Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Vos missions : --> Réponse à incident - Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…) - Investiguer et collecter les artefacts nécessaires à l'aide de journaux systèmes et des outils EDR, SIEM, etc. - Mener des actions de containment, d'éradication dans l'optique d'un retour à la normale --> CTI et détection : - Mener à bien des campagnes de hunting sur et à l'extérieur du système d'information (SIEM, VirusTotal) - Participer à la veille sur la menace afin d'alimenter le Threat Model de Suez (MOA, IOCs, TTPs) - Prendre part activement à l'amélioration de la connaissance de la surface d'attaque (EASM) - Proposer des améliorations des règles de détection --> Documentation et amélioration continue : - Mettre à jour les outils de collecte et la stack technique du CSIRT - Créer et mettre à jour la documentation associée

Au sein de l'équipe IT Support, rattachée à la Direction des Opérations de la DSI, l'Administrateur Poste de Travail est responsable du maintien en condition opérationnelle des équipements utilisateurs embarqués du Groupe. Il assure la gestion du parc informatique, le support avancé aux utilisateurs, le déploiement des équipements et applications, ainsi que la sécurisation des environnements de travail numériques des équipages. Son rôle est essentiel pour garantir la disponibilité, la performance et la sécurité les postes de travail embarqués. Missions principales : Administration des postes de travail : Administrer et maintenir le parc informatique embarqué (PC, ordinateurs portables, tablettes et périphériques). Assurer l'installation, la configuration et la mise à jour des systèmes d'exploitation et applications. Gérer le cycle de vie des équipements : déploiement, renouvellement, remplacement et retrait de service. Assurer la conformité des configurations et des standards du Groupe. Participer à la gestion des référentiels matériels et logiciels. Support utilisateurs : Assurer le support technique de niveaux 2 et 3 auprès des équipages et des utilisateurs embarqués. Traiter et résoudre les incidents liés aux postes de travail, logiciels, périphériques et outils collaboratifs. Réaliser les analyses techniques et coordonner les actions de résolution. Accompagner les utilisateurs dans l'utilisation des outils informatiques. Gestion des environnements Workplace : Administrer les environnements Microsoft Windows et Microsoft 365. Gérer les comptes utilisateurs, groupes, droits d'accès et politiques de sécurité. Administrer les solutions de gestion de parc et d'administration à distance. Déployer les correctifs de sécurité, mises à jour et nouvelles versions applicatives. Participer à l'automatisation des tâches d'administration. Sécurité des Endpoints : Garantir la conformité des postes de travail vis-à-vis des politiques de cybersécurité. Assurer le suivi des vulnérabilités et le déploiement des correctifs. Participer aux campagnes de durcissement des postes et à la mise en œuvre des recommandations de sécurité. Contribuer à la gestion de l'antivirus, de l'EDR et des solutions de protection des endpoints. Gestion de Parc et Amélioration Continue : Assurer le suivi des actifs informatiques embarqués. Mettre à jour les inventaires matériels et logiciels. Produire et maintenir la documentation d'administration et les procédures d'exploitation. Identifier les opportunités d'amélioration et d'industrialisation des activités Workplace. Compétences techniques : Administration des postes de travail Windows 10/11. Gestion des environnements Microsoft 365. Active Directory et Azure Active Directory (Entra ID). Microsoft Intune / Endpoint Manager. SCCM / MECM (apprécié). Outils de prise en main à distance. Gestion des correctifs et du patch management. Antivirus, EDR et sécurité des postes de travail. Powershell et automatisation. Connaissances réseau de premier niveau (TCP/IP, LAN, Wi-Fi, VPN).

📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.

ous recherchons un Lead SecOps / Expert Cyber Opérationnel capable d'allier expertise technique forte, réflexion cyber et pilotage opérationnel. Le rôle est clé : être le référent technique de l'équipe SecOps, capable d'apporter du répondant sur les incidents complexes, d'accompagner les analystes et de garantir un dispositif opérationnel efficace. 🎯 Vos missionsÊtre un référent technique sur les sujets cybersécurité et intervenir en support sur les incidents complexes. Apporter une réelle expertise dans l'analyse, l'investigation et le traitement des incidents cyber. Accompagner les équipes SecOps dans la prise de décision et les escalades techniques. Organiser et piloter l'activité opérationnelle : planning, rotations, astreintes, priorisation des sujets. Être un point d'appui pour l'équipe et le management sur le fonctionnement du dispositif SecOps. Participer à l'amélioration continue des processus, des outils et des capacités de détection. 🔎 Profil recherchéProfil technique confirmé avec une solide expérience en cybersécurité opérationnelle (SOC, SecOps, Incident Response). Parcours IT préalable apprécié : réseaux, systèmes, Linux, infrastructures. Expérience concrète dans la gestion et l'analyse d'incidents de sécurité. Capacité à challenger techniquement, à analyser des situations complexes et à proposer des solutions pertinentes. Expérience dans l'encadrement opérationnel d'équipes cyber : organisation, coordination, accompagnement. Maîtrise des environnements SOC : SIEM, EDR, Threat Intelligence, outils de détection et réponse. Anglais professionnel.

e recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

Analyste SOC (H/F) – Confirmé / Junior Au sein du SOC, vous assurez la surveillance des événements de sécurité et participez au traitement des incidents de cybersécurité. Vous analysez les alertes remontées par les outils de supervision (SIEM, EDR...), qualifiez les incidents, réalisez les premières investigations et contribuez aux actions de remédiation en lien avec les équipes techniques. Vous participez également à l'amélioration continue des procédures de détection et de réponse aux incidents. Compétences recherchées : Expérience en tant qu'Analyste SOC (profil confirmé ou junior avec une première expérience). Connaissance des outils SIEM et/ou EDR (Splunk, Microsoft Sentinel, QRadar, Microsoft Defender, etc.). Bonnes bases en réseaux, systèmes Windows/Linux et cybersécurité. Maîtrise des processus de gestion des incidents et des bonnes pratiques de sécurité. Esprit d'analyse, réactivité et capacité à travailler en équipe.

Dans un contexte d'accélération de la transformation digitale, de multiplication des échanges de données et d'évolution des menaces cyber, le groupe renforce sa Direction Cybersécurité afin de sécuriser ses infrastructures, ses applications métiers, ses entrepôts connectés et ses données stratégiques. Contexte de la missionAu sein de la DSI Groupe, vous participerez à la définition, à la mise en œuvre et à l'amélioration continue de la stratégie cybersécurité de l'entreprise. Vous interviendrez sur un environnement complexe intégrant notamment : ERP SAP WMS TMS Portails Clients Cloud Azure Réseaux multi-sites Infrastructures logistiques et industrielles Missions principalesGouvernance & CybersécuritéParticiper à la stratégie de cybersécurité du groupe. Réaliser des analyses de risque. Accompagner les projets IT sur les aspects sécurité. Mettre en œuvre les politiques de sécurité. Sécurité des infrastructuresSécuriser les environnements réseaux et systèmes. Réaliser les revues de sécurité. Participer à l'administration des solutions de sécurité. Assurer le suivi des vulnérabilités. Gestion des incidentsParticiper au traitement des incidents de cybersécurité. Contribuer aux plans de remédiation. Collaborer avec les équipes SOC et infrastructure. ConformitéAccompagner les audits internes et externes. Participer aux démarches ISO 27001. Veiller au respect des exigences réglementaires. SensibilisationAccompagner les utilisateurs sur les bonnes pratiques. Participer aux actions de sensibilisation cyber. Environnement TechniqueSécuritéMicrosoft Defender Sentinel EDR SIEM IAM MFA PKI CloudMicrosoft Azure, AWS, GCP, Privé RéseauxFirewall VPN IDS / IPS Segmentation réseau Applications MétiersSAP WMS TMS Applications Supply Chain

Au sein de la Direction des Systèmes d'Information, vous rejoignez une équipe en charge de l'exploitation et de l'évolution des infrastructures critiques de l'entreprise. Vous assurez le maintien en conditions opérationnelles des environnements de stockage, de sauvegarde et de virtualisation. Vous contribuez également aux projets d'évolution des infrastructures afin de garantir leur disponibilité, leur performance et leur sécurité. Vos principales responsabilités Exploitation des infrastructures Administrer et faire évoluer les infrastructures de stockage (NetApp, Pure Storage). Gérer et superviser la solution de sauvegarde Atempo TINA (Time Navigator). Assurer l'administration des environnements VMware (vSphere, ESXi, vCenter). Garantir la disponibilité, les performances et la sécurité des plateformes. Réaliser les opérations d'installation, de configuration et de mise à jour des composants techniques. Superviser les sauvegardes et réaliser les tests de restauration. Projets techniques Participer aux projets d'évolution des infrastructures IT. Piloter ou contribuer aux projets liés au stockage, à la sauvegarde et à la virtualisation. Anticiper les impacts techniques des évolutions. Automatiser les tâches d'exploitation grâce au scripting (Shell, PowerShell, Python). Support et amélioration continue Assurer le support technique de niveau 3. Participer à l'industrialisation et à l'amélioration des processus d'exploitation. Rédiger et maintenir la documentation technique et les procédures. Contribuer au reporting de l'activité et aux comités techniques. Environnements complémentaires Selon les projets, vous pourrez également intervenir sur : Citrix (VDI / Virtual Apps) Solutions de sécurité Endpoint (EDR) Microsoft 365 Dispositifs de continuité d'activité (PRA/PCA)

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour rejoindre notre équipe. Au sein de l'équipe support et intégration, vous interviendrez sur des périmètres variés, allant de l'audit d'infrastructure à la mise en oeuvre de solutions de sécurité avancées, en passant par des missions de tests d'intrusion et d'évolution /maintien de nos infrastructures d'hébergement et d'infogérance. À ce titre, vous serez chargé(e) d'(e) : Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) Mettre en oeuvre et gérer des solutions EDR (Endpoint Detection and Response) et SIEM Effectuer des réponses à incidents de sécurité Analyser les alertes de sécurité et gestion des incidents Contribuer à l'amélioration des règles de détection et des playbooks de réponse Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI Participer à des projets d'intégrations complexes hautement sécurisé Assurer la veille technologique sur les menaces et les solutions de cybersécurité Sensibiliser et accompagner des équipes métiers et techniques Rédiger des rapports d'audit avec recommandations et plans de remédiation, des dossiers d'architectures détaillés, des dossiers de spécifications détaillés, des dossiers d'exploitation, etc … Avantages & Perspectives : Démarrage : début septembre Localisation : Puteaux (92) Télétravail : possible, rythme à définir avec votre manager Rémunération : package globale de +/ - 60 K selon profil (Politique d'intéressement en place depuis 2015)

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : jusqu'à 50 % TJM : Entre 600 € et 700 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Lead Product Manager Sénior - Supply Chain / Entrepôt & Transport Contexte : Digital Factory Supply Chain : conception et développement des services digitaux de l'approvisionnement (commande automatique magasin, gestion fournisseurs, préparation entrepôt, transport vers points de vente) Rattachement à une squad "North Star" Entrepôt & Transport de 5 à 8 personnes, en place, maturité mixte Rôle de proxy / adjoint du Lead Product Manager sur un portefeuille de 5 produits (Make & Buy), en organisation « 4 in the Box » Suppléance sur le volet Transport : chantiers d'optimisation et projets stratégiques portés en propre Stratégie & discovery produit : Alignement de la vision produit avec la stratégie Supply Chain France Diagnostics terrain et études qualitatives / quantitatives pour identifier les opportunités Cartographie et priorisation des irritants entrepôt (gestion des ressources, productivité des préparateurs, digitalisation de l'expédition) Animation d'ateliers métier de remapping de processus Roadmap, gouvernance & performance : Co-construction de la feuille de route produit et préparation des Quarterly Digital Reviews Cadrage budgétaire et contribution au budget 2027 Définition, suivi et animation des OKRs de la Product Team Progress reports auprès du Lead PM et de la Direction Digital Factory Animation et participation aux instances Digital Factory, North Star et comités transverses (Analytics, Tech, Métier, UX Design) Delivery & mesure d'impact : Structuration et valorisation du backlog : Epics et User Stories priorisées dans Jira / Confluence Pilotage du cycle de vie produit : cadrage, suivi du développement MVP, mise en production Animation des cérémonies agiles (Scrum / Kanban) en binôme étroit avec le Tech Lead Suivi des Health Metrics et mesure d'impact des releases à 3, 6 et 9 mois Livrables : Roadmap produit actualisée et supports QDR (synthèses trimestrielles d'arbitrage) Backlog produit valorisé (Epics, User Stories) Tableaux de bord OKRs, KPIs de livraison et Health Metrics post-launch Comptes-rendus d'ateliers process : mappings de processus cibles, synthèses d'irritants terrain Apprécié : Savoir-faire Supply Chain / Logistique : entrepôt, transport, WMS / TMS Expérience du secteur retail / grande distribution Bac+5 école d'ingénieur ou université orientée informatique, ou expérience équivalente Environnement : Jira, Confluence - Scrum, Kanban Poste de travail professionnel dédié à la charge du consultant (16 Go RAM, SSD 256 Go, EDR/antivirus) Outils d'IA externes non autorisés : le client met à disposition ses propres solutions sécurisées

