Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Consultant Chef de Projet Technique / Ops Digital Workplace (F/H) 📍 Lyon – Champagne-au-Mont-d'Or | 🗓 Démarrage ASAP | ⏳ mission longue : 36 mois | 🏠 Hybride : 3 j sur site / 2 j télétravail Le contexte Pour le compte d'un grand groupe bancaire français, nous recherchons un consultant expérimenté pour rejoindre l'équipe Digital Workplace (DWO), au sein d'un pool d'expertise dédié aux devices. L'entité délivre les services IT souscrits par les entités du groupe et les Caisses Régionales. Le périmètre DWO couvre le poste de travail (PC, Mac, smartphones) et tout son écosystème, sur un parc de très grande volumétrie. Vos missions Run & exploitation Être le référent du delivery auprès des entités clientes et des Caisses Régionales sur votre périmètre Contrôler de manière proactive le bon fonctionnement des solutions et produits Prendre en charge, dispatcher et traiter les incidents et demandes ; piloter la gestion des problèmes Assurer le MCO des solutions : obsolescence, sécurité, patching, mise à jour des référentiels Intervenir en heures non ouvrées (HNO) et participer au planning d'astreintes Amélioration & industrialisation Mettre en place la supervision et l'observabilité ; construire des tableaux de bord et indicateurs de performance et de qualité de service Automatiser les processus de déploiement et de configuration Piloter le plan d'amélioration continue Pilotage & coordination Animer et coordonner les activités RUN et BUILD de la backlog : cadrage, enjeux, livrables, planning, risques Animer la relation avec le partenaire infogéreur (priorisation, rituels) Maîtriser l'impact des changements sur le poste de travail en s'appropriant les usages Environnement technique VDI, poste de travail Windows, WUCP, Intune, MECM, EDR/MDE, Netskope, Nexthink, solutions de réservation d'espaces (Jooxter, GoBright) et d'affichage dynamique (Smart PLV). Votre profil Indispensable Expérience significative en environnement grand compte, sur un parc de postes de travail à forte volumétrie Gestion d'un parc multi-OS : Windows, Android, WebOS, Apple (postes, écrans intelligents, smartphones) Maîtrise de la gestion des incidents de production et des changements Culture ITIL / ITSM, idéalement sur ServiceNow Rigueur, autonomie, maturité et sens des priorités Excellent relationnel, aisance à l'écrit comme à l'oral, capacité à mobiliser les acteurs d'un écosystème complexe Anglais technique Très apprécié Expérience sur des solutions d'affichage dynamique et de réservation de ressources logistiques

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Le consultant interviendra principalement sur la mise en œuvre concrète des solutions de sécurité : Construction et déploiement d'une plateforme de sécurité. Mise en place des solutions EDR / EPP. Déploiement et configuration de Microsoft Defender. Travail autour des environnements SOC / SIEM. Mise en place d'un proxy d'entreprise, notamment autour de Netskope. Automatisation des déploiements et configurations. Utilisation de Terraform et du scripting Python. Participation aux sujets de sécurité liés à l'environnement Microsoft / Workplace. Maintenance et évolution de la plateforme une fois le socle construit. 👉 Profil très hands-on / Doer recherché : l'objectif est de mettre en place les solutions, pas de produire principalement du reporting, de la gouvernance ou de la conformité. ⚙️ Environnement technique Sécurité / Microsoft : Microsoft Defender EDR / EPP SOC / SIEM Microsoft 365 Netskope / proxy d'entreprise Automatisation : Terraform Python / scripting ➕ Microsoft Copilot et PureView appréciés. Équipe Vous rejoindrez une organisation technique couvrant notamment : Sécurité Workplace Infra Cloud DevOps Vous travaillerez principalement avec 2 personnes côté Sécurité et 2 personnes côté IT / Microsoft, sous la responsabilité du responsable Tech.

Mission basée dans un département français non précisé : Piloter opérationnellement le service lié à la solution Illumio (micro-segmentation et Zero Trust) en collaboration avec les équipes sécurité et métiers, de l'analyse des besoins à la recette. Assurer la spécification technique et fonctionnelle, la gestion des SLA/KPIs, ainsi que la coordination des incidents et des évolutions. Environnement technique incluant Illumio Core, clouds (AWS, Azure, GCP), VMware, Kubernetes/OpenShift, AD, SIEM, pare-feux, EDR, IAM, CMDB et ServiceNow.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Le contexte Dans le cadre de la gestion et de l'évolution des environnements de travail utilisateurs, nous recherchons un(e) IT System Engineer H/F afin d'accompagner l'un de nos clients sur des enjeux de gestion, déploiement, sécurisation et optimisation des postes de travail. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : banque Organisation : Équipe Desktop Engineering internationale, avec des équipes basées en France et en Allemagne Enjeux : Assurer un environnement de travail performant et sécurisé, industrialiser les déploiements et gérer un parc applicatif important d'environ 600 applications. Ce que tu feras concrètement Dans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Réaliser le packaging et le déploiement d'applications via SCCM et Intune. ➞ Concevoir et maintenir les environnements Windows et automatiser les déploiements et configurations. ➞ Administrer Microsoft Intune / Microsoft Endpoint Management et SCCM. ➞ Assurer la sécurité des endpoints : hardening, patch management, EDR et mises à jour de sécurité. ➞ Assurer le support de niveau 3 sur les incidents complexes liés aux postes de travail et contribuer à l'amélioration continue de l'environnement. Ton environnement Technologies : Windows, Microsoft Intune / Microsoft Endpoint Management, SCCM Outils : PowerShell, Batch, EDR, outils ITSM Méthodologies : ITIL

Pour le compte de l'un de nos clients, nous recherchons un Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Vous assurez le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités. Vous coordonnez les équipes internes et les partenaires externes afin de renforcer les capacités de surveillance, de détection, d'analyse et de réponse aux incidents. Vos principales responsabilitésStratégie et coordination du SOCProposer des améliorations de la stratégie SOC et piloter leur déploiement. Coordonner les ressources internes et externes intervenant sur les activités du SOC. Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP). Évolution des outils et des capacités de détectionProposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC. Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces. Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités. Réponse aux incidents et gestion des vulnérabilitésCoordonner la réponse aux incidents de sécurité et aux cyberattaques. Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information. Coordonner les actions de correction et suivre leur avancement. Reporting et suivi d'activitéFaire évoluer et maintenir les tableaux de bord et les indicateurs du SOC. Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité. Renseigner mensuellement votre activité dans l'outil de suivi du client, dans le respect des échéances fixées.

Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée. Dans le cadre d'une mission de plusieurs mois chez l'un de nos clients, nous recherchons un(e) Consultant(e) Senior Infrastructure & Sécurité pour renforcer une équipe technique sur les activités de production et les projets en cours. Vous interviendrez sur un périmètre technique varié : - Systèmes & virtualisation : administration de Proxmox VE, Proxmox Backup Server et maintien en condition opérationnelle des environnements Linux (Ubuntu, RHEL). - Réseaux & sécurité : gestion des pare-feux OPNsense (NAT, IPsec, OSPF), VPN WireGuard, flux réseau et DNS. - Gestion des identités : administration de FreeIPA (LDAP, Kerberos, HBAC). - Postes de travail : gestion de la conformité Linux via Ansible/AWX, administration macOS avec Jamf Pro et support N2/N3. - Cybersécurité : exploitation du SIEM Elasticsearch, des outils EDR, suivi des vulnérabilités et traitement des incidents de sécurité. - Automatisation & supervision : développement de rôles Ansible, gestion des jobs AWX, supervision Zabbix et documentation technique.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Administrateur Systèmes IT / Référent prestation (CDI) Localisation : Le Havre Mode de travail : 100% Présentiel Date de démarrage : Décembre 2026 Rémunération : Entre 29 et 33K€ selon expérience + complément de rémunération lié aux astreintes. Nous recrutons un.e Administrateur Systèmes IT / Référent prestation en CDI. À dominante technique, le poste s'adresse à un profil expérimenté en administration systèmes, notamment sur les environnements Microsoft Windows Server et Active Directory. En complément de cette expertise technique, vous assurerez un rôle de référent de la prestation et contribuerez, en appui du Service Delivery Manager, à la coordination et au suivi opérationnel de l'activité. Finalité du poste : Assurer le bon fonctionnement technique du périmètre confié et contribuer à la coordination quotidienne de la prestation, en lien avec le Service Delivery Manage; Constituer un relais entre les techniciens, les équipes expertes et les interlocuteurs du client sur le périmètre confié. Missions d'administration systèmes : Administrer et exploiter les environnements Microsoft Windows Server et Active Directory; Contribuer à l'administration et à l'évolution des mécanismes de sécurisation Active Directory, notamment LAPS; Superviser les serveurs et les éléments actifs, analyser les alertes et assurer le suivi des sauvegardes; Prendre en charge les incidents systèmes de niveau 2 et organiser les escalades vers les équipes expertes ou les prestataires; Réaliser ou accompagner les opérations techniques, correctifs et évolutions relevant du périmètre; Assurer le suivi des composants techniques et contribuer au maintien en condition opérationnelle et de sécurité; Rédiger et maintenir les procédures techniques, les consignes d'exploitation et la documentation de transfert de connaissances; Consulter et analyser les alertes issues des solutions de sécurité EDR/XDR et contribuer à leur prise en charge ainsi qu'aux plans d'actions associés. Référent prestation / Coordination opérationnelle : Coordonner et contribuer à la priorisation de l'activité quotidienne de l'équipe; Gérer le backlog et veiller au suivi régulier des dossiers en cours; Piloter la couverture de service en tenant compte des vacations, plannings, présences et absences; Être le point de contact opérationnel privilégié sur le périmètre confié; Suivre les volumétries, les engagements de service et le respect des SLA; S'assurer de la détection et de la remontée des incidents majeurs ou critiques; Veiller à la qualité des tickets, des diagnostics, des résolutions et des escalades; Contribuer au Problem Management et au traitement des réclamations ou insatisfactions utilisateurs; Décliner le plan d'amélioration continue, suivre les actions définies et contribuer aux instances opérationnelles. Contribution au support et à la proximité : Apporter une expertise aux techniciens de proximité pour affiner les diagnostics et faciliter la résolution des incidents; Intervenir sur les problématiques qui ne peuvent pas être résolues à distance lorsqu'elles relèvent du périmètre confié; Assurer le support technique et contribuer à la qualité de la prise en charge des utilisateurs; Participer au maintien des connaissances techniques et à la montée en compétence des intervenants. Astreinte et continuité de service : Participer au dispositif d'astreinte prévu dans le cadre de la prestation; Prendre en charge les sollicitations relevant du périmètre et appliquer les procédures d'escalade définies; Organiser l'activité en tenant compte des astreintes et des éventuels remplacements nécessaires; S'appuyer sur le dispositif de backup et sur les équipes expertes en cas d'incident majeur. Qualité de service et amélioration continue : Veiller au respect des procédures, des engagements de service et des fondamentaux métier; Contrôler la qualité de qualification, de documentation, de résolution et d'escalade des tickets; Identifier les écarts et proposer des actions d'amélioration opérationnelle, documentaire ou technique; Contribuer aux actions de formation, de partage de connaissances et d'amélioration de l'expérience utilisateur. Le terrain de jeu ? Windows Suite office 365 Exchange Intunes IOS / Android Windows Server Active Directory LAPS EDR / XDR : notions et analyse des alertes Supervision et sauvegardes Notions réseaux : VPN, brassage et switches Le profil que nous recherchons : Titulaire d'un diplôme en informatique, vous disposez d'une expérience confirmée en administration systèmes, avec une bonne maîtrise des environnements Microsoft Windows Server et Active Directory. Une expérience ou de solides connaissances en administration Active Directory (OU, GPO, DNS, DFSR) sont particulièrement recherchés. Des connaissances sur LAPS ainsi que sur les solutions EDR/XDR constituent également un atout. Au-delà de votre expertise technique, vous avez le sens du collectif et une appétence pour la coordination d'activité. Vous êtes à l'aise pour jouer un rôle de relais auprès d'une équipe et des interlocuteurs client. Une première expérience dans la coordination d'une activité ou d'une prestation IT est appréciée mais n'est pas indispensable. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 29000 - 33000 € (Selon votre expertise) et complément de rémunération lié aux astreintes. Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du déploiement et de l'évolution d'une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l'architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l'intégration et de l'évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d'automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en œuvre technique des modules ServiceNow SecOps Encadrer techniquement l'équipe projet tout au long du cycle de vie de la solution Traduire les principes d'architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d'implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l'enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en œuvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d'investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d'exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d'intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response – SIR USEM Vulnerability Response – VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d'investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l'écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d'identité CMDB et référentiels d'actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d'intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l'évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d'investigation et d'automatisation Dossiers d'intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d'exploitation Guides d'administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques

Essonne (91) – 2 jours de télétravail / 3 jours sur site Démarrage : Sous quelques semaines Le contexte Nous recherchons pour notre client, un groupe européen de la distribution B2B et du e-commerce, un(e) Ingénieur(e) de Production / Infrastructure. Vous rejoindrez une DSI d'une cinquantaine de personnes, à forte composante développement, au sein d'une équipe infrastructure de 4 personnes. Cette équipe couvre la production, l'administration système, le build, le run et la sécurité du groupe. Elle intègre les solutions du marché puis en assure le support. Vous succéderez à un membre clé de l'équipe, avec une période de recouvrement possible jusqu'à fin janvier. Plus votre arrivée est rapide, mieux c'est. L'environnement est très Microsoft, avec une ouverture progressive vers l'open source (Grafana, Kubernetes, GitOps, Ansible). Il compte environ 500 serveurs et de nombreuses applications. La DSI porte également les sujets d'IA (OpenAI, Anthropic, Microsoft Copilot). Vos missions Le poste est hybride build / run, avec une nette dominante run. C'est un rôle technique, sans gestion de projet. Identité et Tier 0 : vous prenez progressivement en charge le Tier 0 (Active Directory, Entra ID, PKI, comptes à privilèges), puis le Tier 1. À terme, vous administrez ces niveaux avec des droits étendus. Production et run : vous assurez le maintien en condition opérationnelle du SI, gérez les incidents N3 et les demandes de changement. Vous intervenez sur l'infrastructure datacenter Nutanix, le stockage, la sauvegarde et l'ensemble des composantes du SI. Cybersécurité opérationnelle : vous exploitez les outils de sécurité au quotidien (antispam, solutions Cisco, EDR, pare-feu). Build : vous participez à l'intégration de nouvelles solutions et à l'automatisation. Relation métier : vous échangez directement avec les équipes métiers et de développement. Il n'y a pas d'astreinte. Des interventions ponctuelles en heures non ouvrées sont possibles en cas d'incident critique.

