NETSEC DESIGN — Offres ¹¹

On recherche pour notre client final grand compte un Ingénieur cybersécurité pour la conception et la validation de la fonction Cybersécurité Detect React Forensic (DRF). Livrables : Conception - Recueil du besoin et des cas d'usage associés à la fonction DRF - Dossier d'architecture système et logicielle de la fonction DRF - Plan de validation de la fonction Detect React Forensic (DRF) - Dossier de capitalisation de la phase de conception Validation - Planning des activités de validation - Plan de validation détaillé - Dossier de conception et de réalisation du banc de validation - Rapports de validation pour chaque plan de validation exécuté - Rapports d'Anomalies (RA) créés et mis à jour dans l'outil JIRA - Dossier de capitalisation des validations - Synthèse d'avancement des validations à chaque jalon

On recherche pour notre client final grand compte un Administrateur Système/Sysops. Les compétences attendues sont les suivantes : o Une maîtrise de Linux avec une pratique récente et significative : nous recherchons des profils ayant une véritable expérience opérationnelle sur Linux o Une bonne maîtrise de GCP. o Une pratique de Bash et Python. o Une expérience solide sur l'administration, l'exploitation et le maintien en conditions opérationnelles des systèmes. En complément, les compétences suivantes seraient appréciées et constitueraient un réel plus : o Technologies de messagerie ou d'intégration type RabbitMQ, ActiveMQ, Kafka. o GitLab.

Nous recherchons pour notre client un Ingénieur système Windows audio Visuel pour assurer les chantiers de modernisation, de maintien en conditions opérationnelles et de support niveau 3 d'infrastructure métier associée au MAM . La prestation se déroulera en étroite collaboration avec l'équipe produit interne. Activités principales / Livrables attendus Participer aux ateliers de cadrage, conception/spécifications en coordination avec l'équipe d'ingénierie process pour le renouvellement d'infrastructure, d'équipements, et d'évolution du système de fabrication. Participer au plan de remédiation de sécurité de l'infrastructure du système ; avec en première réalisation, l'industrialisation de l'upgrade OS vers Windows 11 et Server 2022 des équipements du réseau régional Coordonner les demandes d'interventions techniques des équipes informatiques niveaux 1 et 2 (réseau, certificats, préparation de VM, ...) Participer à l'intégration d'applications métiers à MECM Qualifier et recetter les changements décidés sur les infrastructures Rédiger la documentation d'installation et d'utilisation et la mise à jour du DAT de la solution Assurer un support de niveau 3 auprès du support de niveau 2 technico-fonctionnel

Nous recherchons, pour notre client, un Ingénieur Systèmes et Vidéo IPTV/OTT au sein de la Video Factory. La mission consiste à participer aux projets d'évolution de la plateforme technique de la Video Factory (tête de réseau OTT et IPTV), notamment à travers les activités suivantes : Concevoir les évolutions techniques et participer aux POC en collaboration avec les équipes N3 (experts). Assurer l'intégration, l'ingénierie, les recettes unitaires et fonctionnelles (workflows), ainsi que la rédaction de la documentation technique et des procédures. Garantir le maintien en condition opérationnelle (MCO) de la plateforme : organisation des sauvegardes, planification et réalisation des montées de version des infrastructures IT (VM, NAS, systèmes Linux et Windows, etc.) et des équipements vidéo (encodeurs, DCM, serveurs d'origine, sondes, etc.). Réaliser les analyses de risques et d'impacts, puis planifier les interventions en HNO lorsque nécessaire. Assurer le support de niveau 2 (RUN) de la plateforme en appui des équipes de support N0 et N1 : analyse et résolution des incidents, escalade vers les équipes N3 ou les fournisseurs (ouverture et suivi des tickets), communication sur les incidents majeurs et leurs impacts, et organisation des post-mortems. Coordonner les interventions des fournisseurs (mises à jour et évolutions techniques), suivre les déploiements et mettre en œuvre les contrôles et recettes associés. Contribuer à l'amélioration continue de l'organisation du support de la plateforme technique : formation des équipes de maintenance, rédaction et mise à jour de la documentation d'exploitation et des procédures.

Nous recherchons pour notre client un Ingénieur réseaux avec une expérience significative sur la définition d'architecture et les déploiements des réseaux Spine & Leaf et des réseaux de contrôle pour le transport de flux SMPTE 2110, avec notamment des expériences sur des déploiement au travers de réseaux longues distances. Prestations attendues : - Mener ou participer aux différents projets d'évolutions - Définition d'architecture technique dans l'environnement du client - Intégration et configuration des solutions - Recette des environnements - Transfert de connaissance aux équipes Ingénierie et Support - Migration des environnements identifiés sur les nouvelles architectures - Assurer un support N3 à l'équipe exploitation réseaux Livrables attendus : - Document d'architecture technique - Procédures d'exploitation - Cahier de recette Astreintes week-end et jours fériés : - Interventions ponctuelles en HNO - Astreintes en HNO et WE

Nous recherchons, pour notre client, un Chef de projet BUILD Cybersécurité. Le Chef de projet BUILD est chargé de piloter la phase de construction (BUILD) des prestations de supervision, en assurant l'intégration des clients au sein du SOC managé, depuis la phase de cadrage jusqu'au passage en RUN. Le poste est à l'interface entre les clients, les équipes d'intégration SOC (collecte de logs, SIEM, détection) et les instances de gouvernance projet. Rattachement et positionnement Rattachement hiérarchique : Responsable de l'équipe Solutions & Déploiement du SOC. Encadrement : Pilotage fonctionnel d'une équipe d'intégrateurs SOC (sans responsabilité hiérarchique, en mode projet). Interlocuteurs internes : Équipes BUILD et RUN du SOC. Équipe Avant-Vente. Direction de projet. Interlocuteurs externes : RSSI. Référents SI. Chefs de projet côté client. Missions principales Le Chef de projet BUILD est responsable de la bonne exécution des projets d'intégration des clients au sein du SOC managé. Planification des intégrations Définir avec le client le périmètre de collecte et de supervision conformément à l'offre de services (sources de logs, technologies, cas d'usage de détection, etc.). Élaborer et maintenir le planning d'intégration (jalons, dépendances, charges, chemin critique). Coordonner les prérequis techniques et organisationnels entre le client et le SOC (accès, flux, comptes de service, points de collecte). Arbitrer les priorités entre plusieurs projets d'intégration menés simultanément. Pilotage des instances projet Organiser et animer les réunions de lancement (Kick-off). Préparer et animer les comités projet (COPROJ) : suivi de l'avancement, points de blocage, décisions techniques. Préparer et animer les comités de pilotage (COPIL) : avancement, risques, arbitrages et engagements. Rédiger les supports de présentation, les comptes rendus et les relevés de décisions. Coordination des ressources Répartir les activités entre les intégrateurs SOC en fonction des compétences, de la charge et des priorités. Suivre la disponibilité des équipes et anticiper les contraintes de capacité. Coordonner les travaux techniques liés à la collecte, au parsing, aux cas d'usage de détection et aux recettes. Planifier les interventions des équipes transverses (Infrastructure, Supervision, Juridique, GRC, etc.) en cohérence avec le planning du projet. Participer à l'estimation des charges lors des phases de cadrage et d'avant-vente. Le Chef de projet coordonne les contributions des équipes transverses sans exercer de management hiérarchique sur ces dernières. Son rôle consiste à garantir la bonne articulation de leurs interventions tout au long du projet. Suivi et reporting Assurer un reporting régulier auprès de la direction, des clients et des instances de gouvernance. Maintenir à jour les indicateurs de pilotage (avancement, jalons, écarts planning/charges, taux d'intégration des sources de logs, etc.). Identifier, suivre et piloter les risques ainsi que les plans d'actions associés. Valider les jalons de fin de BUILD et organiser le transfert vers les équipes RUN dans le cadre du passage en exploitation. Activités complémentaires Participer à l'amélioration continue des processus BUILD (méthodologies, modèles de livrables, retours d'expérience). Contribuer aux phases d'avant-vente sur les volets cadrage, planification et estimation des charges. Garantir la qualité, la cohérence et la traçabilité des livrables d'intégration (plans de collecte, dossiers d'exploitation, documentation de recette, documentation technique).

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. ContexteDans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. MissionsLe consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projetMise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communicationCoordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. GouvernancePréparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentationOrganisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnementPréparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

Nous recherchons, pour notre client final grand compte, un Ingénieur DevOps Digital Backbone afin d'intervenir sur la plateforme Digital Backbone. Activités attendues : Déployer les composants et services liés au projet Digital Backbone à l'aide d'outils d'Infrastructure as Code (Ansible, Terraform). Mettre en place des pipelines CI/CD afin d'automatiser le déploiement des services, de l'environnement de développement jusqu'à la production. Contribuer au support opérationnel (RUN) et assurer la résolution des incidents en cas de dysfonctionnement. Mettre en œuvre les solutions de monitoring et les mécanismes d'alerte pour la plateforme Digital Backbone. Rédiger et maintenir à jour la documentation technique. Gérer les aspects liés à la sécurité et au FinOps (optimisation des coûts) des environnements du projet. Garantir la sécurité des processus de développement et de déploiement en mettant en place les contrôles appropriés afin de protéger les données et les actifs de l'entreprise. Livrables attendus : Scripts et configurations permettant l'automatisation du déploiement des services. Pipelines CI/CD conformes aux exigences de sécurité et aux recommandations du chapitre DevOps. Documentation technique des composants d'infrastructure et des chaînes CI/CD. Tableaux de bord (dashboards) de supervision et de monitoring des services Digital Backbone.

On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables: o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.