Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Pour compléter notre équipe d’experts, nous recrutons 1 analyste SOC N3. Vous serez amené(e) à conduire les tâches suivantes : Mettre en place de nouvelles règles SIEM et améliorer des règles existantes Création de playbook de réponse à incident (SOAR) Concevoir et implémenter de scénarios de détection Construire et optimiser des règles de corrélation et configurer les outils (SIEM, EDR, NDR, EPP…) Gérer les escalades Être le garant de la satisfaction client de sa team Manager et accompagner les analystes N2 de sa team Réaliser des astreintes HNO et WE Veille et formation aux nouvelles technologiques Veille des menaces Participation au Reporting et documentation Compétences techniques attendues : Connaissances en Exabeam, Splunk ou autres SIEM Connaissances en EDR/XDR : Cisco, Palo Alto, Cybereason, Tehtris, Connaissances en NDR : Vectra, Darktrace Analyse forensics

Sous le pilotage d’un chef de projet et en collaboration avec les membres du département, les équipes Symphogen et les équipes de Run Infra, la ressource aura à minima les responsabilités suivantes sur le volet Digital Workplace. • Analyse détaillée de la situation, gap et impacts attendus. • Propositions de solutions, évaluation, prototypage • Tests bout en bout. • Réalisation du cut-over • Réaliser les études techniques, préparer les configurations et les livrables : DAT, DEX, Recette sécurité, Build to Run, CMDB, Supervision. • Réaliser les changements dans le respect des contraintes de production • Assurer le transfert d’information vers les équipes N1/N2/N3 Le périmètre technologique concerné est principalement constitué autour de l’offre Microsoft : Windows 11, Microsoft Intune, Microsoft Defender for Endpoint, Office 365

Mise en place de nouvelles règles SIEM : Développer et implémenter des règles de corrélation pour améliorer la détection des incidents de sécurité. Création de playbooks de réponse à incident : Élaborer des procédures automatisées de réponse aux incidents via des solutions SOAR. Conception de scénarios de détection : Développer des scénarios avancés pour identifier les menaces et les vulnérabilités émergentes. Optimisation des outils de sécurité : Configurer et optimiser les solutions de sécurité telles que SIEM, EDR, NDR, EPP, etc. Gestion des escalades : Prendre en charge les incidents complexes escaladés par les analystes N2. Encadrement et management : Accompagner et former les analystes N2, tout en assurant leur développement technique. Participation au reporting : Documenter les incidents et assurer un suivi rigoureux des interventions. Veille technologique et sur les menaces : Assurer une surveillance continue des nouvelles technologies et des cybermenaces afin d'anticiper les évolutions. Astreintes HNO et week-end : Participer aux rotations d'astreintes hors horaires ouvrés pour répondre aux urgences.

Le Responsable Cybersécurité assiste le DSI dans son évaluation de la vulnérabilité du système d’information de l’entreprise, dans la définition et la mise en œuvre de la politique générale de sécurité de l’entreprise, ainsi que dans les relations avec le Groupe. Avec le support des équipes techniques, il suit à la mise en place des solutions pour garantir la disponibilité, la sécurité, l’intégrité du système d’information et des données associées. Avec le support des équipes de développement, il s’assure de la prise en compte des besoins de sécurité dans le développement ou l’acquisition de nouveau produits métier. Missions : Animation des collaborateurs de l’équipe Identification des risques et mise en oeuvre de la stratégie de cybersécurité Mise en œuvre et suivi opérationnel du dispositif de sécurité Veille technologique et réglementaire

Nous sommes à la recherche d'un Administrateur Sécurité des Systèmes d'Information pour rejoindre l'un de nos partenaires, un leader dans son domaine. Objectif N°1 : S’assurer du fonctionnement optimal de sécurité Il/elle est responsable de l'installation, de la mise en production, de l'administration et de l'exploitation des solutions de sécurité (antivirus, pare-feu, sondes, scanners, etc.). Il/elle contribue au bon fonctionnement de ces solutions en assurant leur maintien en conditions opérationnelles et de sécurité. Ce poste exige un haut niveau de confiance. Objectifs N°2 : Assurer l'exploitation des solutions de sécurité • Valider l'installation et le bon fonctionnement des outils en environnement de production. • Proposer des améliorations ou des corrections si nécessaire et suivre leur mise en œuvre. • Contrôler les droits d'accès aux solutions en fonction des profils utilisateurs. • Participer à la gestion des incidents, des anomalies d'exploitation et des exceptions, en soutien aux équipes du Pôle Numérique. • En collaboration directe avec l'équipe SOC/CSIRT, l'administrateur SSI est responsable du bon maintien en conditions opérationnelles de l'applicatif. Compétences requises : • Maîtrise du système d’information, de l’urbanisation et de l’architecture du SI • Maîtrise des processus de production • Expertise de la sécurité des systèmes d’exploitation • Expertise des configuration des outils liés à la sécurité • Capacité à être en veille technique permanente • Capacité à définir des procédures • Capacité d’analyse et de synthèse • Capacités rédactionnelles • Rigueur, organisation et méthodes • Sens relationnel • Réactivité et disponibilité

A. Animation des collaborateurs de l’équipe 1. Coordonne et suit l’activité de l’équipe placée sous sa responsabilité opérationnelle (qualité du travail, respect des délais et du coût, des performances, des procèdures et de la sécurité), 2. Assiste et accompagne les collaborateurs dans leur travail au quotidien, 3. Anime des réunions d’équipe, organise la remontée des informations pertinentes auprès de son manager, et véhicule l’information descendante auprès de son équipe, des évènements, décisions et actions les concernant, 4. Décline les objectifs au sein de son équipe en adéquation avec le plan d’action du service, Prépare le planning des congés qu’il fait valider au manager du service GTC, en veillant à la bonne organisation de l’activité de l’équipe, 6. Valide les feuilles de temps dans JIRA de des collaborateurs qui lui sont rattachés opérationnellement. B. Identification des risques et mise en oeuvre de la stratégie de cybersécurité 1. Participe à l’analyse des risques de cybersécurité afin d’identifier et d’évaluer les vulnérabilités du SI, 2. Participe à la définition et la mise à jour de la politique générale de cybersécurité en cohérence avec le niveau de maturité souhaité par la Direction et les évolutions du système d’information, de l’organisation de l’entreprise et des règles du groupe, 3. Participe à l’élaboration de la stratégie de cybersécurité de l’entrerprise, en collaboration avec le RSSI, 4. Participe à l’étude technique des projets ou lors de l’acquisition de nouvelles solutions progicielles plus particulièrement dès lors que la cybersécurité du SI peut être remise en cause et propose des solutions.

Je suis à la recherche d'un Analyste SOC N3 pour l'un de mes prestigieux clients. - Gestion des incidents - Gestion des vulnérabilités - Analyse approfondie des menaces - Développement de stratégies de détection - Fournir un support technique aux analystes N1 et N2 - Collaborer avec d'autres équipes IT et métiers - Produire des rapports détaillés sur les incidents majeurs - Communiquer avec la direction et les parties prenantes sur les enjeux de sécurité critiques - Firewall - Maitrise des PKI et des VPN

Contexte : Dans le cadre de la Cyber Défense, la solution EDR (Endpoint Detection Response) et EPP (Endpoint Protection) surveille les événements générés par les agents de point de terminaison pour détecter les activités suspectes et aider les analystes à identifier, enquêter et remédier aux cybermenaces. Elle permet de sécuriser les terminaux et de contrôler les politiques et configurations, renforçant la sécurité, la conformité et la résilience. Expertise : Solutions EDR/sécurité des endpoints Déploiement EDR Coordination de projets techniques Tests de sécurité (pentest, red team) Sécurité IT (réseau, proxy) API (REST, JSON) Anglais courant

Proelan recrute pour un de ses clients basé à Nice, un(e) Ingénieur(e) Backend Java, qui possède une forte sensibilité pour le "software craftsmanship". Tes missions principales seront : Tu devras être capable de partager ta passion pour la conception d'applications flexibles et évolutives, tout en accordant une grande importance à la qualité du code et à une approche orientée objet du design. Tu rejoindras une équipe passionnée où le travail d'équipe et la qualité sont des valeurs essentielles. Ton rôle consistera à contribuer au redesign et à la conception du "core domain" de l'application. ​​​​​​ Ta stack technique : Java ; Jenkins ; MariaDB ; Nexus ; ArgoCD ; Gitlab ; JIRA ; Confluence.

Propulse IT recherche pour un de ses clients un consultant Oracle expérimenté. Le client souhaite renforcer son pôle de compétence base de données et serveur d'application (middleware) avec un expert ayant des compétences et une expérience sur les différentes SGBD (PostgreSQL, Microsoft SQL Server, Oracle) et sur les serveurs d'application (Oracle 10gAS, 11gAS, …, Tomcat) afin de l'assister sur les projets d'évolution de briques. Voici un exemple des projets en cours de réalisation par l'équipe : • Participation à la mise en oeuvre d'une chaine CI/CD de delivery d'infrastructure OnPrem • Évolution des socles techniques (PostgreSQL version 14, Oracle version 19c, SQL Server version 2017) • Mise en œuvre des solutions de haute disponibilité Oracle DataGuard, Microsoft SQL Server AlwaysOn, PostgreSQL Patroni. • Etude de mutualisation de ressources : Oracle Exadata. • Mise à disposition d'un SGBD NoSQL : MongoDB. L'estimation de la répartition des tâches à réaliser dans le cadre de la prestation s'articule de la manière suivante : - Ingénierie bases de données/serveur d'application : 60-70% - Support N3 : 20-25% - Conduite technique de projet : 10-15% Les projets identifiés à ce jour dans le cadre de la prestation est : • Mise en place de de l'évolution Oracle Forms/reports D'autres projets sont susceptibles de s'ajouter à cette liste, en fonction des besoins de l'équipe. Livrables attendus : • Rédaction des dossiers d'architecture, d'exploitation, d'installation • Rédaction des modes opératoires à destination des différents acteurs projets et des équipes de Production • Compte rendu des ateliers de travail et des réunions réalisées dans le cadre des projets • Compte rendu de l'activité mensuelle

Notre client, un grand groupe international, recherche un Cybersecurity Architect très qualifié et expérimenté, avec un fort accent sur la sécurité des réseaux, pour rejoindre l’équipe Cloud & Architecture Cybersecurity en pleine croissance. Le candidat idéal sera responsable de la conception, de la mise en œuvre et du maintien d'architectures de sécurité robustes qui protègent l'infrastructure réseau et les données sensibles de notre organisation. Ce rôle exige une compréhension approfondie des principes, des architectures et des technologies de sécurité des réseaux afin de garantir la sécurité des systèmes contre les menaces actuelles et émergentes. LE RÔLE - OBJECTIF DU POSTE Le Network Security Architect est responsable de la sécurité de la connectivité entre tous les sites du client, qu'ils soient dans le Cloud ou sur site. PRINCIPALES RESPONSABILITES Conception et mise en œuvre : - Développer et mettre en œuvre des architectures de sécurité réseau complètes alignées sur les objectifs et les politiques de sécurité de l'organisation. - Concevoir des solutions de réseau sécurisées, y compris des pare-feu, des VPN, des systèmes de détection/prévention des intrusions (IDS/IPS) et des systèmes de contrôle d'accès au réseau (NAC). - Elaborer des stratégies de segmentation du réseau afin de limiter l'accès et de réduire la surface d'attaque. Évaluation et gestion des risques : - Procéder à des évaluations approfondies des risques et à des analyses de vulnérabilité afin d'identifier les risques de sécurité potentiels dans les infrastructures de réseau. - Élaborer et mettre en œuvre des stratégies d'atténuation pour remédier aux vulnérabilités et aux risques identifiés. - Collaborer avec les équipes informatiques et opérationnelles pour intégrer des contrôles de sécurité dans les conceptions de réseaux existants et nouveaux. Politiques de sécurité et conformité : - Élaborer, mettre en œuvre et maintenir des politiques, procédures et normes de sécurité du réseau en conformité avec les meilleures pratiques de l'industrie et les exigences réglementaires (par exemple, PCI-DSS, HIPAA, GDPR). - Collaborer avec les équipes d'audit interne et de conformité afin de remédier à tout problème lié à la sécurité du réseau. Surveillance et réponse aux incidents : - Concevoir et mettre en œuvre des solutions de surveillance de la sécurité afin de détecter les incidents de sécurité du réseau et d'y répondre. - Collaborer avec l'équipe chargée des opérations de sécurité afin d'établir et de maintenir un plan de réponse aux incidents de sécurité du réseau. Évaluation et innovation technologiques : - Évaluer et recommander de nouvelles technologies et solutions de sécurité afin d'améliorer la posture de sécurité du réseau. - Diriger les initiatives de PoC pour les nouveaux outils et solutions de sécurité. Formation et sensibilisation : - Fournir des conseils et une formation aux équipes IT et aux autres employés sur les meilleures pratiques et politiques en matière de sécurité du réseau.

Contexte de la mission : Dans le cadre d'une mission pour notre client, nous recherchons un ingénieur réseau pour assurer la gestion de Niveau 2 des infrastructures LAN et WIFI. Cette mission inclut des interventions de proximité, la gestion des tickets d'incidents, ainsi que la prise en charge des changements nécessaires. Tâches à réaliser : Vous serez responsable des activités suivantes : Suivi et exploitation : Contrôler régulièrement l’état des installations sur site. Surveiller les équipements à l’aide des outils de supervision. Gérer les incidents attribués à l’équipe réseau du client via Service Now. Produire un reporting quotidien sous forme de rapports d'incidents et d'activité en fonction des événements du jour. Gestion de la configuration : Ajuster et sauvegarder les configurations après validation d'Euro Disney. Mettre à jour la documentation technique, y compris les inventaires et schémas, en cas de modification. Intégrer les modifications dans les outils d’administration (Service Now, Infoblox, Clear Pass). Support et assistance : Assister à l’exploitation des équipements Réseaux et Sécurité déployés. Collaborer avec des utilisateurs métiers spécifiques (Spectacles, Attractions, Audio, Vidéo, Sécurité, etc.) pour adapter les configurations et traiter les incidents. Participation et collaboration : Participer aux comités d'incidents, aux comités de pilotage mensuels et aux réunions de suivi hebdomadaires (en anglais) si nécessaire. Configurer les équipements réseau et les firewalls selon les standards établis. Installer et remplacer les équipements actifs des infrastructures LAN WIFI CISCO (switchs, bornes WIFI, routeurs). Respecter les procédures d’installation en tenant compte de l’architecture client. Installer les mises à jour et appliquer les configurations logicielles. Effectuer les tests des équipements réseaux.

Dans le cadre de la réalisation d'un projet en assistance technique pour l'un de nos clients du secteur de la Logistique, nous recrutons un(e) Chef(fe) de projet EDI (H/F). Vous interviendrez sur le site client situé dans la région nantaise. Responsable de la coordination et de la gestion de projets liés à l'Échange de Données Informatisé (EDI) au sein de l'entreprise. Vous serez chargé(e) de mettre en place et d'optimiser les flux de données électroniques entre les différentes parties prenantes, tant internes qu'externes. Pour cela, vos principales responsabilités seront la : - Planification de projets : Définir les objectifs, les échéances et les ressources nécessaires pour mener à bien les projets EDI. - Coordination : Assurer la coordination entre les équipes techniques, les fournisseurs, les partenaires commerciaux et les clients pour garantir le bon déroulement des projets. - Analyse des besoins : Recueillir les besoins des différentes parties prenantes et proposer des solutions EDI adaptées pour répondre à ces besoins. - Mise en œuvre technique : Superviser la mise en œuvre des solutions techniques EDI, en collaboration avec les équipes informatiques. - Tests et validation : Organiser et superviser les tests des flux de données pour s'assurer de leur conformité aux spécifications et de leur bon fonctionnement. - Formation et support : Assurer la formation des utilisateurs internes et externes sur les outils et les processus EDI, et fournir un support technique en cas de besoin. - Suivi et amélioration continue : Suivre la performance des flux de données, identifier les points d'amélioration et proposer des actions correctives pour optimiser les processus EDI Et après ? En tant que véritable partie prenante de DAVRICOURT, vous vous verrez proposer des projets techniques et à forte valeur ajoutée par nos équipes.

Descriptif: Optimisation des Processus Métiers avec Apiane : Modéliser et automatiser les processus bancaires critiques en utilisant Apiane. Identifier les inefficacités actuelles et proposer des solutions d'amélioration. Assurer le suivi et l'optimisation continue des processus automatisés. Gestion des Échanges de Données avec Opendex : Implémenter des solutions d'échange de données informatisé (EDI) avec Opendex pour les transactions interbancaires et les échanges avec les partenaires financiers. Garantir la sécurité et l'intégrité des échanges de données entre les systèmes internes et externes. Surveiller et résoudre les problèmes liés aux échanges de données pour assurer un fonctionnement ininterrompu. Gestion de Contenu d'Entreprise avec Everteam : Déployer et configurer les solutions Everteam pour la gestion documentaire et l'archivage, en respectant les régulations financières. Organiser et sécuriser les contenus et documents sensibles de différentes divisions de la banque. Former les utilisateurs finaux et fournir le support nécessaire pour l'adoption des solutions.

Nous recherchons pour le compte de notre client, un Chef de projet dématérialisation H/F pour une mission en freelance ou portage salarial de 6 mois renouvelable à pourvoir dès que possible à Lyon. La mission peut donner lieu à un CDI par la suite. Descriptif de la mission : Vous êtes en charge de 2 sujets principaux : · Gestion électronique des documents avec leurs périphériques : intégration web, espace métiers dédiés, signature électronique, etc · Dématérialisation des factures dans le cadre de la réforme DGFIP 2026 – Java / Tibco ESB ; opérateur de dématérialisation Vos missions au quotidien sont les suivantes : · Gérer l’équipe de 6 développeurs basés à Lyon et au Portugal · Faire le lien entre toutes les parties prenantes et les utilisateurs concernés (6000 utilisateurs quotidiens) · Animer les équipes techniques · Recueillir et challenger le besoin métier · Proposer une solution fonctionnelle · Rédiger les spécifications fonctionnelles · Faire des reportings réguliers

Dans le cadre de projets Reflex, mon client est à la recherche de compétence technico-fonctionnel Reflex afin de : Concevoir des EDI avec les autres systèmes Concevoir des API en webservices Concevoir des spécifications techniques pour les développements spécifiques S'occuper d'une partie du paramétrage Reflex Nous cherchons une personne ayant de l'appétence pour la technique tout en comprenant la gestion d'entrepôt et le paramétrage sous Reflex. 2 jours de télétravail par semaine Expérience en paramétrage Reflex et conception d'EDI