Le Business Analyst ServiceNow SecOps fait le pont entre les équipes de Cybersécurité (SOC, CERT, Vulnérabilités) et l'équipe technique de développement ServiceNow. Sa mission principale est de recueillir, d'analyser et de traduire les besoins métiers de sécurité en spécifications fonctionnelles claires, afin d'optimiser et d'automatiser la réponse aux incidents et la gestion de l'exposition aux risques dans la plateforme ServiceNow. Dans un contexte international, le candidat doit impérativement parler et écrire l'anglais couramment pour interagir avec des équipes, des prestataires et des parties prenantes globales. 1. Recueil du besoin et Analyse Fonctionnelle Animer des ateliers de cadrage avec les équipes de cybersécurité (Analystes SOC, Incident Managers, Responsables de la Gestion des Vulnérabilités). Recueillir, challenger et formaliser les besoins métiers sous forme d'Epic, User Stories et critères d'acceptation dans un environnement Agile (Scrum/SAFe). Cartographier les processus de sécurité actuels (As-Is) et concevoir les processus cibles optimisés (To-Be) dans les modules SIR (Security Incident Response) et VR (Vulnerability Response). 2. Conception, Configuration & Gouvernance SecOps Traduire les processus de gestion des cyber-incidents en playbooks (runbooks) automatisés ou semi-automatisés dans ServiceNow. Définir les règles de priorisation des risques (Risk Calculators) en croisant les données des scanners de vulnérabilités (Qualys, Tenable) et la criticité des actifs de la CMDB. Collaborer avec les architectes et développeurs ServiceNow pour concevoir les intégrations clés (SIEM, EDR, Threat Intelligence). 3. Recette, Déploiement et Conduite du Changement Rédiger les plans de test fonctionnels et coordonner les phases de recette utilisateur (UAT - User Acceptance Testing). Assurer le suivi de la qualité des livrables et valider la conformité par rapport aux exigences initiales. Rédiger la documentation fonctionnelle et les guides utilisateurs (en français et en anglais). Animer les sessions de formation et accompagner les analystes de sécurité dans la prise en main de leurs nouveaux espaces de travail (SecOps Workspaces).

Au sein de la Direction des Systèmes d'Information, vous rejoignez une équipe en charge de l'exploitation et de l'évolution des infrastructures critiques de l'entreprise. Vous assurez le maintien en conditions opérationnelles des environnements de stockage, de sauvegarde et de virtualisation. Vous contribuez également aux projets d'évolution des infrastructures afin de garantir leur disponibilité, leur performance et leur sécurité. Vos principales responsabilités Exploitation des infrastructures Administrer et faire évoluer les infrastructures de stockage (NetApp, Pure Storage). Gérer et superviser la solution de sauvegarde Atempo TINA (Time Navigator). Assurer l'administration des environnements VMware (vSphere, ESXi, vCenter). Garantir la disponibilité, les performances et la sécurité des plateformes. Réaliser les opérations d'installation, de configuration et de mise à jour des composants techniques. Superviser les sauvegardes et réaliser les tests de restauration. Projets techniques Participer aux projets d'évolution des infrastructures IT. Piloter ou contribuer aux projets liés au stockage, à la sauvegarde et à la virtualisation. Anticiper les impacts techniques des évolutions. Automatiser les tâches d'exploitation grâce au scripting (Shell, PowerShell, Python). Support et amélioration continue Assurer le support technique de niveau 3. Participer à l'industrialisation et à l'amélioration des processus d'exploitation. Rédiger et maintenir la documentation technique et les procédures. Contribuer au reporting de l'activité et aux comités techniques. Environnements complémentaires Selon les projets, vous pourrez également intervenir sur : Citrix (VDI / Virtual Apps) Solutions de sécurité Endpoint (EDR) Microsoft 365 Dispositifs de continuité d'activité (PRA/PCA)

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé