Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client

Notre client dans le secteur Conseil et audit recherche un/une Analyste Cybersécurité H/F Description de la mission : Notre client recherche un analyste SOC Assurer les activités de RUN au quotidien (surveillance, traitement et gestion des incidents de sécurité) Analyser et qualifier les alertes de sécurité en niveau 2 / niveau 3 Prendre en charge et piloter la résolution des incidents jusqu'à leur clôture Utiliser et exploiter les outils ELK et Splunk pour la détection et l'investigation Rédiger des rapports d'incidents et assurer la traçabilité des actions menées Contribuer à l'amélioration continue des processus et des playbooks de réponse Accompagner et mentorer les analystes moins expérimentés de l'équipe Justifier d'un minimum de 4 à 6 ans d'expérience dans un environnement SOC / RUN Compétences / Qualités indispensables : ELK, Splunk Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Missions Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN) Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents, automatisation…) Création et amélioration des règles de détection Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection Tests de validation des nouvelles règles avant déploiement Rédaction de la documentation des règles (objectif, fonctionnement) Activités complémentaires Veille sécurité (technologique, vulnérabilités, menaces) Participation aux astreintes de l'équipe Livrables : qualification des événements de sécurité, amélioration des règles de détection

Vous rejoignez une communauté d'experts dédiée à la cybersécurité des données et des nouvelles technologies : Cloud, IA, Big Data, Blockchain…Dans un contexte de développement massif des usages de la Gen-IA, nous recherchons un Analyste Cybersécurité capable d'accompagner les équipes métiers et techniques dans la sécurisation de leurs projets et solutions. 🎯 Vos missionsVous interviendrez notamment sur : L'accompagnement sécurité des Centres de Compétences Gen-IA L'analyse de la sécurité des solutions et services Microsoft / Azure Les sujets Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML La réalisation d'analyses de risques et l'identification des mesures de sécurité associées La production de dossiers de sécurité, security blueprints et recommandations d'architecture L'accompagnement des projets Gen-IA des Business Units et Service Units La définition et la déclinaison des exigences sécurité à partir des User Stories Les revues de sécurité du code et l'accompagnement des équipes de développement La contribution aux livrables d'architecture et de conception : HLD, LLD, DAT, DAH… Le reporting et le suivi des indicateurs sécurité

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

ContexteRenfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L'analyste vient renforcer le traitement et la qualification des alertes de sécurité. MissionsTraitement quotidien des alertes de sécurité (outils de détection) Qualification, analyse et priorisation des alertes EDR Investigations de premier niveau sur incidents Traitement des signalements de phishing / mails suspects Enrichissement des analyses via les plateformes de sécurité Création et suivi des tickets d'investigation dans TheHive Escalade vers les équipes SOC/CERT si besoin Documentation des procédures et retours d'expérience Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Nous recherchons un Analyste Cybersécurité Senior pour intégrer une équipe sécurité opérationnelle en charge de la surveillance, de l'investigation et de l'amélioration continue de la capacité de détection des menaces. La mission s'inscrit dans un contexte SOC avec une forte composante RUN, analyse d'incidents et engineering de détection. Le consultant interviendra principalement sur trois volets : 1. Analyse et traitement des incidents de sécurité Qualification et investigation des alertes de sécurité. Analyse des événements remontés par les outils de supervision et de détection. Gestion et suivi des incidents de sécurité. Analyse des vulnérabilités détectées. Coordination avec les équipes internes et les prestataires dans le cadre des investigations. Contribution aux retours d'expérience (RETEX) et à la capitalisation des connaissances. 2. Développement et amélioration des règles de détection Le consultant participera activement à l'amélioration de la capacité de détection du SOC : Conception et développement de nouvelles règles de détection. Adaptation des règles aux nouvelles menaces et vulnérabilités. Réduction des faux positifs. Optimisation des scénarios existants. Réalisation de tests et validation avant mise en production. Rédaction des documentations techniques associées aux règles développées. 3. Veille et amélioration continue Veille technologique et cybersécurité. Suivi des nouveaux modes opératoires d'attaque. Veille sur les vulnérabilités critiques. Participation à l'amélioration continue du dispositif de détection. Participation au dispositif d'astreinte de l'équipe sécurité. Conditions de mission Localisation : Paris Présence sur site : minimum 60 %. Démarrage prévisionnel : 02/11/2026. Participation aux astreintes de l'équipe sécurité.

🔎 Data Analyst Cybersécurité – Python / Power BI / Power Apps / Power AutomateNous recherchons un Data Analyst Cybersécurité confirmé (3 à 5 ans d'expérience) pour accompagner une équipe dans le cadre d'un projet d'automatisation et de pilotage d'indicateurs clés. Vos missions : Maintenir et faire évoluer les outils existants au sein du service CS2R. Concevoir et développer de nouvelles solutions de reporting et de visualisation des indicateurs cybersécurité. Automatiser le calcul et la diffusion d'indicateurs en fonction des besoins des différents services. Exploiter les données et contribuer à l'amélioration continue des outils de pilotage. Collaborer avec les équipes métiers et techniques afin de répondre aux nouveaux besoins. Environnement technique : Python Power BI Power Apps Power Automate Suite Microsoft Git Profil recherché : 3 à 5 ans d'expérience en Data Analysis / Reporting, idéalement dans un environnement cybersécurité. Bonne maîtrise de l'écosystème Microsoft Power Platform. Solides compétences en Python. Expérience avec Git. Capacité à comprendre les besoins et à proposer des solutions de reporting adaptées. Anglais bilingue. 📍 Poste : Data Analyst Cybersécurité | Python / Power BI / Power Platform | Profil confirmé