Contexte : Au sein de l'équipe Architecture, vous intervenez sur la conception, la formalisation et l'évolution des architectures des systèmes d'information. Vous êtes un acteur clé garantissant la cohérence, la sécurité et la robustesse des infrastructures, dans le respect des standards et des exigences du groupe. Missions principales : Conception & Architecture : • Définir l'architecture technique des systèmes d'information • Analyser les besoins métiers et proposer des solutions adaptées • Modéliser les infrastructures : réseaux, serveurs, stockage, sécurité • Rédiger les dossiers et notes d'architecture • Identifier et formaliser des patterns réutilisables • Participer à la définition des standards techniques • Assurer une veille technologique continue Contribution aux projets : • Accompagner les chefs de projet dans les phases d'étude • Identifier les besoins (techniques, humains, processus) • Garantir l'intégration des règles de cybersécurité • Apporter un support technique et une expertise aux équipes • Assurer la cohérence des solutions avec l'architecture existante Gouvernance & Référentiels : • Définir et maintenir les référentiels techniques (normes, outils, sécurité) • Assurer la cohérence globale du SI • Réaliser les études d'impact technique • Préconiser les choix technologiques Conseil & Communication : • Conseiller les équipes (urbanistes, projets, techniques) • Promouvoir les bonnes pratiques d'architecture • Interagir avec de nombreux interlocuteurs internes (IT, sécurité, maintenance, projets) et externes (fournisseurs) Livrables attendus : • Dossiers d'architecture technique • Cartographies SI • Notes de préconisation • Référentiels techniques Environnement technique Compétences impératives : • Systèmes d'exploitation (expert) - Impératif • Rédaction & schématisation d'architecture (expert) - Impératif Compétences importantes : • Middleware & SGBD (confirmé)- Important • Réseaux LAN/WAN (confirmé)- Important Environnement technique : • Systèmes : Linux (Debian, Ubuntu, RHEL), Windows • Virtualisation : VMware, Hyper-V, Nutanix • Réseaux : VLAN, switching, WLAN • Sécurité : Firewall, IDS/IPS, EDR, WAF, VPN, reverse proxy • Containers : Docker, Kubernetes • Bases de données & middleware : bonnes connaissances requises Référence de l'offre : b3c5crzibq

**Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)** Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse. **Responsabilites principales :** - Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite - Apporter un appui operationnel a la gestion de crise lors d incidents majeurs - Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents - Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents - Informer les equipes concernees des nouvelles menaces identifiees - Contribuer a la definition des mesures de protection et de remediation adaptees - Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite - Definir, maintenir et faire evoluer les processus de reponse aux incidents - Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires - Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives - Assurer le suivi des plans de remediation et les retours d experience **Competences attendues :** - Bonne connaissance des menaces et vulnerabilites cyber - Analyse des risques de cybersecurite - Application des normes et standards de cybersecurite - Pilotage de la performance operationnelle - Detection et analyse des attaques - Gestion et traitement des incidents de cybersecurite - Structuration et conduite d actions ou de projets lies a la securite - Management ou coordination d equipe incident response / security operations appreciee - Anglais professionnel requis **Modalites :** mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

Notre client, acteur majeur du retail de la distribution spécialisée engage une trajectoire de transformation ambitieuse de son système d'information : modernisation de l'infrastructure on-premise et migration progressive vers des architectures cloud et hybrides. La particularité de ce poste Tout en faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes Product. Concrètement, cela signifie que le poste se joue autant dans la conception que dans la relation. Vous serez le point de passage entre deux cultures : celle de l'infrastructure et de la production, et celle du produit et du développement. Il faut savoir écouter un besoin fonctionnel, le traduire en exigence d'infrastructure, arbitrer vite quand c'est possible et cadrer proprement quand ça ne l'est pas. Vos activités Accompagner les équipes Product afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets et des évolutions fonctionnelles Réaliser les études de faisabilité technique, les cadrages et les restitutions techniques et budgétaires Définir les best practices d'architecture, en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité Produire les documentations techniques : DAT, HLD, LLD Assurer le support et l'accompagnement des équipes d'exploitation et de développement dans les phases projets Assurer la veille technologique L'environnement technique : Plateformes E-commerce grand public à très fort trafic · Back-office · LogistiqueCloud publicMicrosoft Azure · Google Cloud Platform Cloud privé VMware LPAR Systèmes Windows Server · Linux (RedHat, Suse) AIXRéseau & sécurité Load Balancing F5 BIG-IP · CDN · WAF · Bot Management · Firewalling · Antivirus / EDR Conteneurisation & orchestration Docker · Azure Container Apps · GCP Cloud Run Bases de données MS SQL Server · Oracle · · CouchbaseGestion de sources & CI/CDGitLab · GitLab CI Supervision & Performance Datadog · Centreon · ELKProgicielsSAP · CRM éditeurOutils & documentationConfluence · Jira · Pack OfficeL

Senior IT Infrastructure & Systems Lead Our Client a bank, in Central London are looking for an experienced IT Infrastructure professional who is ideally looking for their next challenge in a dynamic and regulated financial services environment. We are seeking a highly skilled Senior IT Infrastructure Officer to lead the management, security, and continuous improvement of our enterprise IT infrastructure. The Senior IT Infrastructure Officer will be playing a key role in ensuring the availability, resilience, and performance of critical systems while supporting technologies across servers, networks, cloud services, cybersecurity, and business-critical financial applications. The candidate must have strong technical expertise in Windows/Linux, VMware, Microsoft 365, networking, cybersecurity, and infrastructure management who also enjoys solving complex challenges and driving operational excellence. Must have 7 years' experience in enterprise infrastructure, ideally within banking or financial services, and be passionate about delivering secure, reliable IT services.. The role will be Monday to Friday, 9:30am to 5:30pm and reporting into the Head of IT & Data. Due to the nature of the role, the individual is expected to work in our offices, 5 days per week, during their probationary period This role is totally hands-on. Role Description The Senior IT Infrastructure & Systems Lead is a full-time hybrid role based in London, with flexibility for some work-from-home arrangements. This role is responsible for overseeing the day-to-day operation, maintenance, and improvement of the company's IT infrastructure, including networks, servers, and core systems. The person in this role will lead and mentor technical staff, manage system performance and availability, and coordinate responses to incidents and service requests. Typical tasks include monitoring network and system health, implementing security measures, resolving complex technical issues, planning upgrades, and collaborating with stakeholders to align technology solutions with business needs. The role also involves vendor management, documentation of infrastructure and procedures, and contributing to IT strategy and roadmap decisions. Qualifications Candidates should possess strong skills in Network Administration and Information Technology for managing and optimizing infrastructure and systems. Candidates should possess solid Technical Support and Troubleshooting skills to diagnose, resolve, and prevent complex IT issues. Candidates should possess expertise in Network Security to implement, monitor, and improve security controls and practices. Extensive experience in leading IT infrastructure projects, including planning, implementation, and migration activities. Proven ability to manage and mentor IT teams, with strong communication and stakeholder management skills. Experience with server and cloud technologies, virtualization, backup and recovery, and IT monitoring tools. Relevant professional certifications (e.g., CompTIA Network+, CCNA, MCSE, or similar) are beneficial. Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management · Administer, maintain, and optimize Windows and Linux server environments. · Manage VMware virtualized infrastructure (vSphere 8 and above). · Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. · Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. · Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). · Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). · Manage patching processes using ManageEngine Patch Manager Plus. · Support Microsoft 365 services and related cloud technologies. · In depth understanding of Cyber security · Monitor system performance, capacity, availability, and infrastructure health. · Ensure compliance with IT governance, security policies, and operational standards. End-User Computing & Branch Support · Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. · Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. · Manage OS deployment, imaging, image creation, maintenance, and software packaging. · Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. · Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. · Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support · Support and administer business-critical applications, including: · Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP · Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking • Configure and support Cisco switches and routers. • Administer FortiGate firewall environments. • Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management · Support vulnerability management using tools such as Tenable. · Manage security monitoring and log analysis tools (e.g., Splunk). · Perform SSL/TLS certificate lifecycle management using OpenSSL. · Create and manage CSRs, certificate chains, and private keys. · Ensure adherence to cybersecurity policies, standards, and regulatory requirements. · Support physical access control systems (e.g., Paxton) Operating Systems · Windows 11 · Windows Server 2019/2022 (or equivalent enterprise environments) · Red Hat Linux Infrastructure & Virtualization · VMware vSphere / vCenter (v8.0.3 and above) · Veeam Backup & Replication · Veeam ONE, VRO · Microsoft Office 365 · ManageEngine Patch Manager Plus · SAAS solutions · SQL Server Security · Symantec Endpoint Protection (SEP) · Symantec Endpoint Encryption (SEE) · SentinelOne – EDR/ XDR · Endpoint DLP solutions · Firewall administration · Vulnerability management tools (e.g., Tenable) · SIEM tools (e.g., Splunk) Networking · Cisco Switches and Routers · FortiGate Firewalls · LAN/WAN networking and routing Hardware & Storage · Dell PowerEdge Servers · Dell PowerVault SAN Storage Education Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) The role is based in Central London and initially will be be 5 days per week in the office. This is a 12 month FTC position. The salary for the role will be circa £70K - £75K. Do send your CV to us in Word format along with your salary and availability.