Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'évolution de son dispositif de cybersécurité et à la suite de la mise en place d'un SOC, notre client souhaite renforcer l'industrialisation de son environnement de détection et fiabiliser le test continu des règles de sécurité. La mission porte sur l'industrialisation de l'infrastructure et de la configuration de détection d'un SIEM Google SecOps (Chronicle), en s'appuyant notamment sur Terraform et GitLab CI/CD. La chaîne CI/CD est déjà en place : l'objectif n'est donc pas de repartir de zéro, mais de la finaliser, la fiabiliser et d'industrialiser la gestion, le déploiement et le contrôle des règles de détection. Le consultant interviendra directement au sein de l'équipe existante et devra également contribuer à sa montée en compétence sur Terraform et GitLab. Missions principales : Industrialiser l'infrastructure et la configuration de détection du SIEM Google SecOps / Chronicle. Documenter l'infrastructure existante : projets GCP, comptes de service, feeds d'ingestion, buckets, Pub/Sub, VPC, etc. Structurer et améliorer le code Terraform : création et utilisation de modules réutilisables, gestion des différents environnements / workspaces, maintien de bonnes pratiques Infrastructure-as-Code. Intégrer les étapes fmt, plan, validate et deploy dans les pipelines GitLab CI/CD. Faire évoluer et fiabiliser la chaîne CI/CD existante. Mettre en place un workflow versionné depuis Git avec mécanismes d'approbation. Migrer progressivement la configuration existante des règles et alertes vers une approche Infrastructure-as-Code / Detection-as-Code. Garantir la conformité et la traçabilité des changements : revue de plans, politiques, journalisation. Mettre en place une gestion des évolutions des règles via des mécanismes de Feature Request / Merge Request. Industrialiser les contrôles qualité dans les pipelines : lint, validation syntaxique des règles via les API SecOps, tests de non-régression sur des jeux de logs de référence, détection des règles trop bruyantes avant leur mise en production. Collaborer avec les analystes SOC afin de traduire leurs besoins de détection en règles industrialisées. Participer aux revues de code et diffuser les bonnes pratiques Detection-as-Code au sein de l'équipe. Accompagner l'équipe dans sa montée en compétence sur Terraform et GitLab CI/CD.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Dans le cadre d'une transformation majeure de son système d'information vers le Cloud, notre client a progressivement migré ses applications historiquement hébergées en datacenter vers Google Cloud Platform (GCP). Cette transformation arrive aujourd'hui dans sa phase finale. Et nous recherchons un DevOps expérimenté pour moderniser et industrialiser des VM hébergées sur GCP. L'environnement Cloud est mature mais conserve une dette technique, notamment sur la gestion des machines virtuelles. Des modèles de VM standardisés sont désormais disponibles et l'objectif est de migrer progressivement l'existant vers ces nouveaux standards. Vous interviendrez notamment sur : L'analyse et la reprise des environnements VM existants sur GCP ; La migration vers les nouveaux modèles de VM standardisés ; L'industrialisation du provisioning des infrastructures avec Terraform ; L'automatisation et la gestion des configurations avec Ansible ; L'administration et la sécurisation des environnements Linux ; La contribution à la réduction de la dette technique du socle ; Les problématiques d'accès et de sécurité : IAM, Vault et gestion des secrets ; La contribution aux chaînes CI/CD, notamment autour de Jenkins et GitHub ; La collaboration avec les différentes équipes Infrastructure, Réseau et Data.

Nous recherchons un Team Lead SecOps pour rejoindre un grand environnement international et piloter les opérations de cybersécurité. Vos missions : Encadrer et accompagner une équipe d'experts SecOps. Superviser les investigations et la réponse aux incidents de sécurité. Suivre les KPIs (MTTD, MTTR...) et améliorer la performance. Optimiser les règles de détection, les playbooks et les outils SIEM/EDR/SOAR. Contribuer à l'évolution des capacités de détection et à l'amélioration continue. Accompagnement de différents projets

Dans le cadre du renforcement de ses équipes d'exploitation, notre client recherche un Ingénieur Exploitation afin d'assurer le maintien en conditions opérationnelles des systèmes et infrastructures techniques. Le consultant interviendra dans un environnement orienté RUN, avec des enjeux de disponibilité, de performance et de sécurité des applications et infrastructures. Localisation : Rennes – 3 jours sur site / 2 jours de télétravail. Missions : Superviser les systèmes, applications et infrastructures techniques Assurer le maintien en conditions opérationnelles (MCO) Réaliser les opérations de maintenance préventive et corrective Analyser, diagnostiquer et résoudre les incidents techniques Coordonner la résolution des incidents complexes avec les équipes de support Administrer les environnements Linux et Windows Assurer l'exploitation des serveurs Apache et Tomcat Analyser et optimiser les performances des systèmes Participer aux mises à jour des systèmes et composants logiciels Participer aux mises en production en coordination avec les équipes TMA Sécuriser les opérations de production et définir les procédures de retour arrière Contribuer à la sécurité des systèmes et des données Participer aux audits de sécurité et aux tests de vulnérabilité Utiliser les outils EasyVista, Confluence et Jira pour le suivi des activités Maintenir à jour la documentation technique et les procédures d'exploitation Produire les reportings liés aux incidents et aux activités de production Profil attendu : Nous recherchons un Ingénieur Exploitation disposant d'une expérience significative en environnement RUN et d'une excellente maîtrise de Linux. Le candidat devra également posséder de bonnes connaissances des environnements Windows, SQL, Apache et Tomcat. Il devra être capable d'analyser des incidents, de sécuriser les mises en production et de communiquer efficacement avec les différentes équipes techniques.

Analyste SOC (H/F) – Confirmé / Junior Au sein du SOC, vous assurez la surveillance des événements de sécurité et participez au traitement des incidents de cybersécurité. Vous analysez les alertes remontées par les outils de supervision (SIEM, EDR...), qualifiez les incidents, réalisez les premières investigations et contribuez aux actions de remédiation en lien avec les équipes techniques. Vous participez également à l'amélioration continue des procédures de détection et de réponse aux incidents. Compétences recherchées : Expérience en tant qu'Analyste SOC (profil confirmé ou junior avec une première expérience). Connaissance des outils SIEM et/ou EDR (Splunk, Microsoft Sentinel, QRadar, Microsoft Defender, etc.). Bonnes bases en réseaux, systèmes Windows/Linux et cybersécurité. Maîtrise des processus de gestion des incidents et des bonnes pratiques de sécurité. Esprit d'analyse, réactivité et capacité à travailler en équipe.

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible Contexte Dans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. Missions Le consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement technique Systèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour rejoindre notre équipe. Au sein de l'équipe support et intégration, vous interviendrez sur des périmètres variés, allant de l'audit d'infrastructure à la mise en oeuvre de solutions de sécurité avancées, en passant par des missions de tests d'intrusion et d'évolution /maintien de nos infrastructures d'hébergement et d'infogérance. À ce titre, vous serez chargé(e) d'(e) : Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) Mettre en oeuvre et gérer des solutions EDR (Endpoint Detection and Response) et SIEM Effectuer des réponses à incidents de sécurité Analyser les alertes de sécurité et gestion des incidents Contribuer à l'amélioration des règles de détection et des playbooks de réponse Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI Participer à des projets d'intégrations complexes hautement sécurisé Assurer la veille technologique sur les menaces et les solutions de cybersécurité Sensibiliser et accompagner des équipes métiers et techniques Rédiger des rapports d'audit avec recommandations et plans de remédiation, des dossiers d'architectures détaillés, des dossiers de spécifications détaillés, des dossiers d'exploitation, etc … Avantages & Perspectives : Démarrage : début septembre Localisation : Puteaux (92) Télétravail : possible, rythme à définir avec votre manager Rémunération : package globale de +/ - 60 K selon profil (Politique d'intéressement en place depuis 2015)

Les Filles & les Garçons de la Tech recrutent un.e Administrateur.trice Plateformes Kubernetes pour accompagner l'un de nos clients dans l'exploitation et l'évolution de ses plateformes de production. Vous rejoindrez une équipe Infrastructure & Plateformes en charge d'un environnement Kubernetes stratégique hébergeant plus de 200 applications. Votre rôle sera d'assurer la disponibilité, la performance et la fiabilité des plateformes tout en participant à leur automatisation et à leur amélioration continue. Vous interviendrez chez notre client dans Paris intramuros, avec du télétravail à hauteur de 2 jours/semaine. Et vos missions seront : Administrer et exploiter les plateformes Kubernetes de production. Assurer le maintien en condition opérationnelle (MCO) des clusters et services associés. Analyser et résoudre les incidents de production. Fournir un support technique avancé sur les infrastructures Kubernetes. Participer à l'automatisation et à l'industrialisation des plateformes. Accompagner les déploiements, migrations et évolutions d'infrastructure. Collaborer avec les équipes Systèmes, Stockage, Virtualisation et Production. Participer aux astreintes et à la gestion des incidents dans un contexte international.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) intégrateur linux pour l'un de nos clients du secteur de la grande distribution. Vous interviendrez sur le site client situé à Toulouse (31). Vos missions seront les suivantes : - Assurer l'administration de parc de serveurs Redhat/Windows, plusieurs infrastructures Zabbix, plusieurs clusters Kubernetes K3S, plateforme d'automatisation AWX et de virtualisation KVM, bases de données MariaDB/PostgreSQL ; - Assurer la création de pipeline CI/CD sous Gitlab afin de créer des paquets applicatifs de logiciels développés en interne ; - Créer des images containers Podman ; - Qualifier les équipements pour vérifier leur compatibilité avec OSURI/BOPI ; - Assurer les mises en production hebdomadaires des applicatifs OSURI/BOPI ; - Assurer le support utilisation de niveau 3.

Vos principales missions : Administrer et maintenir les systèmes d'exploitation déployés sur les produits de l'entreprise. Construire, configurer et gérer les images systèmes destinées aux environnements de production. Mettre en œuvre les mesures de cybersécurité, le durcissement des systèmes et la gestion des vulnérabilités. Assurer le suivi des correctifs de sécurité et piloter les actions de remédiation. Développer et maintenir des outils d'automatisation pour faciliter le déploiement et l'exploitation des plateformes. Accompagner les équipes de développement, validation et production sur les problématiques techniques et de sécurité.

Dans le cadre d'un renfort d'équipe dédié à l'architecture centrale de notre client grand compte, nous recherchons un(e) Ingénieur(e) Systèmes Expérimenté(e). Au cœur de la DSI, vous interviendrez sur un périmètre mixte alliant maintien en condition opérationnelle (Run) et projets de transformation d'architecture (Build). Vos Missions Votre temps sera réparti entre la gestion du Run (40 %) et les Projets d'Architecture (60 %) : Volet Projets & Architecture (60 %) : Concevoir et réaliser l'intégration des nouvelles solutions métiers au sein de l'infrastructure centrale existante (Archi & Build). Réaliser le sizing, le chiffrage et l'étude d'impact des nouveaux besoins d'infrastructure. Participer aux évolutions vers le Cloud et aux projets transversaux. Volet Run & MCO (40 %) : Assurer la gestion, le suivi et les mises à jour des clusters VMware et des serveurs RedHat Linux. Garantir la haute disponibilité et le bon fonctionnement de l'infrastructure globale.

Au sein de l'équipe Supervision de la DSI, composée de 10 collaborateurs, vous contribuez au maintien en conditions opérationnelles et à la surveillance d'un parc de plus de 350 applications métiers critiques. Dans un environnement fortement orienté exploitation et monitoring temps réel, vous jouez un rôle central dans la disponibilité des services en garantissant une visibilité permanente sur la santé des infrastructures et des applications. Véritable référent sur les sujets de supervision Linux et de visualisation de données, vous participez à l'amélioration continue des outils, des processus et des capacités de détection de l'organisation. Vos principales responsabilités : Administrer, maintenir et faire évoluer les plateformes de supervision sous Linux. Concevoir, développer et optimiser les tableaux de bord Grafana afin d'offrir une vision claire et pertinente des indicateurs clés. Définir et mettre en œuvre les métriques de disponibilité, de performance et de capacité des applications et infrastructures. Superviser les alertes, analyser les incidents et conduire les investigations nécessaires à l'identification des causes racines. Participer à l'amélioration continue des dispositifs de monitoring et à l'automatisation des tâches récurrentes. Accompagner les équipes techniques dans l'intégration de nouvelles applications et nouveaux services au sein de la plateforme de supervision. Garantir la fiabilité, la pertinence et la qualité des mécanismes de surveillance dans un environnement à forte volumétrie. Contribuer à l'industrialisation des pratiques d'exploitation et de supervision. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Dans le cadre de sa croissance et pour accompagner ses projets d'innovation, notre client renforce son équipe R&D et recherche un Ingénieur Développement Embarqué expérimenté. Vous interviendrez sur des projets à forte valeur technologique . 🛠 Vos missions Intégré(e) à une équipe pluridisciplinaire (hardware & firmware), vous aurez pour responsabilités : Développer, faire évoluer et maintenir des solutions embarquées Participer à l'optimisation des performances et à la sécurisation des produits Contribuer aux évolutions du simulateur afin d'améliorer la fiabilité et la compatibilité des systèmes Réaliser des tests unitaires et participer à la validation des systèmes embarqués Diagnostiquer les anomalies et proposer des solutions correctives Collaborer étroitement avec les équipes internes pour répondre aux besoins clients et anticiper les évolutions technologiques

Administrer Windows et Linux - Devops - Sysops Environnement de développement et d'intégration MCO des environnements Linux et Windows Développement de Pipeline Jenkins dans la chaine CICD Support utilisateurs de la DSI Description détaillée Objectifs principaux de la prestation : - Administration des serveurs Linux et Windows des environnements d'intégration et de développement avec une maitrise parfaite des systèmes Linux (Redhat/Centos/Rocky), de VmWare et une bonne connaissance des environnements de type Nutanix/Huawei. - Participation à la mise en place de la chaine CI/CD pour la création de VM et à la création de modules de Run (Jenkins/Ansible/Gitlab). - Traitement des tickets demandes / d'incidents émanant des équipes de développement ou d'intégration applicatives