Activités principales : Les activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) : Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution) Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents et automatisation ...). Création et amélioration des règles de détection : Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues. Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection. Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement. Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement. L'activité comprend également : La veille en sécurité (technologique, vulnérabilités, menaces) La participation aux astreintes de l'équipe
Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).
Notre client dans le secteur Conseil et audit recherche un/une Analyste SOC / Ingénieur SOAR Cortex XSOAR H/F Description de la mission : Appel d'offre – Analyste SOC / Ingénieur SOAR Cortex XSOAR Contexte et objectif de la mission Dans le cadre de l'évolution des capacités de détection et de réponse aux incidents de sécurité du SOC interne du client, la mission vise à renforcer l'industrialisation des processus de traitement des incidents autour de la technologie Palo Alto Cortex XSOAR. L'objectif est de traduire des fiches réflexes opérationnelles, formalisées sous Microsoft Visio, en playbooks automatisés ou semi-automatisés dans l'instance Cortex XSOAR, afin de réduire les temps de réponse et d'améliorer la maintenabilité par les équipes internes. L'intervenant sera intégré à l'équipe SOC et travaillera en étroite collaboration avec les analystes SOC sur site à Bordeaux. Objectifs de la mission • Traduire les fiches réflexes opérationnelles en playbooks Cortex XSOAR • Automatiser ou semi-automatiser les processus de réponse aux incidents • Industrialiser les workflows du SOC • Réduire les délais de traitement des incidents • Garantir la maintenabilité des playbooks par les équipes internes Missions principales • Prendre connaissance des fiches réflexes conçues par le SOC sous Microsoft Visio • Valider leur faisabilité technique dans Cortex XSOAR • Développer les playbooks associés, depuis des cinématiques simples jusqu'à des workflows complexes • Tester et implémenter les playbooks dans l'instance Cortex XSOAR • Configurer et optimiser les intégrations nécessaires à l'exécution des playbooks avec les solutions de sécurité périmétrique, les pare-feux, les proxys, les solutions d'identité et d'IGA, ainsi que les autres outils de sécurité du SOC • Développer les scripts spécifiques nécessaires aux intégrations en Python et JavaScript • Documenter techniquement les playbooks créés afin d'assurer leur exploitation et leur maintenance par les équipes internes • Collaborer quotidiennement avec les analystes SOC Livrables attendus • Analyse de faisabilité technique des fiches réflexes existantes • Playbooks Cortex XSOAR développés et configurés • Workflows automatisés ou semi-automatisés opérationnels • Scripts d'intégration en Python et/ou JavaScript • Tests fonctionnels et résultats de validation • Documentation technique des playbooks et des intégrations • Recommandations d'optimisation et de maintenance Profil recherché Compétences indispensables : • Cortex XSOAR : expert • Python : expert • JavaScript : expert • Culture SecOps : confirmé Compétences techniques recherchées : • Palo Alto Cortex XSOAR • SOAR et automatisation de la réponse aux incidents • Développement de scripts Python pour Cortex XSOAR • Développement JavaScript pour les intégrations XSOAR • Conception de playbooks et de workflows de sécurité • Intégration d'outils de sécurité • Sécurité périmétrique • Pare-feux et proxys • Gestion des identités et solutions IGA • Remédiation réseau, système et identité • Fonctionnement opérationnel d'un SOC • Documentation technique et transfert de connaissances Compétences / Qualités indispensables : Cortex XSOAR, Python, JavaScript, SOAR / automatisation de la réponse aux incidents, Culture SecOps, Conception de playbooks de sécurité Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine
Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.
Dans le cadre du renforcement d'une équipe SOC RUN L2, notre client recherche un Analyste SOC confirmé à senior afin d'assurer la supervision, l'analyse et le traitement des incidents de sécurité dans un environnement international. Vous intégrerez une équipe spécialisée dans la détection et la réponse aux menaces, avec un rôle clé dans l'amélioration continue des capacités de surveillance et de protection du système d'information. Vos missions principales :Superviser en temps réel les alertes de sécurité générées par Splunk Enterprise Security (ES). Analyser et qualifier les alertes afin d'identifier les incidents potentiels. Réaliser des investigations approfondies à partir des logs et événements de sécurité. Effectuer des recherches avancées dans Splunk ES pour confirmer ou écarter les incidents. Identifier la cause, l'impact et le périmètre des incidents détectés. Optimiser les règles de corrélation et améliorer les dashboards Splunk. Participer à l'évolution des procédures et processus SOC. Assurer l'escalade des incidents critiques vers les équipes spécialisées. Documenter les incidents, analyses réalisées et actions de remédiation. Utiliser Microsoft MDx dans le cadre d'investigations avancées. Mettre en œuvre des mécanismes d'orchestration via Palo Alto XSOAR. Rédiger des rapports d'incidents destinés au suivi client. Participer aux réunions avec des équipes internationales en anglais. Assurer une veille permanente sur les nouvelles menaces et technologies cybersécurité. Compétences attenduesSplunk Enterprise Security (ES) : Expert Microsoft MDx : Expert Palo Alto XSOAR : Expert Analyse SOC niveau L2/L3 Investigation d'incidents de sécurité Analyse de logs et événements SIEM Threat Detection & Incident Response Anglais professionnel écrit et oral
Dans le cadre de l'industrialisation de solutions d'Intelligence Artificielle Générative au sein d'un environnement de cybersécurité, nous recherchons un Expert Observabilité IA & Agentic AI. Vous interviendrez au sein d'un environnement SOC sur des problématiques à la croisée de la cybersécurité, de l'IA générative, du Cloud et de l'observabilité. L'objectif du poste est de concevoir, implémenter et opérer les mécanismes permettant d'assurer la fiabilité, la sécurité, la performance, la qualité et la traçabilité des agents IA utilisés dans les opérations de cybersécurité. Vous contribuerez notamment à la mise en place d'une plateforme agentique industrialisée et à son intégration avec les outils du SOC, notamment Splunk. Vos principales responsabilités1. Observabilité des systèmes IADéfinir et mettre en œuvre la stratégie d'observabilité de la plateforme agentique. Mettre en place le monitoring des agents IA, workflows et chaînes d'orchestration. Superviser les architectures basées sur LangChain / LangGraph. Mettre en place la collecte et la corrélation des métriques techniques, fonctionnelles et métier. Concevoir des dashboards permettant de suivre en temps réel les performances et la qualité des agents. Assurer la traçabilité des interactions entre les utilisateurs, les agents, les LLM et les différents outils. Mettre en place des mécanismes de détection des comportements anormaux ou inattendus. Identifier les hallucinations, dérives et dégradations de performance des modèles. 2. AI Reliability EngineeringConcevoir et mettre en œuvre des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité, performance et fiabilité des agents. Mettre en place des mécanismes de suivi des SLA / SLO. Identifier les causes racines des défaillances des agents et des workflows. Optimiser continuellement la qualité et les performances des solutions IA. Suivre et optimiser les coûts d'utilisation des modèles et infrastructures. 3. Sécurité des systèmes IAIdentifier et superviser les risques liés à l'utilisation de systèmes d'IA générative. Participer à la définition des mécanismes de gouvernance des agents IA. Détecter les comportements anormaux, malveillants ou dangereux des agents. Participer aux analyses de risques liées aux systèmes IA. Contrôler les accès, permissions et interactions entre les agents et les systèmes externes. Contribuer à la sécurisation des architectures RAG, LLM et Agentic AI. Mettre en place des mécanismes de traçabilité et d'audit des actions réalisées par les agents. 4. Intégration avec le SOC et SplunkIntégrer les événements et logs des plateformes IA dans Splunk. Concevoir les dashboards d'exploitation et de supervision. Développer des alertes de détection spécifiques aux systèmes IA. Créer des corrélations entre les événements de cybersécurité et les événements générés par les agents IA. Exploiter les capacités SIEM/SOAR pour superviser les risques liés aux agents. Contribuer à la création de nouveaux use cases de détection. Produire les indicateurs nécessaires aux équipes SOC et aux équipes opérationnelles. Participer à l'amélioration continue des capacités de détection et de réponse. 5. RUN & Amélioration continueAssurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents et aux composants IA. Analyser les dysfonctionnements et identifier les causes racines. Participer à la résolution des incidents de production. Optimiser les performances, la disponibilité et les coûts. Documenter les architectures, procédures et mécanismes de supervision. Participer à l'amélioration continue de la plateforme. Environnement techniqueIA Générative & Agentic AIArchitectures Agentic AI LangChain LangGraph AWS Bedrock Agents Bedrock LLM RAG Embeddings Bases de données vectorielles MCP LangSmith LLM Observability LLM Evaluation CybersécuritéEnvironnement SOC CERT / CSIRT Incident Response Threat Hunting MITRE ATT&CK Sécurité des systèmes IA AI Risk / AI Governance SIEM / SOARSplunk / Splunk Enterprise Security SOAR Cortex XSOAR Corrélation d'événements Détection et alerting Développement & DevOpsPython avancé APIs REST Git GitLab CI/CD Infrastructure as Code Terraform CloudAWS AWS Bedrock Services AWS liés à l'IA et à la sécurité
Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service Excellence opérationnelle – RUN Superviser l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence...) Garantir la qualité et la cohérence des analyses produites par l'équipe Participer aux crises cyber sur le périmètre France et international Innovation & Build Contribuer à l'implémentation de nouvelles technologies et capacités de détection Challenger les règles de détection et des playbooks de réponse Être force de proposition sur l'évolution du stack technique Vision & Stratégie Effectuer une veille technologique et réglementaire active Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)
Dans le cadre du renforcement des activités de notre client, acteur majeur de la cybersécurité, nous recherchons un Ingénieur Détection SOC N3 pour intégrer une équipe d'expertise en Cybersecurity Operations. Vous interviendrez sur l'évolution des capacités de détection de plusieurs environnements clients. Votre objectif sera d'améliorer la pertinence et l'exploitabilité des alertes, de réduire les faux positifs et d'automatiser les activités de détection et de réponse. Vos missions Définir et faire évoluer la stratégie de détection. Élaborer la politique de collecte et de rétention des logs. Développer et maintenir des parseurs en YARA-L. Créer, migrer et optimiser les règles de détection dans SEKOIA.IO. Assurer le fine tuning des règles, filtres et cas d'usage. Réduire les faux positifs et améliorer la qualité des alertes. Enrichir les alertes avec les éléments de contexte propres aux clients. Définir les standards d'investigation et les contre-mesures associées. Développer et maintenir les automatisations de détection et de réponse. Concevoir des playbooks et rédiger des fiches réflexes dans Cortex XSOAR. Gérer les règles et la documentation sous GitLab. Conseiller les clients sur l'amélioration de leur couverture de détection. Participer aux comités de pilotage et contribuer aux reportings de sécurité. Compétences recherchées Expérience confirmée au sein d'un SOC, idéalement en niveau 3 ou en Detection Engineering. Maîtrise des SIEM et des problématiques de collecte et de gestion des logs. Expérience dans la création et l'optimisation de règles de détection. Bonne connaissance de YARA-L, YARA ou Sigma. Connaissance de SEKOIA.IO ou d'un SIEM équivalent : Splunk, Sentinel, Chronicle, QRadar ou Elastic. Expérience de Cortex XSOAR ou d'un autre outil SOAR. Maîtrise du fine tuning et de la réduction des faux positifs. Connaissance des méthodologies d'investigation et de réponse à incident. Maîtrise de Git/GitLab. Compétences en automatisation et scripting, notamment Python, PowerShell ou Bash. Bonne connaissance de MITRE ATT&CK et des cas d'usage de détection.
Au sein du Global Security Operations Center (GSOC), vous rejoignez une équipe internationale dédiée à la supervision et à la protection des systèmes d'information et des environnements industriels du Groupe. Le GSOC évolue dans un environnement de cybersécurité mature et s'appuie notamment sur des technologies telles que : Splunk SIEM Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S Palo Alto Cortex XSOAR CrowdStrike EDR Tenable MISP VirusTotal Proofpoint ainsi que différentes solutions de collecte, de supervision et d'automatisation. La plateforme Splunk traite environ 8 To de données par jour, dans un environnement international et critique. MissionEn tant que Cyberdefense Splunk Expert, vous intervenez au sein de l'équipe Detection & Automation du GSOC. Votre rôle principal est d'assurer la disponibilité, la performance, la qualité et l'évolution de la plateforme Splunk, tout en contribuant au développement des capacités de détection et de réponse aux menaces. Vous travaillez en collaboration avec les équipes Cybersecurity, SOC, CERT, MSSP et les différentes équipes techniques du Groupe. Le poste combine ainsi : administration et expertise Splunk ; gestion et qualité des données de sécurité ; détection et monitoring ; automatisation ; support et troubleshooting ; évolution de la plateforme ; contribution aux opérations de cybersécurité. Responsabilités principales1. Administration de la plateforme SplunkAdministrer et maintenir les environnements Splunk en production. Assurer la stabilité, la disponibilité et la performance de la plateforme. Administrer les applications et les accès utilisateurs. Gérer les configurations et les composants de la plateforme. Participer aux opérations de maintenance, upgrade, migration et transformation. Identifier et résoudre les problèmes de performance ou de configuration. Participer à l'amélioration de la résilience et de la scalabilité de la plateforme. 2. Gestion et intégration des donnéesIntégrer de nouvelles sources de données et équipements de logging dans Splunk. Gérer les flux de collecte et d'ingestion. Assurer la qualité, la cohérence et la fiabilité des données ingérées. Participer à la normalisation des logs. Identifier les anomalies liées à la collecte ou à l'indexation. Restaurer les collectes de logs en cas d'interruption ou de perte de données. Participer aux évolutions des solutions de collecte et de transport des logs. Contribuer aux migrations et transformations des infrastructures de collecte. 3. Splunk Enterprise Security & CyberdefenseAdministrer et faire évoluer Splunk Enterprise Security. Participer à la création et à l'amélioration des règles de détection. Développer des correlation searches et security use cases. Optimiser les règles existantes afin de limiter les faux positifs. Contribuer à l'amélioration de la couverture de détection. Participer à l'analyse des événements de sécurité. Contribuer aux activités de réponse aux incidents. Travailler avec les équipes SOC, CERT et MSSP. 4. Monitoring, dashboards et reportingConcevoir et maintenir des dashboards Splunk. Développer des rapports adaptés aux besoins opérationnels et sécurité. Définir et suivre des métriques et KPIs de sécurité. Améliorer la visibilité sur l'état de la plateforme et la couverture de monitoring. Produire des indicateurs permettant de mesurer la qualité et l'efficacité des dispositifs de détection. 5. AutomatisationIdentifier les tâches pouvant être automatisées. Développer des scripts et outils d'automatisation, notamment en Python. Automatiser les processus liés à l'intégration des données et au contrôle de leur qualité. Contribuer à l'industrialisation des opérations Splunk. Participer à l'amélioration des processus de déploiement et de maintenance. 6. Support et troubleshootingAssurer un support de niveau expert auprès des utilisateurs et équipes techniques. Diagnostiquer les incidents liés à Splunk et aux systèmes de collecte. Analyser les logs système et les problèmes de configuration. Travailler avec les équipes internes, les fournisseurs et les équipes support éditeur lorsque nécessaire. Assurer le suivi des tickets et le respect des SLA. 7. Documentation et amélioration continueRédiger et maintenir la documentation technique. Créer des procédures d'exploitation et guides utilisateurs. Documenter les architectures, configurations et processus. Identifier les opportunités d'amélioration de la plateforme. Proposer des évolutions des outils, procédures et processus de réponse aux incidents. Participer aux communautés internes de cybersécurité et au partage de connaissances. Environnement techniqueSplunkSplunk Enterprise Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S SPL Dashboards Correlation Searches Detection Rules Data onboarding Log management CybersecuritySIEM SOC Incident Response EDR Cortex XSOAR Threat Intelligence MISP VirusTotal MITRE ATT&CK Scripting & AutomationPython Shell / Bash Ansible Automatisation de processus CloudAWS Microsoft Azure Microsoft 365 / Office 365 IT OperationsServiceNow ITIL Gestion des incidents Gestion des changements SLA Confluence
Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur l'administration, le durcissement et l'évolution des plateformes de sécurité Linux au sein d'un environnement critique. 🎯 MissionsAdministrer et maintenir les infrastructures Linux dédiées à la sécurité. Concevoir, déployer et faire évoluer les outils de sécurité. Participer au durcissement (hardening) des systèmes Linux. Identifier les besoins métiers et les traduire en solutions techniques. Rédiger et maintenir la documentation technique et les procédures de durcissement. Contribuer à l'amélioration continue des plateformes de sécurité. Participer aux projets liés à la cybersécurité et à la conformité réglementaire. Assurer une veille sur les techniques d'attaque et de défense. ✅ Profil recherchéBac +5 (École d'Ingénieur ou Université). Minimum 5 ans d'expérience sur des environnements Linux et Cybersécurité. Solide expertise des systèmes Linux. Très bonnes connaissances de la sécurité Linux et des pratiques de durcissement. Bonne compréhension des technologies et pratiques de la cybersécurité. Connaissances des environnements SOC et des exigences réglementaires Cyber. Capacité à rédiger une documentation technique de qualité. 🛠️ Compétences techniquesObligatoires : Linux (expert) Sécurité Linux Hardening Cybersécurité Documentation technique Un plus : Cortex XSOAR CEPH Proxmox Ansible Rundeck OpenLDAP NTP Rsyslog PKI Gentoo NGINX 🤝 Soft SkillsEsprit d'équipe Sens du service et de l'écoute Excellentes capacités d'analyse et de synthèse Force de proposition Bon relationnel Communication claire et adaptée aux interlocuteurs
🚨 2 OPPORTUNITÉS – INGÉNIEUR OUTILLAGE SÉCURITÉ LINUX 🚨 📍 Localisation : France 💼 Expérience : 5 ans minimum 🎓 Formation : Bac+5 / École d'ingénieur / Université 💰 TJM achat : jusqu'à 530 € maximum 👥 2 positions à pourvoir Nous recherchons 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur des sujets à forte dominante Cybersécurité, Linux et durcissement des systèmes. 🔐 Compétences recherchées : ▪️ Très bonne connaissance des technologies et pratiques de la Cybersécurité ▪️ Expertise Linux et sécurité Linux ▪️ Capacité à traduire des besoins fonctionnels en solutions techniques ▪️ Connaissances réglementaires dans les environnements SOC / Cyber ▪️ Bonne connaissance des techniques d'attaque et de défense ▪️ Rédaction de documentation technique et de procédures de durcissement ▪️ Esprit d'analyse et de synthèse ⭐ Les compétences suivantes sont un plus : • Cortex XSOAR • CEPH • Proxmox • Ansible • Rundeck • OpenLDAP • NTP • Rsyslog • PKI • Gentoo • NGINX 🤝 Qualités recherchées : ✔️ Esprit d'équipe et sens du collectif ✔️ Bon relationnel et capacité d'écoute ✔️ Force de proposition ✔️ Sens de l'amélioration continue ✔️ Communication claire et adaptée aux différents interlocuteurs 📩 Vous êtes disponible et intéressé(e) ? Envoyez-moi votre CV à jour, votre disponibilité, votre mobilité et votre TJM en message privé. #Cybersécurité #Linux #Cybersecurity #SOC #Security #DevSecOps #Ansible #PKI #Proxmox #CEPH #CortexXSOAR #Rundeck #OpenLDAP #NGINX #ConsultantIT #Freelance #MissionIT #TurnoverIT
