Contexte Objectif global : Développer l'activité SOC Fraude MISSIONS Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude - Piloter la remédiation des incidents - Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Description actuelle du projet Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes : - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude - Suivi des plans de remédiation - Mise en place de scénario de détection et du traitement des alertes associées - Amélioration et mise en place de playbook d'automatisation Compétences techniques : • Analyste SOC Cyber sécurité - Confirmé - Impératif SIEM (Splunk) - Confirmé - Important Elastic - Confirmé - Important TheHive - Confirmé - Souhaitable
Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.
Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité. Vous intervenez sur l'analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l'investigation avancée. Vous participez à la création, au développement et à l'optimisation des règles de détection et de parsing au sein du SIEM. Vous assurez le tuning des règles, la réduction des faux positifs et l'amélioration continue des capacités de détection. Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT. Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.
ContexteRenfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L'analyste vient renforcer le traitement et la qualification des alertes de sécurité. MissionsTraitement quotidien des alertes de sécurité (outils de détection) Qualification, analyse et priorisation des alertes EDR Investigations de premier niveau sur incidents Traitement des signalements de phishing / mails suspects Enrichissement des analyses via les plateformes de sécurité Création et suivi des tickets d'investigation dans TheHive Escalade vers les équipes SOC/CERT si besoin Documentation des procédures et retours d'expérience Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.
Le Business Analyst ServiceNow SecOps fait le pont entre les équipes de Cybersécurité (SOC, CERT, Vulnérabilités) et l'équipe technique de développement ServiceNow. Sa mission principale est de recueillir, d'analyser et de traduire les besoins métiers de sécurité en spécifications fonctionnelles claires, afin d'optimiser et d'automatiser la réponse aux incidents et la gestion de l'exposition aux risques dans la plateforme ServiceNow. Dans un contexte international, le candidat doit impérativement parler et écrire l'anglais couramment pour interagir avec des équipes, des prestataires et des parties prenantes globales. 1. Recueil du besoin et Analyse Fonctionnelle Animer des ateliers de cadrage avec les équipes de cybersécurité (Analystes SOC, Incident Managers, Responsables de la Gestion des Vulnérabilités). Recueillir, challenger et formaliser les besoins métiers sous forme d'Epic, User Stories et critères d'acceptation dans un environnement Agile (Scrum/SAFe). Cartographier les processus de sécurité actuels (As-Is) et concevoir les processus cibles optimisés (To-Be) dans les modules SIR (Security Incident Response) et VR (Vulnerability Response). 2. Conception, Configuration & Gouvernance SecOps Traduire les processus de gestion des cyber-incidents en playbooks (runbooks) automatisés ou semi-automatisés dans ServiceNow. Définir les règles de priorisation des risques (Risk Calculators) en croisant les données des scanners de vulnérabilités (Qualys, Tenable) et la criticité des actifs de la CMDB. Collaborer avec les architectes et développeurs ServiceNow pour concevoir les intégrations clés (SIEM, EDR, Threat Intelligence). 3. Recette, Déploiement et Conduite du Changement Rédiger les plans de test fonctionnels et coordonner les phases de recette utilisateur (UAT - User Acceptance Testing). Assurer le suivi de la qualité des livrables et valider la conformité par rapport aux exigences initiales. Rédiger la documentation fonctionnelle et les guides utilisateurs (en français et en anglais). Animer les sessions de formation et accompagner les analystes de sécurité dans la prise en main de leurs nouveaux espaces de travail (SecOps Workspaces).
Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur Sécurité Systèmes H/F Description de la mission : Pour le compte d'un acteur majeur du secteur spatial, LeHibou recherche un Administrateur Sécurité Systèmes afin de renforcer une équipe dédiée à la sécurité des infrastructures et des segments sol d'un programme de navigation par satellite. MissionsDans le cadre de cette prestation, vous serez chargé de : Administrer les dispositifs et fonctions de sécurité des systèmes au sol. Assurer le monitoring de la sécurité des infrastructures et produire les rapports associés. Contrôler le bon fonctionnement des mécanismes de sécurité à l'aide de fiches de contrôle. Rédiger, valider, mettre à jour et archiver les procédures opérationnelles. Développer et maintenir les scripts nécessaires aux activités d'administration et de supervision. Élaborer et maintenir les tableaux de bord, modèles de rapports et supports de suivi. Participer à la gestion des anomalies et incidents de sécurité. Mettre en place des solutions de contournement en cas d'indisponibilité d'un dispositif de surveillance ou de détection. Suivre les évolutions techniques et participer à leur qualification opérationnelle. Mettre à jour les procédures, scripts, tableaux de bord et supports de formation. Participer aux réunions de suivi et de coordination. Assurer un reporting régulier de l'activité auprès du client, notamment au travers de synthèses trimestrielles. Participer à une astreinte sur le périmètre sécurité des systèmes. Compétences techniques recherchéesDurcissement des systèmes, MAC, ACL et mécanismes de verrouillage. Scans de sécurité, analyse de vulnérabilités et activités de type CERT. SIEM, SOC, gestion des événements et des incidents. Réseaux, pare-feu, routage et IDS/NDS. IAM et LDAP. Administration des environnements UNIX/Linux et Microsoft. Programmation Shell et Python. Protocoles et algorithmes cryptographiques. Connaissance des normes et réglementations en cybersécurité, notamment ISO/IEC 27001, EBIOS RM, RGPD, NIS2 et référentiels de sécurité des environnements spatiaux. Une connaissance des architectures de segments sol, des systèmes spatiaux ou de la navigation par satellite constitue un véritable atout. Compétences / Qualités indispensables : Linux, vulnérabilités, CERT Compétences / Qualités qui seraient un + : Connaissance du secteur spatialInformations concernant le télétravail : Oui — 2 jours/semaine
Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents
Le consultant intervient sur le développement ServiceNow SecOps, sous la responsabilité du Technical Lead. Il est en charge de la configuration, du paramétrage et des développements nécessaires à la mise en œuvre des modules Security Incident Response (SIR) et USEM (ex Vulnerability Response – VR). Il contribue à répondre aux besoins opérationnels des équipes cybersécurité, notamment les équipes SOC, CERT, gestion des vulnérabilités et remédiation, tout en respectant les standards de qualité et de sécurité. Missions : - Configurer et personnaliser les modules ServiceNow SecOps selon les exigences métier et opérationnelles. - Développer les intégrations et API avec les outils de sécurité, scanners de vulnérabilités, solutions de détection et plateformes tierces. - Mettre en œuvre les workflows de traitement des incidents de sécurité, de gestion des vulnérabilités et de remédiation. - Développer et maintenir les playbooks d'investigation, d'enrichissement et de réponse automatisée. - Configurer les règles de corrélation, de priorisation, de scoring des risques et d'orchestration des traitements. - Concevoir et développer les tableaux de bord, rapports et indicateurs de suivi des incidents, vulnérabilités et risques. - Réaliser les tests unitaires et contribuer aux tests d'intégration, de validation système et de recette utilisateur. - Analyser, diagnostiquer et corriger les anomalies rencontrées lors des phases de développement, de test et de stabilisation. - Contribuer à la documentation technique, aux procédures de déploiement et aux guides d'exploitation. - Respecter les standards de développement ServiceNow, les exigences de sécurité et les pratiques qualité du projet. - Participer à l'amélioration continue de la plateforme via des optimisations techniques, automatisations et améliorations de performance. Profil attendu : Consultant spécialisé en développement ServiceNow SecOps. Profil capable d'intervenir sur la configuration, le développement et l'intégration de la plateforme. Expérience dans les environnements cybersécurité et dans les processus de gestion des incidents, vulnérabilités et remédiation. Capacité à travailler sous la responsabilité d'un Technical Lead et à contribuer à l'amélioration continue de la plateforme.
