Trouvez votre prochaine mission ou futur job IT.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

FUZYO, ESN spécialisée en Digital, Data & IA et Cloud, recherche un(e) expert(e) N3 transverse (système, réseau et sécurité) pour accompagner la DSI d'un client grand compte. Vous interviendrez sur les incidents complexes, les choix d'architecture et le pilotage technique des projets. Rythme de la mission Mission à temps partiel : 3 jours par semaine (jours fixés avec la DSI), en alternance entre site (Paris / Île-de-France) et distanciel. Des interventions ponctuelles complémentaires sont possibles à la demande, notamment en cas d'incident majeur. Missions Résoudre les incidents complexes et majeurs, et conduire les analyses de cause racine. Concevoir, challenger et valider les architectures : PRA/PRI, haute disponibilité, segmentation. Piloter techniquement les projets ou les accompagner en tant qu'expert. Réaliser des études d'impact, des analyses de risques et des audits techniques. Intégrer la supervision et la journalisation avec le SOC et le SIEM. Automatiser avec PowerShell et faire monter en compétences les équipes N1 et N2. Produire les livrables : dossiers d'architecture, plans de migration, comptes rendus de mission. Environnement technique Windows Server, Linux, Active Directory, PKI, Hyper-V, Nutanix, Intune, Defender, Aruba, HPE, Fortinet, Palo Alto, interconnexions WAN, PowerShell, SIEM/SOC.

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur Sécurité Systèmes H/F Description de la mission : Pour le compte d'un acteur majeur du secteur spatial, LeHibou recherche un Administrateur Sécurité Systèmes afin de renforcer une équipe dédiée à la sécurité des infrastructures et des segments sol d'un programme de navigation par satellite. MissionsDans le cadre de cette prestation, vous serez chargé de : Administrer les dispositifs et fonctions de sécurité des systèmes au sol. Assurer le monitoring de la sécurité des infrastructures et produire les rapports associés. Contrôler le bon fonctionnement des mécanismes de sécurité à l'aide de fiches de contrôle. Rédiger, valider, mettre à jour et archiver les procédures opérationnelles. Développer et maintenir les scripts nécessaires aux activités d'administration et de supervision. Élaborer et maintenir les tableaux de bord, modèles de rapports et supports de suivi. Participer à la gestion des anomalies et incidents de sécurité. Mettre en place des solutions de contournement en cas d'indisponibilité d'un dispositif de surveillance ou de détection. Suivre les évolutions techniques et participer à leur qualification opérationnelle. Mettre à jour les procédures, scripts, tableaux de bord et supports de formation. Participer aux réunions de suivi et de coordination. Assurer un reporting régulier de l'activité auprès du client, notamment au travers de synthèses trimestrielles. Participer à une astreinte sur le périmètre sécurité des systèmes. Compétences techniques recherchéesDurcissement des systèmes, MAC, ACL et mécanismes de verrouillage. Scans de sécurité, analyse de vulnérabilités et activités de type CERT. SIEM, SOC, gestion des événements et des incidents. Réseaux, pare-feu, routage et IDS/NDS. IAM et LDAP. Administration des environnements UNIX/Linux et Microsoft. Programmation Shell et Python. Protocoles et algorithmes cryptographiques. Connaissance des normes et réglementations en cybersécurité, notamment ISO/IEC 27001, EBIOS RM, RGPD, NIS2 et référentiels de sécurité des environnements spatiaux. Une connaissance des architectures de segments sol, des systèmes spatiaux ou de la navigation par satellite constitue un véritable atout. Compétences / Qualités indispensables : Linux, vulnérabilités, CERT Compétences / Qualités qui seraient un + : Connaissance du secteur spatialInformations concernant le télétravail : Oui — 2 jours/semaine

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production : • Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) • Mise en place et évolution permanente des Use cases/Règles de corrélation • Analyse et réponse aux incidents de sécurité • Threat Hunting • Investigation / Forensics • Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants: o Création, test, mise en production et maintien des règles de détection d'incident de sécurité o Création et mise en place des tests de monitoring des usecases de détection en Powershell o Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de usecases SIEM (Pentaho/Python/Java) o Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM. o Etude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations: • Connaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) • Ecriture de scripts en shell, python, Java, powershell, ansible, SQL • Connaissance du fonctionnement des LLMs, prompt engineering