Find your next tech and IT Job or contract Stormshield

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Nous recherchons pour l'un de nos client " un Ingénieur Réseau (H/F) " , dans le cadre du renforcement de l’équipe infrastructure, nous recherchons une personne disposant d’une solide expertise sur les environnements réseau d’entreprise. Le profil interviendra sur la conception, l’administration, le maintien en conditions opérationnelles et l’évolution des infrastructures réseau et sécurité. Missions principales Administrer et faire évoluer les infrastructures réseau LAN / WLAN / WAN. Assurer le support de niveau 2/3 sur les incidents et demandes liés au réseau. Participer aux projets d’évolution et de transformation des architectures réseau. Gérer les équipements Cisco filaire Catalyst et les infrastructures Wi-Fi Cisco Controller. Administrer les services réseau : DNS, DHCP, RADIUS. Prendre en charge les sujets de routing, VPN, PKI et firewalling. Contribuer à la sécurisation des flux et à l’application des règles de filtrage. Documenter les architectures, procédures d’exploitation et changements techniques. Collaborer avec les équipes systèmes, sécurité et support.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Grand Est accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous intégrez une prestation d'assistance technique afin de compléter l'équipe rattachée à la DSI en charge de la définition et du bon fonctionnement des infrastructures informatiques. Vous prenez part à des projets structurants et assurez le maintien en conditions opérationnelles des infrastructures. Vos responsabilités : • Conception et mise en œuvre d'architectures d'infrastructures • Participation à des projets comme la mise en place ou le renouvellement d'outils liés aux infrastructures, l'automatisation et la rationalisation des socles techniques, l'externalisation de services, etc. • Participation à la mise en place d'une architecture sous Linux RedHat et des solutions associées • Maintien en conditions opérationnelles du périmètre confié • Participation aux choix des technologies et aux impacts associés • Réponse aux remédiations de l'équipe sécurité L'environnement technique: Linux RedHat, Windows, ESX, VMWare, Palo alto, Stormshield, Python, Bash Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Strasbourg Package rémunération & avantages : · Le salaire : rémunération annuelle brute selon profil et compétences · Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation · Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) · Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn · La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : yp9nzix12h

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Strasbourg - Expérience de 5 ans minimum Vous aimez concevoir des architectures robustes, résoudre des problèmes complexes et participer à des projets qui comptent ? Vous avez un vrai bagage technique, et vous aimez travailler dans des environnements exigeants et variés ? On a une mission pour vous ! Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur systèmes & réseaux pour accompagner notre client dans le secteur assurance. Nous vous proposons d’intégrer une équipe qui définit les architectures, normes et standards techniques, tout en garantissant le bon fonctionnement et la sécurité des infrastructures IT Vos missions au quotidien : - Concevoir et mettre en œuvre des architectures Linux / RedHat - Assurer le maintien en conditions opérationnelles (MCO) niveau 2 et 3 - Automatiser les déploiements et l’exploitation (Ansible, scripting Bash / Python) - Analyser les impacts techniques et participer aux choix technologiques - Répondre aux recommandations de l’équipe sécurité et contribuer aux remédiations - Résoudre des incidents complexes et participer aux chantiers d’amélioration continue - Collaborer avec les autres pôles de la DSI (sécurité, intégration, exploitation, bureautique, développement) sur des projets variés et structurants ⚙️ Votre terrain de jeu technique : - Systèmes : Linux / RedHat - Architecture : serveurs, virtualisation, réseaux - Automatisation : Ansible, scripting Bash/Python - Sécurité : firewalls (Palo Alto, Stormshield, autres solutions) - Cloud hybride (Azure, AWS, solutions privées)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Strasbourg - Expérience de 5 ans minimum Vous aimez concevoir des architectures robustes, résoudre des problèmes complexes et participer à des projets qui comptent ? Vous avez un vrai bagage technique, et vous aimez travailler dans des environnements exigeants et variés ? On a une mission pour vous ! Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur systèmes & réseaux pour accompagner notre client dans le secteur assurance. Nous vous proposons d’intégrer une équipe qui définit les architectures, normes et standards techniques, tout en garantissant le bon fonctionnement et la sécurité des infrastructures IT Vos missions au quotidien : - Concevoir et mettre en œuvre des architectures Linux / RedHat - Assurer le maintien en conditions opérationnelles (MCO) niveau 2 et 3 - Automatiser les déploiements et l’exploitation (Ansible, scripting Bash / Python) - Analyser les impacts techniques et participer aux choix technologiques - Répondre aux recommandations de l’équipe sécurité et contribuer aux remédiations - Résoudre des incidents complexes et participer aux chantiers d’amélioration continue - Collaborer avec les autres pôles de la DSI (sécurité, intégration, exploitation, bureautique, développement) sur des projets variés et structurants ⚙️ Votre terrain de jeu technique : - Systèmes : Linux / RedHat - Architecture : serveurs, virtualisation, réseaux - Automatisation : Ansible, scripting Bash/Python - Sécurité : firewalls (Palo Alto, Stormshield, autres solutions) - Cloud hybride (Azure, AWS, solutions privées)

Nous Connaitre :Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l’IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Nous recherchons pour notre Client, un(e) Expert(e) sécurité SOC.Vous serez en charge d’assurer l’expertise technique du SOC, de conduire les investigations avancées et de maintenir une capacité interne de réponse aux incidents. Missions & Livrables : · Analyse et investigation · Traiter les escalades N3 · Réaliser les investigations avancées · Analyser les compromissions potentielles · Effectuer des activités de threat hunting · Réponse à incident · Piloter les actions techniques de remédiation · Participer aux cellules de crise cyber · Produire les rapports d’investigation · Maintenir les procédures IR · Contrôle du MSSP · Valider les détections critiques · Contrôler la pertinence des alertes · Challenger les analyses MSSP · Produire ou faire produire les KPI de pilotage · Maintien des capacités internes · Maintenir les playbooks SOC · Conserver une capacité de monitoring autonome · Participer aux exercices de continuité SOC · Architecture et administration du SI SOC · Améliorer l’architecture du SI SOC et la documenter · Manager les firewall Stormshield · Administration et MCO/MCS de Splunk Avantages & PerspectivesLocalisation : IDF avec une possibilité de distancielDémarrage : dès que possibleTJM : autour de 600 selon profil

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle