Find your next tech and IT Job or contract SecOps

Dans le cadre de la modernisation de ses opérations de sécurité, un grand compte recherche un Ingénieur IA pour automatiser et augmenter les capacités de son SOC grâce à l'intelligence artificielle générative et agentique. Le consultant interviendra notamment sur : ▪ La conception et le développement d'agents IA d'assistance aux analystes : enrichissement automatique des alertes, corrélation d'événements, pré-qualification des incidents ▪ L'automatisation de la réponse à incident : orchestration des playbooks, actions de remédiation assistées, génération des rapports d'incident ▪ L'intégration de l'IA générative aux outils du SOC (SIEM, SOAR, plateformes de threat intelligence) ▪ L'exploitation des LLM pour l'analyse de threat intelligence : synthèse de bulletins de sécurité, extraction d'indicateurs de compromission ▪ La mise en place des garde-fous garantissant que les décisions critiques restent sous supervision humaine ▪ La mesure de l'impact : réduction du temps de qualification, du temps de réponse, du volume d'alertes traitées manuellement ▪ La collaboration étroite avec les analystes SOC pour concevoir des outils réellement adoptés

Cyber Security Operations Center (SOC) Analyst [Shanghai] About the Role Join an elite operational cybersecurity team whose mission is to rapidly detect, investigate, and respond to cyber threats and security incidents. As a SOC Analyst, you will be at the forefront of cyber defense, leveraging advanced security technologies to identify malicious activity, conduct investigations, and support incident response efforts. • Be part of a highly skilled cyber defense team operating in a dynamic and challenging environment. • Work with advanced security technologies and modern detection capabilities. • Develop expertise in incident response, threat hunting, and digital forensics. • Investigate real-world cyber threats and contribute to the protection of a global organization. • Collaborate with international cybersecurity teams and security experts. • Play a key role in enhancing detection capabilities and strengthening cyber resilience. Key Responsibilities • Monitor and analyze security events and alerts from multiple security platforms. • Perform triage, investigation, and escalation of security incidents. • Conduct root cause analysis and support digital forensic investigations. • Execute incident response activities, including containment, eradication, and recovery. • Perform proactive threat hunting activities to identify potential threats. • Develop and improve detection rules, playbooks, and security use cases. • Collaborate with global cybersecurity teams to ensure effective threat monitoring and response. • Document incidents and produce clear reports for both technical and non-technical stakeholders. • Contribute to the continuous improvement of SOC processes, tools, and operational capabilities. Technical Environment • SOAR: Palo Alto Cortex - EDR: SentinelOne - NDR: Vectra - SIEM: Google SecOps - Sandbox : Joe Sandbox Proven experience in a Security Operations Center (SOC) environment. Strong knowledge of cybersecurity operations, threat detection, and incident response. Hands-on experience with SIEM, EDR, NDR, and SOAR technologies. Excellent analytical, investigation, and problem-solving skills. Ability to operate effectively in a fast-paced, global cybersecurity environment. Fluency in both English and Mandarin Chinese is mandatory. Strong communication skills, with the ability to present technical findings to both technical and non-technical stakeholders. Compétences SIEM (Google SecOps) Confirmé Threat Hunting Expert Threat Detection & Analysis Expert Incident Response Expert Security Operations Center (SOC) Expert

En tant Consultant Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, ...) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, ...) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrable Référence de l'offre : sd6qlqm6cv

Pour accompagner la transformation digitale de nos clients majeurs de la Banque et de l'Assurance, nous recherchons plusieurs Ingénieurs DevOps passionné(e)s pour intégrer nos pôles techniques sur nos agences de Toulouse, Bordeaux et Nantes. Vos missions principales : Concevoir, automatiser et optimiser les pipelines CI/CD. Administrer et sécuriser les infrastructures cloud (AWS, Azure, GCP) et on-premise en respectant les exigences de sécurité bancaire. Collaborer étroitement avec les équipes Dev et SecOps. Assurer la haute disponibilité et le monitoring des applications critiques.

Le client recherche 1 Expert SecOps AWS confirmé/senior capable de piloter et faire évoluer la sécurité de la Landing Zone AWS Groupe. La mission couvre l'implémentation des exigences cybersécurité, l'automatisation des contrôles de sécurité, l'industrialisation via Terraform et CI/CD, ainsi que l'accompagnement des équipes internes dans une démarche Cloud Security et DevSecOps. Environnement Technique AWS Security (Security Hub, GuardDuty, Config, CloudTrail, IAM) AWS Organizations Service Control Policies (SCP) Resource Control Policies (RCP) Architecture et exploitation de Landing Zone AWS Terraform GitLab / GitOps CI/CD Infrastructure as Code Automatisation Cloud Security Python PowerShell DevSecOps / DevOps Gestion des logs, supervision et IAM

Au sein du Centre d'Expertise ServiceNow, vous prenez en charge les évolutions d'une plateforme riche : ITSM, SPM, APM, CMDB, ITOM, GRC, SecOps et une quinzaine d'applications custom. Vos missions Transformer les besoins métier en solutions au plus proche du standard, avec les Business Analysts et Process Owners Rédiger les stories techniques et présenter les solutions aux architectes Accompagner les développeurs (Paris et offshore) jusqu'à l'acceptation, et les faire monter en compétences Développer vous-même si besoin

Mission : Vous piloterez le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs. Vous superviserez les campagnes de scans, garantirez la qualité des données et coordonnerez les actions de remédiation avec les équipes IT et métiers. Vous définirez les KPI/KRI, produirez les reportings opérationnels et exécutifs, animerez les comités de suivi et assurerez le pilotage des plans d'action et des risques résiduels. Vous vous appuierez sur la Cyber Threat Intelligence pour prioriser les vulnérabilités et administrerez les solutions de Vulnerability Management telles que Qualys, Wiz, Tenable ou Rapid7. Vous contribuerez également à l'automatisation des activités, à l'industrialisation des pratiques et à la formalisation des processus, procédures et standards. Profil : Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, avec une expérience significative en Vulnerability Management. Vous maîtrisez une ou plusieurs solutions telles que Qualys, Wiz, Tenable ou Rapid7, ainsi que des outils SIEM comme Splunk ou Google SecOps. Vous possédez une bonne connaissance des environnements cloud, infrastructure, réseau et applicatifs. Votre expertise technique, votre vision du risque cyber, vos capacités de communication et votre aptitude à piloter des sujets transverses vous permettront de mener cette mission avec succès.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international