Trouvez votre prochaine mission ou futur job IT.

Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information de Bouygues Telecom vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Analyste SOC N2 Filiale Contexte de la mission Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information du client vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Contexte : Dans le cadre d'une migration récente de QRadar vers Splunk, le client souhaite renforcer son SOC avec un profil expérimenté capable à la fois d'intervenir opérationnellement et de faire monter en compétences une équipe actuellement composée principalement d'analystes N1. Missions : Analyser et investiguer les alertes/incidents de sécurité dans Splunk Prendre en charge les analyses de niveau N2 et accompagner les N1 sur les investigations Aider les équipes à mieux exploiter Splunk au quotidien Partager les bonnes pratiques et assurer le transfert de compétences Participer à l'amélioration des méthodes de détection et d'analyse suite à la migration QRadar → Splunk Localisation : Olivet Mission Longue 2 jours de TT Date de démarrage : ASAP

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Analyste SOC N2 (H/F) à Lyon, France. Contexte : Les missions attendues par le Analyste SOC N2 (H/F) : Piloter la remédiation des incidents Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude Suivi des plans de remédiation Mise en place de scénario de détection et du traitement des alertes associées Amélioration et mise en place de playbook d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC Une expérience de 2 ans minimum en cybersécurité - Une expérience opérationnelle en SOC est souhaitable - Une bonne capacité de communication, d'analyse et de synthèse - Capacité à travailler avec rigueur et en équipe - Connaissance Splunk et ELK impérative - Connaissance en développement PHP et Python

Analystes SOC N2/N3 – Microsoft Mission en présentiel. dans le 92 limitrophe Paris Recherchons trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. De niveau N2 et/ou N3. Date de démarrage prévue : ASAP Langue : anglais basique Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Anglais de bon niveau 1 première expérience en tant qu'analyste SOC N2 et/ou N3 Connaissance des solutions EDR Microsoft Maîtrise des solutions Microsoft Security Connaissance de Microsoft Sentinel Mission de longue durée

Les missions sont les suivantes :Piloter la qualité de service délivrée aux clients sur des périmètres cybersécurité : suivi des engagements, coordination des actions et respect des niveaux de service. Assurer l'interface entre les équipes techniques, les clients et les différents interlocuteurs internes afin de garantir la bonne exécution des prestations. Suivre les incidents, demandes, changements et plans d'action liés à la sécurité des systèmes d'information. Participer aux comités opérationnels et comités de pilotage, préparer les supports de suivi et présenter les indicateurs de performance et de sécurité. Contribuer à l'amélioration continue des services cybersécurité : processus, reporting, documentation, gestion des risques et communication client. Accompagner les clients dans le suivi de leurs dispositifs de sécurité : vulnérabilités, sensibilisation, conformité, supervision, plans de remédiation et bonnes pratiques. Coordonner les équipes techniques cybersécurité sans nécessairement intervenir en production au quotidien, tout en conservant une bonne compréhension des sujets traités. Identifier les irritants clients, anticiper les risques de dérive et proposer des actions correctives adaptées. Assurer une veille régulière sur les enjeux cybersécurité, les bonnes pratiques ITIL, la gouvernance SSI et l'évolution des menaces.

🎯 Votre mission : Assurer la détection et l'analyse des flux et comportements atypiques au sein du système d'information, sur les périmètres applicatif et infrastructure, avec une expertise en cybersécurité et en lutte contre la fraude. Vous interviendrez notamment sur : La détection, la qualification et l'analyse des incidents de sécurité et de fraude. Le pilotage des actions de remédiation et le suivi des plans correctifs. La mise en place de scénarios de détection et le traitement des alertes associées. L'amélioration et la mise en place de playbooks d'automatisation. La contribution à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude.

Missions principalesInvestigation & réponse aux incidentsAnalyser et investiguer en profondeur les incidents de sécurité escaladés. Coordonner les actions de réponse à incident avec les équipes sécurité locales. Documenter les investigations, les actions correctives et les incidents traités. Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection. Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOCCollaborer avec le MSSP pour améliorer les capacités de détection et de réponse. Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales. Formaliser et améliorer les playbooks et processus de réponse à incident. Développer de nouveaux use cases de détection. Threat & Vulnerability AnalysisAssurer une veille active sur les nouvelles menaces et vulnérabilités. Analyser les alertes de sécurité, logs et indicateurs d'anomalie. Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchéesBonne maîtrise des méthodes d'attaque et vecteurs d'intrusion. Connaissance des référentiels MITRE ATT&CK et CIS. Expérience pratique sur un ou plusieurs SIEM. Solide expérience en Incident Response. Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud. Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciéesMalware Analysis Digital Forensics SOAR / automatisation des workflows SOC Cyber Threat Intelligence (CTI) Splunk Localisation : Issy-les-Moulineaux Télétravail : 2 jours par semaine / 3 jours sur site Démarrage : ASAP Langues : Français & anglais courant/bilingue Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC

La mission est au cœur d'un SOC dédié à la sécurisation des systèmes d'information « Défense », soumis à des exigences d'homologation. Participation active à la détection, l'analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé. Objectifs et livrables Build (conception et évolution) : • Conception, déploiement et évolution des outils d'analyse et d'alerte du SOC • Mise en place d'automatisations (par exemple via SOAR, pour améliorer l'efficacité des traitements) • Veiller à l'exhaustivité des briques supervisées afin d'assurer une couverture optimale des risques • Production régulière de rapports d'événements de sécurité à destination des équipes concernées et de la direction • Recherche constante d'innovations et d'améliorations techniques dans les outils et processus SOC Run (Exploitation et gestion des alertes, MCO / MCS des outils) • Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.) • Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC • Supervision continue de l'environnement SOC, ajustement des règles de détection et optimisation des workflows • Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents Affaires : Participation occasionnellement aux phases d'avant-vente et d'études pour définir et concevoir le socle d'analyse des événements de sécurité dans le cadre de projets clients.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Le contexteDans le cadre du développement de son SOC, notre client lance une mission d'assistance en cybersécurité N2, centrée sur la lutte contre la fraude. Intégré(e) au SOC, vous contribuez au développement de l'activité SOC Fraude, avec une double expertise cybersécurité et fraude. Vos missionsAssurer la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs et fraude), ainsi que des flux et comportements atypiques du SI Piloter la remédiation des incidents et suivre les plans de remédiation Mettre en place des scénarios de détection et traiter les alertes associées Améliorer et mettre en place des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Autre : Poste pouvant être soumis à une procédure d'habilitation de protection du secret Référence de l'offre : y1nev2jb88

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert