Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Bonjour, Je suis à la recherche d'un Tech Lead ServiceNow SecOps : Missions principales : Piloter les activités de mise en œuvre technique des modules ServiceNow SecOps (SIR et USEM) • Traduire les principes d'architecture et les exigences cybersécurité en conceptions techniques détaillées • Concevoir et superviser les intégrations avec les solutions SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI et outils SOC • Définir les approches de collecte, corrélation et enrichissement des alertes de sécurité • Concevoir et encadrer la mise en œuvre des workflows de gestion des incidents de sécurité • Piloter les processus de remédiation des vulnérabilités et les automatisations SecOps • Superviser la configuration des modèles de scoring et de priorisation des vulnérabilités • Réaliser les revues techniques des configurations, développements et intégrations • Coordonner les analyses techniques et la résolution des incidents complexes • Piloter les tests d'intégration, les tests de bout en bout et la validation des flux SecOps • Produire et valider la documentation technique et les procédures d'exploitation • Identifier, suivre et mitiger les risques techniques liés aux intégrations, performances et à la cybersécurité

Responsabilités principales Piloter les activités de mise en œuvre technique des modules SecOps tout au long du cycle de vie du projet. Traduire les principes d'architecture et les exigences cybersécurité en conceptions techniques détaillées et en directives d'implémentation. Concevoir et superviser les intégrations avec les solutions de sécurité telles que les SIEM, EDR/XDR, scanners de vulnérabilités (Tenable, Qualys, Rapid7, etc.), plateformes CTI, outils SOC et fournisseurs d'identité. Définir les approches techniques de collecte, corrélation et enrichissement des alertes de sécurité ainsi que des flux de données liés aux vulnérabilités et aux actifs. Concevoir et encadrer la mise en œuvre des workflows de gestion des incidents de sécurité, des processus de remédiation des vulnérabilités, des playbooks d'investigation et des automatisations SecOps. Superviser la configuration des modèles de scoring, de priorisation des vulnérabilités, des règles d'exposition et des mécanismes de réduction du bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations afin de garantir le respect des exigences de sécurité, de performance et de maintenabilité. Coordonner les analyses techniques et la résolution des incidents ou problématiques complexes rencontrés durant le projet. Piloter les activités de tests techniques, notamment les tests d'intégration, les tests de bout en bout et la validation des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation, les guides d'administration et les supports de transfert de compétences. Identifier, suivre et mitiger les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la cybersécurité

Télétravail : 1 jour/semaine Bien que faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes de la Digital Factory du groupe et contribuera aux activités : o Accompagnement des équipes de la Digital Factory afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets ou évolutions fonctionnelles o Etude de faisabilité technique, cadrages et restitutions techniques et budgétaires o Définition des best practices d'architecture en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité o Documentations techniques (DAT, HLD…) o Support et accompagnement aux équipes d'exploitation et de développement dans les phases projets o Veille technologique Cette notion de détachement auprès de notre Digital Factory a pour objectif de catégoriser les demandes exprimées en vue de les adresser soit via un processus accéléré ou via le processus de traitement en mode projet Description Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Compétences Windows : Maitrise Linux (RedHat, Suse) : Maitrise Cloud Privé Virtualisation (VMWare, LPAR) : Expert Load Balancing (Application Delivery Controller) : Maitrise Content Delivery Network (Cache, Sécurité, Bot Management) : Connaissance Sécurité & Firewall (WAF, Antivirus, EDR) : Connaissance Cloud Provider Azure : Maitrise Gestion de sources & CI/CD (Gitlab) : Connaissance Production documentaire (Confluence, Office) : Expert Gestion de Projet (Jira) : Maitrise Conteneurisation (Docker) : Connaissance Compétences clés Obligatoire Cloud Provider Microsoft Azure- Operating System : AIX, Redhat, Windows, Suse Important Cloud Provider Google GCP- Load balancing: BigIP F5

Vous intervenez au sein d'une Direction des Systèmes d'Information récemment constituée, dont le système d'information est entièrement externalisé : infogérance du parc de postes de travail, solutions Cloud PaaS, IaaS et SaaS. Le client s'est doté d'un profil capable d'assurer le pilotage opérationnel de ses prestataires, d'accompagner ses utilisateurs dans l'expression de leurs besoins auprès des fournisseurs, et de contrôler la qualité des prestations livrées. Le rôle est principalement opérationnel. Votre mission s'articule autour de deux axes. Sur le poste de travail, supervision et support : • Vous assurez du bon niveau de résolution des tickets utilisateurs traités par l'infogérant et les autres fournisseurs • Vous maintenez la matrice des droits et effectuez les contrôles garantissant sa bonne application • Vous aidez les utilisateurs à formaliser leurs besoins techniques : accès, SFTP, signature électronique, suspicion de phishing, puis assurez le suivi auprès des fournisseurs jusqu'à la mise en place de solutions adaptées • Vous accompagnez les utilisateurs dans l'usage des outils collaboratifs SharePoint et OneDrive, et développez les sites SharePoint sécurisés répondant à leurs besoins • Vous supervisez la cohérence des configurations du parc Sur le pilotage opérationnel des fournisseurs : • Vous coordonnez la résolution des incidents à chaud et à froid, et veillez à leur déclaration dans la base des incidents • Vous veillez à l'application de la politique de gestion des droits et accès, y compris les comptes à privilèges • Vous assurez le suivi et la revue des certificats, des flux et des protocoles • Vous suivez les alertes EDR, l'analyse SOC et leur résolution par l'infogérant • Vous êtes garant de la conservation de la bibliothèque documentaire du SI après chaque changement Livrables attendus : matrice des droits actualisée incluant les flux et les comptes d'administration, sites SharePoint, déclarations d'incidents, bibliothèque documentaire réunissant processus, modes opératoires et guides utilisateurs, et reporting RUN. Mission de six mois minimum, renouvelable, à Paris 13e. Démarrage début octobre. Présentiel les premiers mois, puis une journée de télétravail par semaine.

Supervision globale du groupe : - Surveiller et analyser le paysage global des menaces impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités corporate, en s'appuyant sur une plateforme CNAPP et des plateformes de posture de sécurité. - Gérer et optimiser la plateforme de threat intelligence (TIP) centralisée du groupe afin de suivre les usurpations de marque, l'exposition des actifs, etc. Threat hunting et détection à l'échelle de l'entreprise : - Accompagner les Incident Responders dans l'amélioration continue des solutions de threat hunting automatisées à l'échelle du groupe. - Collaborer avec le SOC global et les équipes cyber des entités pour traduire les renseignements sur les menaces en règles de détection robustes et scalables (SIEM, EDR) ou en règles de conformité (CNAPP). Support : - Fournir une expertise technique de haut niveau et un support analytique aux équipes cyber des entités pour comprendre la menace pesant sur l'organisation. Threat-led defense : - Soutenir la mise en œuvre des politiques de sécurité du groupe via des évaluations de risques pilotées par la menace.

Exploitation des infrastructures • Exploitation quotidienne : traitements batch, contrôle des sauvegardes, supervision de l'environnement virtuel et des réplications NAS/SAN • Supervision temps réel du SI (matériel, systèmes, réseau, mobilité) et prise en charge des incidents (espace disque, indisponibilité de service, performance…) • Supervision des éléments de sécurité (antivirus, EDR/XDR, emails frauduleux) • Préparation et envoi du rapport d'exploitation quotidien • Déclenchement et suivi des interventions de maintenance matérielle • Déploiements et installations/désinstallations applicatives, suivi des livraisons • Prise en charge des incidents et demandes escaladés par le support niveau 1 (diagnostic, traitement ou nouvelle escalade) Administration des infrastructures • Administration des serveurs, de la virtualisation, du stockage NAS/SAN et des bases de données relationnelles • Administration des services d'infrastructure : annuaires techniques, gestion des identités, DNS, DHCP, impression • Administration des outils collaboratifs on-premise et cloud (messagerie, visioconférence, intranet/extranet) • Installation, mise à niveau et décommissionnement des serveurs physiques ou virtualisés • Gestion des tickets fournisseurs/éditeurs et escalade vers le GSI si nécessaire • Participation aux campagnes de mise à jour de sécurité • Administration des solutions de mobilité (profils, déploiement d'applications, conformité de sécurité, gestion des versions iOS/Android) • Prise en charge des incidents complexes sur les postes de travail, non résolus par le support niveau 1 Contribution transverse • Traçabilité et mise à jour de l'ensemble des incidents/demandes dans l'outil ITSM du GSI • Contribution au référentiel documentaire (procédures, dossiers d'exploitation, plans de reprise informatique) • Participation aux instances opérationnelles (Point Production quotidien, Comité technique hebdomadaire) • Respect des exigences de sécurité, de confidentialité et des chartes SDMIS (Charte Utilisateurs, Charte Administrateurs)

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Chef de projet Telecom H/F à Paris, France. Mise en conformité des infrastructures (40% environ) · Gestion des obsolescences. Migration de VMWare vers Nutanix ; Simplification des règles de manipulation sur les SBC ORACLE ; Mise en place d'un outil avancé de diagnostic pour les Médiants AudioCodes ; Création d'un environnement de test , reproduisant l'architecture de la production ; · Mise en conformité SSI : EDR = antivirus intelligent. Remédiation de sécurité de manière générale ; Mise en conformité des flux ; Pentest & remédiation ; Analyse SOOC & remédiation SSI ; Mise en conformité des accès aux machines ; Analyse d'impact sur le chiffrement de la téléphonie. Le chef de projet télécom doit prendre en charge l'ensemble des aspects du projet, notamment : ·Coordination des différents équipes internes parties prenantes du projet. Participation aux divers instances et réunions : Comités de Projet ; Comités de Pilotage ; Comités techniques ; · Rédaction et suivi des livrables ; · Rédaction et suivi des cahiers de tests/recettes ; · Rédaction et participation au processus de validation des différents « changes » ; · Rédaction des besoins : traduire les besoins clients en exigences techniques. Mise en conformité du plan de numérotation TOIP (30% environ) · Consolidation et analyse des référentiels afin d'identifier les écarts et réduire les incohérences ; · Mise à jour et simplification du plan de numérotation en parallèle de la construction de la plateforme hors production et de la migration des GA associés. Suivi de la mise à niveau de la TOIP (20% environ) ·Suivi de l'upgrade des nœuds TOIP ; · Suivi du remplacement des nœuds TOIP. Prise en charge des nouveaux besoins des clients (10% environ) ·Analyse des besoins ; ·Chiffrages ; ·Pilotage des sujets et relation avec les clients ;

TEAM LEAD SECOPS 🛡️ Je recherche un Team Lead SecOps pour rejoindre un grand environnement international et prendre un rôle clé dans le pilotage des opérations de sécurité. 🎯 Votre rôle au quotidien En véritable référent opérationnel, vous serez au cœur de l'activité SecOps et aurez pour principales responsabilités : 👥 Leadership & coordination • Encadrer et accompagner une équipe d'experts SecOps. • Organiser et prioriser les activités de l'équipe. • Être le point de coordination entre les équipes sécurité, IT et les différentes parties prenantes. • Faire monter les équipes en compétences et favoriser le partage de connaissances. 🛡️ Incident Response & Security Operations • Superviser les investigations et la réponse aux incidents de sécurité. • Accompagner les équipes sur les incidents complexes et à fort impact. • Veiller à l'efficacité des processus d'escalade et de gestion de crise. • Participer à l'amélioration continue des processus opérationnels. 📊 Performance & amélioration continue • Suivre les KPIs SecOps : MTTD, MTTR, volumétrie, qualité de détection… • Identifier les axes d'amélioration et mettre en place les actions correctives. • Contribuer à l'amélioration de l'efficacité et de la maturité du SOC. ⚙️ Détection & outils • Optimiser les règles de détection et les use cases. • Faire évoluer les playbooks et procédures de réponse. • Travailler sur les environnements SIEM / EDR / SOAR. • Contribuer au développement des capacités de détection en s'appuyant notamment sur MITRE ATT&CK. 🔎 Le profil recherché Nous recherchons avant tout une personne technique, structurée et capable de fédérer une équipe. ✅ 7 à 10 ans d'expérience en SOC / SecOps / Incident Response ✅ Une expérience en management, coordination ou leadership technique ✅ Bonne maîtrise des environnements SIEM, EDR et SOAR ✅ Expérience sur des solutions telles que Splunk, Microsoft Sentinel, QRadar ou équivalentes ✅ Bonne connaissance des méthodologies de réponse aux incidents ✅ Solide capacité d'analyse et de prise de décision 💡 Pourquoi cette mission ? 🔥 Un rôle avec une vraie dimension de leadership 🌍 Un contexte international et stimulant 🛡️ Des enjeux cybersécurité concrets et à fort impact ⚙️ L'opportunité de contribuer directement à la maturité et à la performance du SOC ⏳ Une mission longue durée offrant de la visibilité 📅 Démarrage : ASAP 📍 Localisation : Hauts-de-France ⏳ Durée : Longue durée 💼 Statut : Freelance

🎯 Le contexte Dans le cadre du renforcement d'une équipe spécialisée intervenant sur des infrastructures numériques critiques et hautement sécurisées, nous recherchons un Ingénieur Infrastructure - Linux & Réseaux. Vous participerez à la mise en œuvre d'un nouveau socle d'infrastructure sécurisé, réparti sur deux sites physiques, depuis sa conception et son déploiement physique jusqu'à sa configuration et sa mise en service. Le poste est basé à Monaco et nécessite une localisation à proximité, avec une présence régulière sur site. Le télétravail pourra être envisagé à terme, jusqu'à 2 jours par semaine, sous réserve de validation. Pour des raisons liées au contexte de la mission, la nationalité FR ou monégasque est obligatoire. Aucune sous-traitance n'est possible sur ce poste. 🛠️ Les missions À ce titre, vous serez notamment amené(e) à : Participer à la conception et à la documentation de l'architecture technique : DAT, matrices de flux et de câblage, conventions de nommage, dossiers d'exploitation, PRA/PCA Participer au déploiement physique de l'infrastructure : réception des équipements, rackage, câblage, repérage et étiquetage Assurer la mise en service des équipements : paramétrage initial, intégration au SI et tests de bon fonctionnement Configurer et administrer les différentes briques du socle d'infrastructure : virtualisation, stockage, sauvegarde, réseau et systèmes Linux Mettre en œuvre les composants de sécurité : EDR, collecte des traces, gestion des vulnérabilités, bastion, pare-feu Automatiser les opérations de configuration et de déploiement avec Ansible Participer à l'installation et à l'intégration des solutions métiers Contribuer aux processus d'homologation de sécurité et aux audits associés Participer, selon les besoins, à l'administration et à l'exploitation des infrastructures mises en place Environnement technique : Linux Ubuntu/Debian, Proxmox VE, Proxmox Backup Server, Cisco, FS, Stormshield, OPNsense, ZFS, NFS, CIFS, LVM, RAID, Zabbix, ELK, Squid, HAProxy, PostgreSQL, Wallix, HarfangLab, ModSecurity, CrowdSec, Ansible, Terraform ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité 2 jours de télétravail, sous réserve de validation client Uniquement contrat CDI / Pas de sous-traitance Nationalité FR ou MC

2. Missions et activités principalesExploitation quotidienne • Travaux en batch, contrôle des traitements par lots et des sauvegardes • Contrôle de la mise à jour des outils de sécurité et du fonctionnement de l'environnement virtuel (réplications NAS/SAN) • Visite hebdomadaire des locaux techniques ; vérification de la conformité des terminaux (alertes MDM) • Préparation et envoi du rapport d'exploitation quotidien Supervision et gestion des incidents • Supervision temps réel de l'ensemble du SI (matériel, systèmes, réseau, mobilité) • Prise en charge, diagnostic et traitement des incidents N2 escaladés par le support (niveau 1), sinon escalade vers le référent GSI compétent • Supervision des éléments de sécurité : alertes antivirus, remontées EDR/XDR, emails frauduleux • Déclenchement des interventions des sociétés de maintenance sur les solutions matérielles, puis prise en charge de l'intervention Livraisons et déploiements • Installation, mise à niveau et suppression des applications et composants associés (middleware, base de données, serveur Web…) selon procédures fournies • Déclenchement et suivi des installations/désinstallations automatisées et manuelles (outils de déploiement) • Participation aux instances hebdomadaires de planification des livraisons applicatives (correctifs, interfaces, nouvelles applications) Demandes et interventions terrain • Prise en charge et traitement des demandes de service avec procédure (cycle de vie utilisateur, habilitations fichiers/imprimantes, sauvegardes/restaurations, quotas…), sinon escalade • Interventions ponctuelles sur les sites du périmètre (3 sites principaux + environ 100 casernes) • Interventions sur site pour la mobilité et le réseau ; configuration simple avec procédure des équipements • Assistance et conseil aux utilisateurs sur l'usage des terminaux Documentation et pilotage opérationnel • Traçabilité systématique dans l'outil ITSM du GSI (saisie des actions, temps passé, acteurs, escalades) • Contribution à la mise à jour des référentiels documentaires (procédures d'exploitation, inventaire du parc systèmes) • Participation au Point Production quotidien et au Comité Technique hebdomadaire • Contribution au reporting d'activité et à la remontée des alertes ou risques identifiés vers le SDM

Je recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Kajenthi @ RED Global – Recherche un(e) Consultant(e) SentinelOne – Freelance – 6 mois+ – Full Remote RED Global recherche un(e) Consultant(e) SentinelOne EDR & Threat Protection pour une mission freelance de 6 mois renouvelable, en 100% télétravail. Détails de la missionDémarrage : ASAP Localisation : Full Remote Durée : 6 mois+ (renouvelable) Contrat : Freelance Langue : Anglais professionnel Missions principalesDéploiementPiloter les vagues de déploiement SentinelOne à l'international. Assurer l'onboarding des endpoints et le déploiement des agents. Coordonner avec les équipes Infrastructure et OT pour résoudre les problématiques de compatibilité applicative. Déployer la solution sur des sites industriels et des environnements critiques. Ingénierie SécuritéConfigurer les politiques SentinelOne et les profils de protection. Contrôler la santé des agents et la couverture des endpoints. Optimiser les règles de détection et le paramétrage des alertes. Gérer les exceptions de sécurité tout en limitant les risques. Threat ManagementParticiper aux investigations liées aux déploiements et aux alertes de sécurité. Contribuer aux activités de réponse aux incidents. Réaliser des activités de Threat Hunting. Améliorer la visibilité des endpoints et la collecte de télémétrie. Formation & AccompagnementFormer les équipes support locales. Rédiger les playbooks de déploiement et la documentation technique. Réaliser les évaluations de préparation avant l'intégration des nouveaux sites. Profil recherchéMinimum 5 ans d'expérience en sécurité des endpoints. Expertise confirmée sur SentinelOne EDR/XDR. Solides connaissances des environnements Windows et Windows Server. Expérience de la protection des environnements OT (Operational Technology). Maîtrise du Threat Hunting et de l'Incident Response. Expérience des projets de déploiement de solutions EDR à grande échelle. Excellentes capacités de communication et de coordination dans un contexte international. Anglais professionnel indispensable.

Dans le cadre du renforcement de ses équipes, notre client recherche un Administrateur Systèmes et Réseaux H/F pour assurer l'exploitation, l'administration et la supervision de ses infrastructures IT. Vous intervenez principalement sur les environnements serveurs, virtualisation, stockage, sécurité, services d'infrastructure et mobilité, en collaboration avec les équipes support et les équipes spécialisées. Vos missions ### Exploitation et supervision des infrastructures * Assurer l'exploitation quotidienne des infrastructures : traitements batch, sauvegardes, réplications NAS/SAN et environnement virtualisé. * Superviser en temps réel les systèmes, équipements et services IT et assurer le traitement des incidents liés notamment aux performances, aux espaces disques ou aux indisponibilités de services. * Surveiller les dispositifs de sécurité : antivirus, EDR/XDR, anti-spam et alertes de sécurité. * Préparer et transmettre le reporting d'exploitation quotidien. * Déclencher et suivre les interventions de maintenance matérielle. * Réaliser les déploiements, installations et désinstallations applicatives. * Prendre en charge les incidents et demandes escaladés par le support N1 : diagnostic, résolution ou escalade vers les équipes compétentes. ### Administration des infrastructures * Administrer les serveurs physiques et virtualisés, les environnements de virtualisation ainsi que les solutions de stockage NAS/SAN. * Administrer les services d'infrastructure : annuaires, gestion des identités, DNS, DHCP et services d'impression. * Administrer les environnements collaboratifs on-premise et cloud : messagerie, visioconférence, intranet/extranet. * Participer à l'installation, aux mises à niveau et au décommissionnement des serveurs. * Assurer le suivi des tickets auprès des fournisseurs et éditeurs et coordonner les escalades si nécessaire. * Participer aux campagnes de mises à jour et de sécurité. * Administrer les solutions de mobilité et MDM : profils, déploiement d'applications, conformité et gestion des versions iOS/Android. * Prendre en charge les incidents complexes liés aux postes de travail, en complément du support N1. ### Contribution transverse * Garantir la traçabilité des incidents et demandes dans l'outil ITSM. * Mettre à jour la documentation technique : procédures, dossiers d'exploitation et plans de reprise. * Participer aux points de production quotidiens et aux comités techniques hebdomadaires. * Veiller au respect des exigences de sécurité, de confidentialité et des procédures internes. ## Environnement technique * Serveurs & infrastructure : serveurs/châssis, sauvegarde, stockage NAS/SAN * Virtualisation : environ 90 % du parc serveur virtualisé * Systèmes : environ 75 % Windows / 25 % Linux Des déplacements ponctuels sont à prévoir sur différents sites sur Lyon.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures