Trouvez votre prochaine mission ou futur job IT.

L'Ingénieur Senior Sécurité – IAM & SIEM est responsable de la conception, de la mise en œuvre et de la gestion opérationnelle de l'infrastructure de gouvernance des identités ainsi que des capacités de supervision de la sécurité de l'organisation. Position Summary : The Senior Security Engineer – IAM & SIEM is responsible for the design, implementation, and operational management of the organization's identity governance infrastructure and security monitoring capabilities. The role operates at the intersection of preventive control (IAM) and detective control (SIEM), requiring deep technical expertise, cross-functional leadership, and a strong understanding of regulatory frameworks applicable to the financial sector. The incumbent acts as a subject-matter expert across the full IAM lifecycle and SIEM pipeline, from architecture design to incident triage, and is expected to autonomously drive projects from initiation to delivery with minimal supervision. Key Responsibilities · Identity & Access Management o Design, deploy, and maintain enterprise IAM platforms (e.g., CyberArk, SailPoint, Microsoft Entra ID, Okta), including PAM, IGA, and federation services. o Define and enforce access governance policies: RBAC, ABAC, SoD controls, and privileged access workflows. o Lead IAM integration projects with critical systems (, cloud platforms, LDAP/AD, …) using standards such as SCIM, SAML 2.0, OAuth 2.0, and OpenID Connect. o Conduct IAM risk assessments and remediate audit findings related to access control deficiencies. · SIEM & Security Monitoring o Architect, tune, and operate SIEM platforms (e.g.,Splunk,) including data ingestion, normalization, and correlation rule engineering. o Develop and maintain detection content aligned with MITRE ATT&CK: use-case catalogue, detection logic, false-positive suppression, and alert lifecycle management. o Define SIEM KPIs and ensure log coverage across critical assets (endpoints, network perimeter, IAM stack, cloud workloads). o Lead SIEM-driven investigations and provide L3 support during major incidents; participate in post-incident reviews and lessons-learned. o Collaborate with the SOC to improve SOAR playbook automation and reduce mean-time-to-detect (MTTD) and mean-time-to-respond (MTTR). o Monitor and integrate threat intelligence feeds to enrich detection use cases. Cross-Functional & Governance · Contribute to the security architecture review for new projects and technology changes. · Participate in the development and maintenance of security policies, standards, and procedures within the scope of IAM and monitoring.

Détection et analyse des menaces Le prestataire devra notamment :  Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;  Évaluer la criticité et l’impact potentiel des alertes sur le système d’information ;  Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;  Mener des activités de recherche de compromission (Threat Hunting) afin d’identifier des comportements suspects non détectés automatiquement. Réaction et accompagnement face aux menaces Le prestataire assurera :  La transmission des plans d’action aux équipes responsables du traitement des alertes ;  Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;  La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;  L’accompagnement et le suivi du traitement des alertes jusqu’à leur résolution complète. Mise en place des cas d’usage et des outils Le prestataire assurera :  Le développement et le maintien des règles de détection d’événements de sécurité (SIEM, Trend Vision One, etc.) ;  Le maintien opérationnel des dispositifs de supervision Cyber

Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗ Téléport .❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗

Détecter, qualifier et traiter les incidents de sécurité (malwares, compromissions, phishing, exfiltration de données, etc.). Réaliser des investigations numériques et collecter les artefacts via les journaux systèmes, EDR, SIEM et autres outils de sécurité. Conduire les actions de confinement, d'éradication et contribuer au retour à la normale. Mener des campagnes de threat hunting sur les environnements internes et externes. Participer aux activités de veille sur la menace et enrichir les modèles de menace, les IOC et les TTP. Contribuer à l'amélioration de la connaissance de la surface d'attaque (EASM). Proposer des améliorations des règles de détection. Mettre à jour les outils de collecte, la stack technique et la documentation opérationnelle (SOP, IRP, IRG). Produire les livrables d'investigation DFIR, les rapports d'analyse et les éléments CTI.

IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Role Description The IT Infrastructure & Systems Manager is a full-time role based in London with a hybrid working arrangement, combining on-site presence with some work from home. This role is responsible for managing and maintaining the organization's core IT infrastructure, including servers, networks, storage, and cloud services. Day-to-day tasks include overseeing system administration, monitoring performance and availability, implementing security best practices, and coordinating backup and disaster recovery processes. The role involves leading and supporting IT operations, resolving complex technical issues, and ensuring that systems, applications, and services remain stable and secure. The IT Infrastructure & Systems Manager will collaborate with internal stakeholders, manage vendors and service providers, contribute to IT strategy and roadmaps, and document procedures, standards, and configuration changes. Qualifications · Strong foundation in Information Technology and IT Operations, including infrastructure design, capacity planning, and service management. · Hands-on experience with System Administration and Troubleshooting across Windows and/or Linux environments, virtualization, and cloud platforms. · Proficiency in Network Security, including firewalls, VPNs, endpoint protection, access control, and security monitoring. · Proven ability to manage IT projects, prioritize tasks, and deliver improvements on time and within scope. · Excellent communication and stakeholder management skills, with the ability to explain technical concepts to non-technical audiences. · Experience leading or mentoring IT team members or support staff is highly desirable. · Relevant certifications (eg, ITIL, Microsoft, Cisco, CompTIA, or cloud certifications) are an advantage. · Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (eg, Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber ​​security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (eg, Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (eg, Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (eg, Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SaaS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (eg, Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role with 3 days at the office in Central London. Salary for this role will be in the range £60K - £65K. Do send your CV to us in Word format along with your salary and availability.

Nous recherchons un(e) Analyste SIR pour rejoindre une équipe en charge de la détection, de l'investigation et de la réponse aux incidents de sécurité au sein d'un environnement informatique complexe et international. Vos missions Assurer la gestion opérationnelle des incidents de cybersécurité. Réaliser des investigations et des analyses techniques afin d'identifier les causes et les impacts des incidents. Participer à l'amélioration continue des outils, des processus et des méthodes de détection et de réponse aux incidents. Contribuer à la coordination des actions de remédiation avec les différentes équipes techniques. Participer au renforcement des capacités de surveillance et de protection du système d'information.

Nous recherchons pour le compte de notre client, un SIR Analyst H/F, en freelance ou portage salarial. Démarrage : Septembre idéalement Durée : Mission longue (possibilité d'embauche) Localisation : Chambéry Missions principales : Gestion des incidents de sécurité Veille sur les vulnérabilités Réalisation de tests d’intrusion sur les composants SI Amélioration continue du CSIRT Intégration de la sécurité dans les projets Coordination des incidents et amélioration des dispositifs de sécurité Rédaction de rapports techniques

les missions: Opérationnel : soutien direct aux équipes SOC et CSIRT pour détecter, analyser et répondre aux incidents. Stratégique : veille proactive sur les menaces émergentes et production de renseignement pour orienter les décisions de sécurité et de gestion des risques. Volet Opérationnel - Surveiller les flux d’alertes et enrichir les investigations avec des indicateurs de compromission (IoCs). - Fournir des analyses techniques sur les attaques en cours (malwares, phishing, ransomware, etc.). Collaborer avec les équipes SOC/CSIRT pour accélérer la détection et la remédiation. Volet Stratégique : - Collecter et analyser des informations issues de sources ouvertes (OSINT), fermées (dark web, forums), et partenaires (CERT, InterCERT). - Identifier les tactiques, techniques et procédures (TTPs) des groupes APT et cybercriminels. - Produire des rapports de veille et des bulletins de menace pour la direction et les métiers. - Contribuer à l’élaboration de la stratégie de cybersécurité et à la sensibilisation des collaborateurs.

At CGI, we’re redefining how technology protects the nation. As an ArcSight SIEM Engineer, you’ll play a vital role in a major defence programme—modernising secure data platforms, driving automation, and strengthening the UK’s cyber resilience. Working at the forefront of national security, you’ll design and support cutting-edge systems that enable faster, smarter threat detection and decision-making. You’ll be part of a close-knit team that thrives on collaboration, innovation, and technical excellence—where you’ll have the freedom to take ownership of your work, the opportunity to create lasting impact, and the support of a global organisation committed to your growth. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a full-time onsite position in Basingstoke (no hybrid/remote working).

Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniques SOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d’ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Contexte de la mission Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Responsable SecOps pour piloter une équipe d'experts techniques et garantir l'efficacité opérationnelle du SOC. Véritable référent technique, vous assurez le lien entre les équipes opérationnelles et le management, tout en contribuant à l'amélioration continue des capacités de détection et de réponse aux incidents. Vos missions Pilotage opérationnel Animer et coordonner une équipe d'ingénieurs et d'experts SecOps. Organiser le traitement des alertes (priorisation, rotations, escalades). Être le référent technique de l'équipe et intervenir sur les incidents les plus complexes. Développer une culture d'amélioration continue et d'excellence opérationnelle. Suivi de la performance Définir, suivre et faire évoluer les indicateurs de performance (MTTD, MTTR, taux de faux positifs, SLA, etc.). Produire des tableaux de bord et reportings à destination du management. Identifier les axes d'amélioration et piloter les plans d'actions associés. Participer à la montée en maturité du dispositif SecOps. Exploitation et gestion des incidents (RUN) Superviser les investigations menées sur les alertes de cybersécurité. Garantir la qualité des analyses et des réponses apportées par l'équipe. Participer à la gestion des incidents majeurs et des crises cyber, en France comme à l'international. Veiller au maintien en conditions opérationnelles des outils de sécurité. Amélioration continue & Innovation Participer à l'intégration de nouvelles technologies de détection et de réponse. Optimiser les règles de détection, les cas d'usage SIEM et les playbooks SOAR. Être force de proposition sur les évolutions techniques et organisationnelles du dispositif. Gouvernance & Collaboration Assurer une veille technologique et réglementaire. Collaborer avec les équipes Infrastructure, Réseau, IT et les autres domaines de la cybersécurité. Contribuer à la définition de la stratégie de sécurisation des environnements. Environnement technique SIEM (impératif) SOC EDR SOAR Infrastructures IT Outils de Threat Intelligence et de détection

Admin système Système 📅 Démarrage : 3 Août 📍 Lieu : Chatillon 🎓 Expérience : 10 ans et + 🏠 Télétravail : 2 jours de TT / Semaine (NON NEGOCIABLE) 🏢 Secteur : Retail Objectif : Administrer les environnements et composants Systèmes AIX / Linux Contexte de la mission Dans le cadre du maintien en condition opérationnelle de ses environnements systèmes, notre client recherche un(e) Administrateur(trice) Systèmes AIX / Linux expérimenté(e). La mission s'inscrit dans un contexte de production, avec interventions possibles en heures non ouvrées (HNO) et participation aux astreintes. Environnement technique RHEL (+ Satellite), SUSE, Pacemaker Cluster, DRBD AIX : NIM, PowerVM (VIO Server), HMC Gitlab CI, Vault, Harbor, Nexus, Graylog / GitOps Ansible, Python, AWX, Terraform, Shell script Missions principales Gestion des incidents Support et assistance Maintien en condition opérationnelle des environnements systèmes AIX / Linux / CentOS / SUSE Gestion des performances Audit et expertise (accompagnement, tuning) Automatisation des tâches (DevOps)

Dans le cadre de l'internalisation de la gestion de ses infrastructures IT et d'un projet stratégique de transition digitale, nous recherchons un(e) Administrateur(trice) Systèmes Windows/Linux. Rattaché(e) à l'équipe Digital Workplace & Collaboration, vous jouerez un rôle clé dans le maintien de la continuité de service, l'administration des environnements systèmes et le support des utilisateurs en France et à l'international. Vos principales missions : • Assurer le support de proximité, l'administration et le dépannage des environnements Windows et Linux pour les collaborateurs du site d'Échirolles. • Prendre en charge, qualifier et résoudre les incidents techniques dans le respect des niveaux de service attendus. • Réaliser le support et le diagnostic à distance pour les différents sites européens du groupe. • Identifier et analyser les anomalies d'infrastructure grâce à vos connaissances en systèmes et réseaux. • Assurer le suivi, la gestion et la traçabilité des incidents via l'outil de ticketing ServiceNow. • Participer à la rédaction et à la mise à jour de la documentation technique et des procédures support. • Accompagner quotidiennement les utilisateurs, notamment dans un contexte international nécessitant des échanges réguliers en anglais. • Contribuer activement à la phase de transition et de reprise des activités liées au Digital Workplace. Référence de l'offre : w4l3w0nbx2

Dans le cadre du renforcement de l’équipe Ingénierie, le consultant interviendra sur un parc d’environ 3 000 machines virtuelles, majoritairement sous Linux (95 %). La mission consiste à garantir le maintien en conditions opérationnelles (MCO) des environnements et à optimiser leur supervision. --- Activités principales Participation aux travaux menés par l’équipe Ingénierie. Déploiement, gestion et évolution des solutions de supervision basées sur Checkmk et Nagios. Supervision quotidienne et maintien opérationnel des systèmes Linux. Développement, amélioration et support de scripts Bash et/ou Python. Contribution aux comités du pôle ainsi qu’aux réunions liées aux projets.

Dans le cadre du renforcement de ses équipes IT, nous recherchons pour l'un de nos clients grands comptes un(e) Expert Systèmes & Réseaux Senior N3 . Vous interviendrez sur des projets d'infrastructure, d'administration et d'évolution du système d'information au sein d'un environnement technique exigeant et à forte disponibilité. Missions Vos principales responsabilités seront les suivantes : Intégrer de nouvelles solutions au sein du système d'information. Conduire et coordonner des projets techniques d'infrastructure. Piloter les prestataires intervenant sur les environnements techniques. Réaliser des études techniques et contribuer aux choix d'architecture. Administrer et exploiter les infrastructures systèmes et réseaux. Assurer le maintien en conditions opérationnelles des plateformes. Intervenir sur des incidents complexes ou critiques. Concevoir et appliquer les règles d'exploitation et de supervision. Rédiger la documentation technique et les procédures d'exploitation. Accompagner les utilisateurs et les équipes internes sur les sujets techniques. Environnement technique Systèmes Windows Server Active Directory GPO Microsoft Linux Virtualisation & Supervision VMware Centreon Scripting PowerShell VBScript Batch Réseaux TCP/IP VLAN Firewall LAN Équipements Meraki Alcatel Bases de données Microsoft SQL Server MySQL PostgreSQL Oracle 4D