TDS — Offres ⁷

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse

Dans le cadre du déploiement et de la sécurisation des plateformes OpenShift du Groupe, y compris à l'international (zones AMER et APAC), nous recherchons un expert en sécurité réseau des environnements conteneurisés sur OpenShift. Vous aurez pour mission principale d'apporter votre expertise pour participer à la définition et mettre en œuvre une stratégie de sécurité réseau robuste et cohérente, tout en assurant la montée en compétence des équipes internes. Vous devrez appréhender la sécurité dans sa globalité, en considérant des flux traversant un écosystème de filtrage hétérogène et hybride. Ses responsabilités s'articuleront autour des axes suivants : 1. Stratégie et Architecture : Définir et formaliser les politiques et stratégies de filtrage réseau, de sécurisation des flux et de microsegmentation au sein des environnements OpenShift. Participer à la mise en œuvre de l'infrastructure OpenShift en AMER et APAC. Participer à la définition des standards d'architecture pour les plateformes conteneurisées, en incluant l'extension future à l'hébergement de machines virtuelles (OpenShift Virtualization). 2. Expertise et Accompagnement : Piloter l'implémentation et l'administration des règles de sécurité et des composants de load balancing, en lien avec les équipes Plateforme, Réseau et Sécurité. Analyser les incidents de connectivité et les alertes de sécurité pour proposer des plans de remédiation efficaces. Définir les besoins d'automatisation pour la gestion des flux et de la conformité, en collaboration avec les équipes de développement. Collaborer avec le SOC pour l'élaboration des dashboards de sécurité (Splunk). 3. Transfert de compétences et Support : Accompagner et former les équipes internes, notamment les équipes en zones AMER et APAC, sur les bonnes pratiques de sécurisation des environnements OpenShift. Agir en tant que référent et mentor pour assurer une montée en compétence durable au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille technologique active sur les solutions de sécurité pour OpenShift.

Nous recherchons un.e Consultant.e Protection des Données N2 pour intervenir sur des sujets liés à la sécurisation, la supervision et la protection des données. Au sein de l'équipe en charge de la protection des données, vos missions seront les suivantes : Assurer le support et le traitement des incidents de niveau 2 liés aux solutions de protection des données. Analyser et qualifier les alertes de sécurité relatives aux données sensibles. Participer au diagnostic et à la résolution des incidents techniques. Assurer le suivi des demandes et incidents jusqu'à leur résolution. Contribuer à l'administration et au maintien en condition opérationnelle des solutions de Data Protection. Participer à la mise en œuvre et à l'amélioration des règles de sécurité et de détection. Effectuer des analyses et investigations sur les événements remontés par les outils. Collaborer avec les équipes sécurité, infrastructure et applicatives pour résoudre les problématiques rencontrées. Documenter les incidents, procédures et actions réalisées. Participer à l'amélioration continue des processus de support et de sécurité.

Dans le cadre du renforcement de ses équipes Cloud & Cybersécurité, notre client recherche un.e Expert.e AWS / Kubernetes disposant d'une solide expérience sur les environnements cloud sécurisés. La mission porte principalement sur l'exploitation, la configuration et le déploiement de solutions et composants de sécurité dans des environnements AWS et Kubernetes, ainsi que sur l'accompagnement des utilisateurs. Une expertise sur Wiz est fortement appréciée. Elle constitue un véritable plus, mais n'est pas indispensable si le candidat dispose d'une expertise équivalente sur les solutions CSPM / CNAPP. Vos missions Exploiter et administrer les solutions de sécurité Cloud. Configurer les composants et fonctionnalités de sécurité dans les environnements AWS et Kubernetes. Participer au déploiement de composants applicatifs et de sécurité. Réaliser les configurations directement dans les applications et assurer le déploiement des solutions. Assurer la mise à jour et l'évolution des applications et composants associés. Accompagner les utilisateurs et réaliser des actions de formation. Participer à l'amélioration continue de la sécurité des environnements Cloud. Contribuer à l'analyse des risques et des chemins d'escalade de privilèges dans les environnements AWS. Intervenir sur les problématiques de sécurité des clusters Kubernetes / EKS. Collaborer avec les équipes Cloud, DevOps, Infrastructure et Cybersécurité.

En tant qu'Ingénieur.e Système, vous êtes en charge de l'ensemble des infrastructures et projets du groupe, dans le respect des règles de sécurité. Vous intégrez une équipe responsable de l'ingénierie de production, de l'intégration et du Maintien en Conditions Opérationnelles (MCO), sur un périmètre international. Vous assurez la réalisation de projets techniques d'amélioration des infrastructures et leurs évolutions, en intervenant sur l'ensemble du cycle de vie des projets : Projet, Architecture, RUN, BUILD et SUPPORT. Vos missions : BUILD Assurer le déploiement de nouvelles infrastructures serveurs (physiques et virtuelles) : staging, installation, configuration, mise en production Participer à la réalisation en termes de développements spécifiques, de scripting ou d'intégration Déployer et configurer les solutions de stockage, de sauvegarde et d'archivage RUN & SUPPORT Assurer le maintien en condition opérationnelle des infrastructures système de nos sites et datacenters, à l'échelle mondiale Gérer les tâches opérationnelles du quotidien ainsi que les tickets incidents et demandes Assurer le monitoring et intervenir en support à la résolution des incidents de production Garantir la complétude de la documentation technique et opérationnelle des environnements, et la compléter si besoin Projet & Architecture Piloter et gérer les projets d'infrastructure, de leur cadrage à leur mise en production Participer à la définition de l'architecture cible (serveurs physiques et virtuels, Cloud, stockage, sauvegarde) Organiser les phases projet : cadrage, spécification technique, réalisation, tests et validation (recettes) Rédiger les spécifications techniques détaillées et identifier les impacts sur les solutions et processus existants Animer les comités de pilotage (COPIL) auprès des parties prenantes, en français et en anglais