SOC et fournisseurs d'identité. Définir les approches techniques de collecte, corrélation et enrichissement des alertes de sécurité ainsi que des flux de données liés aux vulnérabilités et aux actifs. Concevoir et encadrer la mise en œuvre des workflows de gestion des incidents de sécurité, des processus de remédiation des vulnérabilités, des playbooks d'investigation et des automatisations SecOps. Superviser la configuration des modèles de scoring, de priorisation des vulnérabilités, des règles d'exposition et des mécanismes de réduction du bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations afin de garantir le respect des exigences de sécurité, de performance et de maintenabilité. Coordonner les analyses techniques et la résolution des incidents ou problématiques complexes rencontrés durant le projet. Piloter les activités de tests techniques, notamment les tests d'intégration, les tests de bout en bout et la validation des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation, les guides d'administration et les supports de transfert de compétences. Identifier, suivre et mitiger les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la cybersécurité

Vos missions : Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques.

Le consultant intervient sur le développement ServiceNow SecOps, sous la responsabilité du Technical Lead. Il est en charge de la configuration, du paramétrage et des développements nécessaires à la mise en œuvre des modules Security Incident Response (SIR) et USEM (ex Vulnerability Response – VR). Il contribue à répondre aux besoins opérationnels des équipes cybersécurité, notamment les équipes SOC, CERT, gestion des vulnérabilités et remédiation, tout en respectant les standards de qualité et de sécurité. Missions : - Configurer et personnaliser les modules ServiceNow SecOps selon les exigences métier et opérationnelles. - Développer les intégrations et API avec les outils de sécurité, scanners de vulnérabilités, solutions de détection et plateformes tierces. - Mettre en œuvre les workflows de traitement des incidents de sécurité, de gestion des vulnérabilités et de remédiation. - Développer et maintenir les playbooks d'investigation, d'enrichissement et de réponse automatisée. - Configurer les règles de corrélation, de priorisation, de scoring des risques et d'orchestration des traitements. - Concevoir et développer les tableaux de bord, rapports et indicateurs de suivi des incidents, vulnérabilités et risques. - Réaliser les tests unitaires et contribuer aux tests d'intégration, de validation système et de recette utilisateur. - Analyser, diagnostiquer et corriger les anomalies rencontrées lors des phases de développement, de test et de stabilisation. - Contribuer à la documentation technique, aux procédures de déploiement et aux guides d'exploitation. - Respecter les standards de développement ServiceNow, les exigences de sécurité et les pratiques qualité du projet. - Participer à l'amélioration continue de la plateforme via des optimisations techniques, automatisations et améliorations de performance. Profil attendu : Consultant spécialisé en développement ServiceNow SecOps. Profil capable d'intervenir sur la configuration, le développement et l'intégration de la plateforme. Expérience dans les environnements cybersécurité et dans les processus de gestion des incidents, vulnérabilités et remédiation. Capacité à travailler sous la responsabilité d'un Technical Lead et à contribuer à l'amélioration continue de la plateforme.