IBSI — Offres ⁶

Ingénieur Build Microsoft Sentinel - Anglais indispensable la mission consiste à assurer la migration de l'existant de la détection du SOC vers un nouvel environnement basé sur Microsoft Sentinel. L'ingénieur sera responsable de la configuration, de l'optimisation et de l'intégration de la plateforme Microsoft Sentinel, en tenant compte des besoins de l'organisation et des systèmes existants. Il devra également développer et maintenir des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse aux incidents, tout en collaborant étroitement avec les équipes infrastructure et sécurité. Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation. Maîtriser les mécanismes de collecte, parsing et traitement des données de sécurité sur MS Sentinel. Concevoir, mettre en œuvre et améliorer l'architecture de la solution en intégrant les systèmes existants. Développer et maintenir des règles de détection, des playbooks et des automatisations. Analyser les flux de données, définir les mécanismes de parsing et de traitement pour une détection efficace. Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante. Documenter les configurations, processus et bonnes pratiques. Compétences requises/attendues : MS Sentinel : Niveau Expert IBM Qradar : niveau confirmé Certification Microsoft attendues : SC-200, SC-100.

Ingénieur Mainframe z/OS spécialisé en Automatisation pour renforcer l'équipe en charge de l'administration et de la supervision des plateformes Mainframe. · Administration et automatisation · Administrer les solutions d'automatisation et de supervision des plateformes Mainframe. · Participer à l'évolution des environnements z/OS. · Administrer les outils de pilotage de la performance basés sur la suite AMI OPS. · Participer aux projets de transformation et d'amélioration des infrastructures Mainframe. · Conduite de projets techniques, réaliser des analyses d'existant. Et proposer des axes d'amélioration et des solutions adaptées. · Travailler en étroite collaboration avec les équipes techniques : IMS/CICS/MQS/DB2 · Produire la documentation technique et les procédures d'exploitation Environnement technique z/OS – Monoplex – Sysplex - Geoplex Automatisation & Supervision : GDPS - IBM System Automation - NetView Performance & Monitoring : BMC AMI OPS Développement et Scripting : EXXInfrastructure · Vous avez au moins 5 ans d'expérience en administration Mainframe z/OS. · 2 ans d'expérience en administration IBM System Automation. · La bonne maîtrise d'IBM System Automation, de GDPS et NetView. · Maîtrise du langage REXX. · Connaissance des environnements Sysplex (fortement appréciée). Langues : Anglais technique oral et écrit indispensable. · Poste soumis à astreintes.

Consultant expert PKI Keyfactor - CLM Nous recherchons un Consultant en capacité de conseiller le Client lors des déploiement et mise en oeuvre. pour une mise en œuvre efficace de Certificate Lifecycle Management (CLM), qui permet une gestion automatisée, sécurisée et conforme des certificats tout au long de leur cycle de vie. Nous recherchons un expert en PKI Keyfactor, capable de conseiller sur la stratégie, la méthodologie d'intégration, et la manière de coordonner avec l'intégrateur, la mise en œuvre. Vous avez une expertise technique approfondie et une capacité à proposer des solutions adaptées à un environnement sensible, afin de garantir le succès du déploiement. Votre Rôle : Accompagner et conseiller l'équipe interne sur la mise en œuvre de la brique CLM de Keyfactor. Intervenir en tant qu'AMOA, avec un rôle de force de proposition sur la stratégie et la méthodologie d'intégration de la fonctionnalité CLM. Permettre à l'équipe interne de mieux piloter l'intégrateur en charge de la mise en œuvre. Compétences indispensables : Expertise sur la solution PKI Keyfactor et CLM

SDM SOC, ayant déjà eu une mission similaire. Mission full présentiel. Sur Paris Intra. Appui au responsable du Pôle Sécurité Opérationnelle dans le suivi des activités et la préparation des comités de suivi. Suivi de l'activité sécurité opérationnelle déléguée au Centre de Services, suivi des SLA, suivi de la consommation des UO, validation de la facturation mensuelle. Production des rapports hebdomadaires/mensuels sur la qualité des actions réalisées par le centre de service SSI. Participation aux instances de pilotage du centre de service pour remonter les alertes, anomalies et demandes d'évolutions. Rédaction des comptes-rendus de réunions d'équipe SECOPS. Production des indicateurs de pilotage des activités de sécurité opérationnelle. Production des indicateurs à destination des différents comités. Élaboration des supports (appel à contribution, consolidation) pour les différents comités de sécurité. Participation aux comités et rédaction des comptes-rendus. Expérience en coordination transverse et pilotage, animation de réunions et échanges. Expérience significative en sécurité opérationnelle et contrôles qualité. Esprit de synthèse et de formalisation, pragmatique et organisé. Facilitateur des échanges, bon relationnel, bonne élocution, ouverture. Capacité rédactionnelle. Résilience, ténacité. Une expérience dans le secteur banque/assurance serait un plus. Compétences attendues : très bonne connaissance et pratique des normes : ISO 27001/5 Programmation VBA/Python Certification CISSP ou CISA très bonne connaissance de Jira Anglais oral et écrit

Expert Splunk Mission dédiée à l'amélioration de la fiabilité et de la centralisation des logs vers la solution SIEM Splunk. Intégration, normalisation et exploitation des logs issus d'environnements hétérogènes, ainsi que de garantir la valeur ajoutée de la plateforme centrale (détection, forensic, conformité). Assurer la scalabilité, la maîtrise des coûts et la résilience de la solution. Compétences demandées : Expertise forte sur la solution Splunk (SIEM) Expérience en intégration et migration de solutions SIEM/SoC Capacité à analyser et concevoir des architectures de collecte de logs Compétences en coordination de projets techniques multi-entités Anglais professionnel Indispensable Présence sur site quelques jours par semaine après maîtrise du périmètre technique du Client. Actions attendues : Onboarding, normalisation et exploitation des logs des entiés locales vers la plateforme centrale Splunk Analyse des architectures de collecte de logs locales Conception de l'architecture cible (analyse de la bande passante réseau, besoins de stockage) Mise en œuvre de la collecte des logs locaux vers la solution centrale Déploiement des cas d'usage de détection Pilotage et coordination des actions entre les entités et les équipes centrales Compétences indispensables : Coordination de projet SPLUNK Anglais Bilingue

Au sein de l'équipe Run IAM de notre client, vous serez chargé d'assurer le maintien en conditions opérationnelles de la solution SailPoint ISC Identity Security Cloud. Pour le traitement des incidents, la mise en œuvre des demandes d'évolution ainsi que les opérations de configuration. Gestion des incidents de sécurité Sailpoint niveau 2-3: Analyse de la demande Résolution par expertise technique Importation des profils dans la solution IGA basée sur Sailpoint Identity Service Cloud Gestion des problèmes critiques Suivi et remédiation des anomalies : Identification des anomalies et des incidents Analyse de l'incident ou du dysfonctionnement Définition et mise en œuvre de la solution corrective Suivi et gestion des incidents Rédaction des comptes rendus et Reporting, incluant un suivi hebdomadaire de l'état d'avancement (nombre de tickets traités, points d'attention et prochaines étapes...). Gestion des évolutions et de la configuration : Analyse des besoins utilisateurs et de l'environnement Définition des évolutions et des priorités Raccordement des profils aux différents applicatifs déjà existants Paramétrage de la solution afin de garantir que les profils métiers soient bien configurés et fonctionnels Spécification et conception des évolutions (mineures) Mise à jour du Document d'Architecture Technique et matrice des flux Gestion et déploiement de nouveaux connecteurs ou mise à jour des existants (ex: SAP S/4, SAP CRM, SAP BW, Azure AD et CyberArk) Revue de la feuille de route (pour les évolutions futures) Développement des évolutions (mineures) Validation des évolutions (mineures) Déploiement des évolutions (mineures) Documentation des évolutions (mineures) Suivi post déploiement (pour les évolutions. Compétences requises: Compétences RUN Langage de programmation Java/Python/Perl/C/C++/C# Langages Web : Javascript,HTML,CSS Maitriser la solution sailpoint cloud ISC Outils collaboratifs :SVN, GIT Annuaire et base de données : LDAP, SQL, Oracle/DB2 Avoir des connaissances sur les outils de ticketing (idéalement Service Now..).