Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IAÉvaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IAAnalyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

CYNERS recherche un Expert Cyber Threat Intelligence pour renforcer une équipe Cyberdefense au sein d'un grand groupe bancaire international, avec une attention particulière aux menaces liées à l'IA générative et agentique. · Réaliser une veille structurée sur les acteurs malveillants et campagnes cyber. · Analyser les menaces et vulnérabilités émergentes. · Contribuer aux activités de Vulnerability Intelligence et Threat Modelling. · Surveiller les compromissions de tiers. · Produire des alertes, rapports CTI et réponses aux RFI. · Participer à la construction de panoramas des menaces. · Analyser les risques liés aux LLM et aux agents IA. · Exploiter des sources et plateformes CTI pour structurer et partager le renseignement.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F Description de la mission : Mission : Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : • TORQ • Microsoft Defender • Wiz • CrowdStrike Falcon La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. OBJECTIFS Ces analyses doivent permettre au client de : • identifier les risques liés à l'exploitation et à l'administration de chaque solution ; • évaluer les mesures de sécurité déjà en place ; • repérer les écarts par rapport aux bonnes pratiques ; • disposer de recommandations et de plans de traitement des risques adaptés à son contexte. PÉRIMÈTRE DE LA PRESTATION Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis : • identifie les événements redoutés et les scénarios de risques ; • analyse les usages, les accès, les intégrations et les dépendances ; • évalue les mesures de sécurité existantes ; • produit les livrables décrits plus bas ; • présente les résultats aux parties prenantes. Tous les résultats doivent être consignés dans CISO Assistant. LIVRABLES ATTENDUS Pour chacune des quatre analyses, Le client attend les livrables suivants. • Documentation complète de l'analyse EBIOS RM • Scénarios stratégiques et opérationnels • Évaluation des risques • Plan de traitement et recommandations • Executive Summary • Principaux risques identifiés • Heatmap des risques • Recommandations priorisées • Feuille de route de remédiation • Présentation des résultats Restitution À définir • Questions/réponses • Validation des constats et des recommandations COMPÉTENCES ATTENDUES Le candidat doit pouvoir démontrer : • une expertise reconnue de la méthode EBIOS RM ; • une expérience de l'animation d'ateliers de risques cyber ; • une bonne connaissance des solutions SOC ; • sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer. Votre proposition comportera : • la méthodologie retenue ; • le planning prévisionnel ; • les profils des consultants ; • des références de missions similaires ; • les hypothèses et les prérequis ; • le montant forfaitaire global de la prestation. RÉSULTAT ATTENDU À l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike. Compétences / Qualités indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm Compétences / Qualités qui seraient un + : Analyse de risque technique poussé sur les solutions citées Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Contexte et mission Le technicien N2 applicatif maintient en condition opérationnelle les applications métier d'un réseau de magasins (caisse, facturation, back-office) et résout les incidents que le support N1 ne peut pas traiter. Il est le point d'appui technique entre les magasins, le N1, les éditeurs et les équipes de développement ou d'infrastructure. Dans le retail, une panne de caisse a un effet direct et immédiat sur le chiffre d'affaires et sur l'expérience client. Le poste exige donc de la réactivité, une bonne compréhension du fonctionnement d'un magasin et la capacité de prioriser selon l'impact métier. Rattachement : responsable du support applicatif ou de l'exploitation (hypothèse, à adapter). Interlocuteurs : magasins, support N1, équipes N3 et éditeurs, équipes projet, direction des opérations retail. Responsabilités principales Le technicien N2 porte la résolution des incidents applicatifs de bout en bout, de la qualification à la correction durable. prendre en charge les incidents et demandes escaladés par le N1, les diagnostiquer (journaux applicatifs, base de données, flux, réseau) et les résoudre dans les délais de l'engagement de service ; analyser les causes racines des incidents récurrents ou majeurs et piloter les actions correctives avec les équipes N3, les éditeurs et l'infrastructure ; escalader avec un dossier complet (symptômes, périmètre, impact, actions déjà menées) quand la résolution dépasse son périmètre, puis suivre le dossier jusqu'à la clôture ; surveiller les applications critiques et réagir aux alertes avant que les magasins ne soient touchés ; participer aux mises en production : packages de déploiement, tests de non- régression, recette, vérification post-déploiement, plan de retour arrière ; appliquer les évolutions fiscales, réglementaires et de paramétrage (taux de TVA, règles de promotion, moyens de paiement) ; rédiger et maintenir la documentation : base de connaissances, procédures N1, fiches de diagnostic ; animer de courtes sessions de formation (mini-formations) pour les agents N1, les référents magasin et les utilisateurs, et ré-expliquer à la demande un processus métier ou une procédure, ce qui suppose de les maîtriser de bout en bout ; proposer des automatisations et des améliorations qui réduisent le volume d'incidents et le temps de traitement ; participer à l'astreinte et aux interventions hors heures ouvrées (week-end, opérations commerciales majeures, soldes, fêtes de fin d'année) selon l'organisation en vigueur. Périmètre applicatif Le poste couvre un périmètre large et hétérogène : de l'encaissement en magasin jusqu'à la comptabilité, en passant par les achats, les stocks, la vente en ligne et l'infrastructure locale. Il mêle progiciels du marché, applications spécifiques et services tiers, sans dépendance à une solution particulière. Domaine Ce que couvre le périmètre Nature des sollicitations Encaissement caisses fixes, de secours et mobiles ; paramétrage (modes de règlement, boutons, remises, vendeurs, fonds de caisse) ; ouverture, contrôle et clôture caisse figée, messages d'erreur, mauvais mapping d'un moyen de paiement, écarts, retours, acomptes et avoirs Paiement, cartes cadeaux et fidélité terminaux de paiement, cartes et chèques cadeaux dématérialisés, programme de fidélité (cagnotte, coupons, comptes clients) encaissement refusé, adhésion ou activation, ajout de droits, fusion de comptes, régularisations Achats et approvisionnement applicatif de commande fournisseur et centrale, réassort, échanges de données informatisés (EDI), intégration des commandes export en échec, rejets d'intégration (taille, TVA, modèle ou univers inexistant), commandes non intégrées Réception réception automatique des bons de livraison (BL), statuts de réception, reste à livrer, notifications BL non disponible ou incomplet, statut partiel, rejets, courriels non reçus Domaine Ce que couvre le périmètre Nature des sollicitations Référentiel produit fiches modèle, tarifs, codes- barres, tailles, couleurs, marques, fournisseurs, arborescence, fusion et défusion erreurs de création ou de tarif , code-barres en erreur, demandes de travaux sur les données Stocks et inventaires consultation et régularisation des stocks, transferts inter- magasins, inventaires (préparation, tournant, écarts, clôture), cohérence stocks magasin et web anomalies de stock, inventaire bloqué, écarts à la copie, terminaux de saisie portables Facturation et comptabilité rapprochement facture et BL, factures et avoirs, déclôture, transferts comptables vente et achat, lettrage, contrôle d'encaissement rapprochement en échec, écarts de montant ou de taux, transferts non aboutis Omnicanal et vente en ligne click and collect, expédition depuis le magasin, retours, livraison en magasin, commandes web, site de marque statuts de commande incohérents, étiquettes transporteur, remboursements, retours mal traités Métiers spécifiques négoce B2B (devis, réservations, livraison, facturation), location, atelier statuts, bons en erreur, fiches et plannings à corriger Pilotage et reporting statistiques de ventes, chiffre d'affaires, taux de transformation, analyses comparatives, tableaux de bord, remontée du chiffre d'affaires magasin site sans remontée, écarts entre analyses, comptages clients erronés Opérations commerciales offres promotionnelles, remises, tarifs d'opération, activation et suppression d'opérations opération non activée, tarif ou remise incorrects diversité a trois conséquences pour le poste. Des natures de demandes très variées : incidents, messages d'erreur, demandes de service (comptes, droits, installations), demandes de travaux sur les données et assistance à l'utilisation. Un fort volume de sujets récurrents (réplication, rejets d'intégration, accès aux bases) : leur traitement systématique par des procédures et des automatismes fait partie de la mission. Une frontière à tenir entre niveaux : le technicien décide de ce qu'il peut transférer au N1 par la documentation, ce qu'il traite lui-même et ce qu'il escalade au N3 avec un dossier complet.

À propos de la mission: Chez notre client (Secteur Public) , vous intégrerez des équipes en charge de la sécurité des systèmes d'information pour piloter et déployer des solutions de sécurité à très grande échelle. Dans un environnement vaste et critique comptant environ 180 000 endpoints et 400 Systèmes d'Information, vous serez l'expert référent pour piloter l'évolution, le déploiement et l'industrialisation de la plateforme Tanium. Vos missions principales:Pilotage & Projets : Piloter les projets de déploiement, d'évolution et d'industrialisation de la plateforme Tanium. Expertise Technique : Apporter une expertise pointue sur les modules Tanium (Asset, Comply, Deploy, Patch, Discover, Connect). Coordination : Coordonner les équipes techniques, d'exploitation et SSI. Sécurité & POC : Réaliser des Proof of Concept (POC), analyser les impacts techniques et formuler des avis SSI. Gestion des vulnérabilités : Accompagner le durcissement des systèmes et les actions de remédiation. Reporting : Assurer le suivi des indicateurs, la documentation et le reporting global des projets.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

L'équipe Outillage de Digital WorkPlace est à la recherche d'un(e) ingénieur(e) pour l'expertise infrastructure. L'équipe Outillage gère et fait évoluer l'ensemble des outils et des infrastructures nécessaires au bon fonctionnement de nos services Digital Workplace. L'expert assure un rôle de conseil, de MCO/MCS, de formation et d'alerte. Il peut intervenir, tout comme le leader opérationnel de cette équipe, sur l'ensemble des produits qui relève de son domaine d'expertise. Prestations et actions attendues • Réalise des études techniques ou fonctionnelles • Assiste et conseille à la mise en œuvre des solutions techniques, en lien avec l'architecte, le Product Owner, ou le leader opérationnel • Gère le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des outils du périmètre de l'équipe (installation, maintien, puis évolution continue) • Se coordonne avec l'infogérant datacenter sur une partie des outils en gestion (concerne une partie seulement, le reste étant géré totalement par l'équipe outillage en autonomie) • Diagnostique les causes de dysfonctionnement complexe et propose des corrections et des solutions de rechange • Informe les équipes du département des évolutions techniques du système • Forme à l'utilisation des nouveaux systèmes • Propose des solutions pour améliorer les performances des systèmes • Effectue la veille technologique Connaissances techniques requises (par ordre de priorité) Maîtrise • Maitrise des services d'infrastructure pour la gestion IAAS des serveurs dans Azure • Maitrise de l'OS Windows Serveur • Maitrise du langage de script powershell • Maitrise des services d'infrastructure de MECM (Microsoft Endpoint Configuration Manager) • Maitrise des services d'infrastructure Microsoft Intune Connaissances • Connaissance du déploiement automatisé dans Azure • Connaissance de produit de filtrage web/DNS (exemple Cisco Umbrella) • Connaissance des services d'infrastructure Ivanti User Workspace manager • Connaissance des services d'infrastructure de JAMF connect/pro • Connaissance des services d'infrastructure annuaire, Active Directory et de Entra ID • Connaissance des services d'infrastructure d'impression et de partages de fichiers • Connaissance hardware et système du poste de travail • Connaissance des appareils mobiles (Smartphones, Téléphonie fixe, Microsoft Surface Hub, Microsoft Teams Room...) • Connaissance réseau LAN et WAN • Connaissances sécurité (Hardening des solution infrastructure, principe de sécurité infrastructure...) Référence de l'offre : 60l4tmaeyc

ContexteNous recherchons un(e) consultant(e) confirmé(e) pour intervenir sur l'activité Advanced Malware Protection au sein d'un environnement de grande échelle. La mission s'inscrit dans un contexte SOC / Endpoint Protection avec un fort enjeu de fiabilité opérationnelle et de sécurité. MissionsAssurer le RUN, la gestion opérationnelle et le support expert des solutions Endpoint Protection (EPP / EDR) sur le périmètre workstations (environ 260 000 postes), en garantissant un haut niveau de protection contre les malwares et menaces avancées. Administration et exploitation des consoles Trellix ePO et Defender for Endpoint. Gestion opérationnelle des composants : Politiques de sécurité, règles, exclusions, signatures Déploiement et mise à jour des agents Suivi de la conformité des postes (versions, signatures, modules actifs) Analyse et traitement des alertes malware / EDR. Support niveau expert lors des incidents de sécurité endpoint. Contribution aux plans de remédiation et d'amélioration continue. Interaction avec les équipes SOC, postes de travail, et partenaires éditeurs. Rédaction / maintien de la documentation opérationnelle. Participation aux échanges et réunions en anglais. Périmètre techniqueSolutions principales : Trellix (ex-McAfee) : Console ePO ENS (Endpoint Security) TIE (Threat Intelligence Exchange) DLP Firewall FRMP (File Reputation & Malware Protection) Microsoft Defender for Endpoint Périmètre fonctionnel : Endpoint Protection Platform (EPP) – Workstations Environnement à grande échelle et fortement industrialisé Compétences requises

🚀Chef de projet Gouvernance & Pilotage Fournisseurs Logiciels Pour un acteur majeur du paiement, nous recherchons un chef de projet expérimenté pour piloter des fournisseurs logiciels stratégiques dans un environnement SI complexe. 🎯 Vos missions • Piloter la roadmap et les évolutions avec les éditeurs, le Product Manager et les équipes internes. • Suivre les livraisons et garantir le respect des engagements de qualité, de coûts et de délais. • Suivre les KPI et les SLA, piloter les plans de correction et d'amélioration. • Anticiper les risques, gérer les dépendances et coordonner la résolution des blocages. • Animer la gouvernance fournisseurs : comités, reporting et suivi des plans d'action.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Descriptif de la mission Recherche un Ingénieur Support Applicatif N2 pour intervenir sur des applications Java déployées sur Kubernetes. ?? Vos principales missions : Assurer le support applicatif N2 et le maintien en conditions opérationnelles (MCO). Diagnostiquer et résoudre les incidents de production en autonomie. Analyser les logs, identifier les causes racines et suivre les actions correctives. Intervenir sur des applications Java dans un environnement Cloud / Kubernetes. Collaborer avec les équipes de développement, DevOps et infrastructure. Assurer le suivi des incidents et escalader vers le N3 si nécessaire.

La mission Traiter les tickets d'incidents remontés par les équipes métier via leur interlocuteur IT, sur un parc d'applications web majoritairement Java déployées en conteneurs. Les tickets arrivent peu détaillés : il s'agit de les qualifier en posant les bonnes questions, de diagnostiquer en investiguant l'infrastructure et les journaux applicatifs, puis de résoudre à partir des procédures existantes ou d'escalader à l'équipe de niveau 3 avec un dossier instruit. Ce que le poste ne couvre pas Le développement de correctifs de fond, les changements de configuration profonds et l'évolution de l'architecture restent chez l'équipe de niveau 3. Le poste confirme l'anomalie et applique les procédures.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.