Trouvez votre prochaine offre d’emploi ou de mission freelance Consultant·e en cybersécurité

Missions : Dans le cadre d'un projet de transformation et d'optimisation des capacités SOC, nous recherchons un consultant cybersécurité senior / expert disposant d'une forte expertise sur les solutions CrowdStrike SIEM et SOAR. La mission s'inscrit dans un contexte de transformation et d'industrialisation des activités de sécurité opérationnelle. L'objectif principal sera de challenger le MSSP, de garantir l'application des bonnes pratiques sur les environnements EDR / SIEM / SOAR et de contribuer à la mise en place d'une approche industrialisée, notamment autour des pratiques CI/CD appliquées aux cas d'usage de sécurité. - Challenger et piloter les interactions avec le MSSP - Auditer et améliorer les pratiques de détection et de réponse existantes - Garantir le respect des bonnes pratiques de sécurité sur les environnements : EDR SIEM SOAR - Participer à la gouvernance technique et à l'amélioration continue des plateformes - Être force de proposition sur : les architectures de sécurité, les processus SOC, les mécanismes d'automatisation, les stratégies de détection - Concevoir et mettre en place une approche CI/CD pour les cas d'usage de sécurité, notamment : versionning, pipelines de validation, déploiement automatisé, contrôle qualité - Participer à la définition et à l'optimisation des modèles RBAC - Accompagner les équipes internes dans la montée en compétence - Contribuer à la formalisation et à la standardisation des bonnes pratiques SOC

Notre client, acteur majeur de la grande distribution, renforce sa Direction de l'Architecture (une trentaine d'architectes) qui accompagne les entités du groupe dans la transformation de leur SI. Vous intervenez comme Architecte SI de programme sur le domaine Supply Chain, aux côtés d'un architecte technique, d'un consultant cybersécurité et du System Architect du domaine. Les programmes concernés : nouveau système d'approvisionnement des bases logistiques et points de vente, migration Cloud des WMS, nouvelle solution d'OMS pour l'approvisionnement magasins. MissionsGuider les orientations structurantes de la cible et de la trajectoire d'architecture du programme, et contribuer au choix des solutions Garantir la cohérence d'architecture sur l'ensemble des couches : métier, données, applications, échanges inter-applicatifs et infrastructures techniques Instruire les sujets d'architecture avec les équipes opérationnelles et présenter les dossiers de décision en Design Authority Aligner les décisions d'architecture avec les priorités business du domaine Supply Chain Maintenir la description de l'architecture (métier, données, applications, échanges) Veiller à la qualité intrinsèque des solutions et au respect des exigences non fonctionnelles Livrables : dossiers d'architecture de projet ou de produit, dossiers de décision et présentations en Design Authority.

Dans le cadre du renforcement de la sécurité de ses infrastructures, un groupe recherche un Consultant Cybersécurité spécialisé en protection DDoS pour contribuer à la définition, au déploiement et à l'exploitation des dispositifs de défense contre les attaques par déni de service distribué. La mission intervient dans un environnement de cybersécurité opérationnelle, en lien étroit avec les équipes sécurité, infrastructure et les partenaires spécialisés. L'objectif est d'assurer un niveau de protection adapté tout en améliorant l'automatisation et la supervision des dispositifs de mitigation. Missions et responsabilités Définir et mettre en œuvre les politiques et stratégies de protection DDoS adaptées aux infrastructures du groupe. Analyser les alertes et attaques détectées afin de qualifier les menaces et définir les contre-mesures appropriées. Administrer et optimiser les solutions de protection DDoS Cloud, notamment les mécanismes de scrubbing et de mitigation volumétrique ou applicative. Coordonner les actions techniques avec les équipes de cybersécurité, les équipes infrastructure et les partenaires/fournisseurs. Automatiser la gestion des configurations et certaines opérations de sécurité à l'aide de Terraform et Ansible. Mettre en place et maintenir les tableaux de bord de suivi des détections, attaques et actions de mitigation dans Splunk ou une solution équivalente. Définir et maintenir les processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation.