Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

- Intervenir sur l'intégration, le déploiement et la mise en production d'applications au sein d'environnements techniques complexes reposant sur Linux, Windows et Solaris, - Assurer l'installation, la configuration et la validation des composants applicatifs et middleware tels qu'Apache, JBoss, Tomcat, etc, - Participer aux projets d'évolution des infrastructures virtualisées VMware et des plateformes de stockage et de bases de données (Oracle, SQL Server, MongoDB, MariaDB, Exadata), - Accompagner les équipes projets lors des phases de Build to Run afin de garantir une transition fluide vers les équipes d'exploitation, - Automatiser les tâches récurrentes et les processus de déploiement dans une logique d'industrialisation, de standardisation et de fiabilisation des livraisons, - Contribuer au maintien en condition opérationnelle des solutions en assurant le suivi des traitements d'ordonnancement, de supervision et de sauvegarde à travers des outils tels que Control-M, Centreon et NetBackup, - Participer aux phases de recette technique, de validation de service régulier (VSR) et aux opérations post-déploiement, - Produire et maintenir les documentations d'exploitation, les procédures techniques et les dossiers de mise en production. - Être force de proposition dans l'amélioration continue des processus de production, d'intégration et d'exploitation en s'appuyant sur les bonnes pratiques du marché, - Participer au déploiement et à l'administration des outils techniques de l'écosystème de production tels que BSA, Trend Micro, les solutions EDR ainsi que les infrastructures de sauvegarde DXi et Scalar. ENVIRONNEMENT TECHNIQUE : Systèmes : Linux, Windows, Solaris Bases de données : Oracle, SQL Server, MongoDB, MariaDB Infrastructures & virtualisation : VMware, Exadata, OPCA, stockage Hitachi Middleware & sécurité : Apache, JBoss, Tomcat, SiteMinder, Keycloak, EDR Ordonnancement / supervision : Control-M, Centreon Sauvegarde : NetBackup (DXi, Scalar)

Au sein du pôle End User Experience (EUX), en charge de l'ensemble des activités liées au Digital Workplace, nous couvrons les domaines suivants : poste de travail, services de collaboration et de communication, espaces connectés ainsi que le support aux utilisateurs. Le pôle EUX conçoit, déploie et assure l'exploitation des outils, services et équipements constituant l'environnement de travail des collaborateurs du Crédit Agricole. Dans ce contexte, nous recherchons pour l'équipe SOE (Solutions & Offres Technologiques) un Architecte Workplace confirmé pour une mission de 6 mois renouvelable. La mission s'inscrira au sein du pôle EUX, avec un focus sur le Product Management, l'architecture des solutions Workplace et la veille technologique. MissionsConcevoir et définir les architectures autour des technologies de la plateforme Modern Workplace (Microsoft 365, poste de travail, périphériques mobiles : tablettes et téléphones) avec une approche centrée utilisateur. Produire les livrables techniques et stratégiques, notamment : Documents d'architecture technique (HLD) Notes stratégiques à destination du management Dossiers de présentation des solutions et moyens techniques Analyser, challenger et comprendre les besoins des clients et des métiers. Recueillir les besoins fonctionnels et techniques afin de proposer des solutions adaptées. Concevoir des architectures répondant aux enjeux métiers, techniques et de sécurité. Définir les architectures cibles ainsi que les feuilles de route associées. Accompagner les experts techniques dans la mise en œuvre des solutions. Participer à l'intégration et à la sécurisation des environnements Cloud et Hybrides (Azure AD, MFA, Zero Trust, etc.). Assurer l'interface avec les différentes entités et départements techniques. Évaluer les nouveaux produits, solutions et technologies du marché. Collaborer avec les équipes projet, clients et utilisateurs finaux tout au long du cycle de vie des projets Modern Workplace. Prérequis / QualificationsProfil confirmé, autonome et force de proposition Anglais lu et écrit indispensable Organisation, rigueur et sens de la méthode Compétences attenduesCapacité à comprendre les enjeux et problématiques clients, et à les traduire en solutions techniques Capacité à travailler en équipe comme en autonomie Excellentes compétences de communication orale et écrite Capacité à intervenir simultanément sur plusieurs projets Aptitude à coordonner les équipes et accompagner la résolution des problématiques techniques Environnements techniques requisDigital WorkplaceMicrosoft 365 SharePoint, Teams, OneDrive, Exchange Microsoft Fabric, Power Platform Virtualisation d'applications IAM / Identity Access Management AD Join, Entra ID Gestion du cycle de vie utilisateur (Provisioning / Deprovisioning) SécuritéPKI (distribution de certificats sur postes de travail) Stratégie Zero Trust Chiffrement (BitLocker, etc.) EDR (Endpoint Detection & Response) AppLocker / WDAC Architecture PAW (Postes à accès privilégiés) Poste de travail & MobilitéWindows 10 / 11 (incluant WVD / VDI) MacOS (un plus) avec outils de gestion de flotte : Intune, Jamf Intune, SCCM Enterprise Mobility + Security (EMS) Authentification forte (2FA / MFA) Solutions VPN liées au poste de travail Outils de DLP

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

📍 Aix-en-Provence / Toulon (ou alentours) 🏠 Télétravail : 2 jours par semaine selon contexte projet 📅 Démarrage : ASAP 🔐 Profil habilité ou habilitable (obligatoire) • 4 à 5 ans d'expérience minimum en environnement SOC • Expertise en analyse, qualification et investigation d'incidents de sécurité (N2/N3) • Capacité à traiter des incidents complexes et à escalader efficacement • Expérience en threat hunting et amélioration continue des cas d'usage • Création, tuning et optimisation de règles de détection (SIEM / EDR) • Bonne maîtrise d'un ou plusieurs outils type Splunk, QRadar, Sentinel, Cortex, CrowdStrike • Connaissance des frameworks (MITRE ATT&CK, NIST, ISO 27001…) • Expérience sur environnements Cloud / hybrides appréciée • Certification type GCIA, GCIH, CISSP ou équivalent est un plus

Administrateur Systèmes Linux / Exploitation Antivirus 1. ContexteDans le cadre du renforcement d'une équipe infrastructure dédiée, nous recherchons un Administrateur Systèmes Linux pour intervenir sur des environnements de production critiques à grande échelle. Le poste s'inscrit dans un contexte de modernisation des infrastructures, notamment autour de la virtualisation des serveurs de production et de secours ainsi que de l'exploitation des solutions de sécurité des postes de travail et serveurs. L'environnement technique est exigeant et couvre un parc de plus de 120 000 postes administrés via une solution centralisée de sécurité. Informations complémentaires : Localisation : Marseille Télétravail : 2 jours par semaine Horaires : Flexibles Démarrage : ASAP Durée de mission : 6 à 12 mois À noter : une période de 2 à 4 semaines de vérifications administratives (background check) est à prévoir avant la prise de poste. 2. MissionsAu sein d'une équipe dédiée à l'exploitation des infrastructures, vous serez en charge de l'administration des systèmes Linux et participerez aux activités liées à la sécurité des environnements de production. Vos principales responsabilités seront les suivantes : Organiser et superviser la migration des clients antivirus dans le cadre de la virtualisation des serveurs de production et de secours (Linux). Assurer l'administration et le maintien en conditions opérationnelles des infrastructures Windows et Linux. Participer à la reprise de l'exploitation d'une solution EDR sur son volet infrastructure. Installer, configurer et maintenir les serveurs ainsi que les solutions de sauvegarde. Gérer les utilisateurs, les droits d'accès et les partages réseau. Déployer et superviser les agents antivirus, gérer les mises à jour des signatures et analyser les alertes de sécurité. Participer aux réunions de suivi avec les équipes infrastructure et collaborer avec les équipes sécurité, support et applicatives. Documenter les procédures, les interventions techniques et les bonnes pratiques. Environnement technique : • Systèmes : Windows Server , Debian, Rocky, RHEL, bash • Réseaux : IP, VLAN, DHCP, DNS, routage • Sécurité : Outils antivirus (type ClamAV, Kaspersky, etc.) • Supervision : Grafana, Centreon • Base de donnée : MySQL, PGSQL, SQL • Développement : HTML, CSS, JS, Java (POO). • Outils : Confluence, Jira, Gitlab

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Dans le cadre du renforcement de son équipe Digital Workplace, notre client recherche un(e) Architecte Modern Workplace / Active Directory confirmé(e). Vous interviendrez au sein d'une équipe en charge de la définition des offres technologiques, de l'architecture Workplace et de la veille technologique, avec une forte orientation sur l'expérience utilisateur, la sécurité et les environnements Microsoft. Vos missionsConcevoir les architectures Modern Workplace autour des technologies Microsoft. Définir les architectures techniques et les feuilles de route. Rédiger les livrables d'architecture (HLD, dossiers techniques, notes stratégiques...). Recueillir et analyser les besoins métiers et techniques. Accompagner les équipes techniques dans la mise en œuvre des solutions. Participer à l'intégration et à la sécurisation des environnements Cloud et hybrides. Évaluer les nouvelles technologies et proposer des recommandations. Collaborer avec les équipes projets, les experts techniques et les différentes directions. Garantir la cohérence des choix techniques avec les enjeux de sécurité et d'exploitation. Environnement techniqueModern WorkplaceMicrosoft 365 SharePoint Microsoft Teams OneDrive Exchange Online Microsoft Fabric Power Platform Identité & SécuritéActive Directory Entra ID (Azure AD) IAM AD Join MFA / 2FA Zero Trust PKI BitLocker EDR AppLocker Windows Defender Application Control (WDAC) DLP Architecture PAW Poste de travailWindows 10 / Windows 11 Windows Virtual Desktop (WVD) / VDI Intune SCCM Enterprise Mobility + Security (EMS) VPN Virtualisation d'applications MobilitéIntune Jamf (un plus) macOS (apprécié)

Senior IT Infrastructure & Systems Lead Our Client a bank, in Central London are looking for an experienced IT Infrastructure professional who is ideally looking for their next challenge in a dynamic and regulated financial services environment. We are seeking a highly skilled Senior IT Infrastructure Officer to lead the management, security, and continuous improvement of our enterprise IT infrastructure. The Senior IT Infrastructure Officer will be playing a key role in ensuring the availability, resilience, and performance of critical systems while supporting technologies across servers, networks, cloud services, cybersecurity, and business-critical financial applications. The candidate must have strong technical expertise in Windows/Linux, VMware, Microsoft 365, networking, cybersecurity, and infrastructure management who also enjoys solving complex challenges and driving operational excellence. Must have 7 years' experience in enterprise infrastructure, ideally within banking or financial services, and be passionate about delivering secure, reliable IT services.. The role will be Monday to Friday, 9:30am to 5:30pm and reporting into the Head of IT & Data. Due to the nature of the role, the individual is expected to work in our offices, 5 days per week, during their probationary period This role is totally hands-on. Role Description The Senior IT Infrastructure & Systems Lead is a full-time hybrid role based in London, with flexibility for some work-from-home arrangements. This role is responsible for overseeing the day-to-day operation, maintenance, and improvement of the company's IT infrastructure, including networks, servers, and core systems. The person in this role will lead and mentor technical staff, manage system performance and availability, and coordinate responses to incidents and service requests. Typical tasks include monitoring network and system health, implementing security measures, resolving technical complex issues, planning upgrades, and collaborating with stakeholders to align technology solutions with business needs. The role also involves vendor management, documentation of infrastructure and procedures, and contributing to IT strategy and roadmap decisions. Qualifications · Candidates should possess strong skills in Network Administration and Information Technology for managing and optimizing infrastructure and systems. · Candidates should possess solid Technical Support and Troubleshooting skills to diagnose, resolve, and prevent complex IT issues. · Candidates should possess expertise in Network Security to implement, monitor, and improve security controls and practices. · Extensive experience in leading IT infrastructure projects, including planning, implementation, and migration activities. · Proven ability to manage and mentor IT teams, with strong communication and stakeholder management skills. · Experience with server and cloud technologies, virtualization, backup and recovery, and IT monitoring tools. · Relevant professional certifications (eg, CompTIA Network+, CCNA, MCSE, or similar) are beneficial. · Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management · Administer, maintain, and optimize Windows and Linux server environments. · Manage VMware virtualized infrastructure (vSphere 8 and above). · Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. · Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. · Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). · Support endpoint DLP, SIEM, and security monitoring tools (eg, Splunk, Tenable). · Manage patching processes using ManageEngine Patch Manager Plus. · Support Microsoft 365 services and related cloud technologies. · In depth understanding of Cyber ​​security · Monitor system performance, capacity, availability, and infrastructure health. · Ensure compliance with IT governance, security policies, and operational standards. End-User Computing & Branch Support · Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. · Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. · Manage OS deployment, imaging, image creation, maintenance, and software packaging. · Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. · Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. · Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support · Support and administer business-critical applications, including: · Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP · Support enterprise file synchronization and replication solutions (eg, Syncovery, other SFTP). Networking • Configure and support Cisco switches and routers. • Administer FortiGate firewall environments. • Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management · Support vulnerability management using tools such as Tenable. · Manage security monitoring and log analysis tools (eg, Splunk). · Perform SSL/TLS certificate lifecycle management using OpenSSL. · Create and manage CSRs, certificate chains, and private keys. · Ensure adherence to cybersecurity policies, standards, and regulatory requirements. · Support physical access control systems (eg, Paxton) Operating Systems · Windows 11 · Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization · VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 · ManageEngine Patch Manager Plus SaaS solutions SQL Server Security · Symantec Endpoint Protection (SEP) · Symantec Endpoint Encryption (SEE) SentinelOne – EDR/XDR Endpoint DLP solutions Firewall administration · Vulnerability management tools (eg, Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers · FortiGate Firewalls · LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers · Dell PowerVault SAN Storage Education Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) The role is based in Central London and initially will be 5 days per week in the office. This is a 12 month FTC position. The salary for the role will be around £70K - £75K. Do send your CV to us in Word format along with your salary and availability.

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL

Security Operations Centre (SOC) Analyst - Tier 2 Location: Stoke-on-Trent, United Kingdom Employment Type: Permanent, Full-Time Department: Security Operations Salary: Up to £55,000 per annum + shift allowance Working Hours: Rotating shifts (early, late, and nights) on a 4-days-on rota. About the Role We are seeking a proactive Tier 2 SOC Analyst to join a 24x7 Security Operations Centre. You will investigate and manage complex security incidents, support threat hunting activities, and act as an escalation point for Tier 1 analysts. This role offers an excellent opportunity to further develop your technical expertise while helping to strengthen and mature the organisation's security operations capability. Key Responsibilities Lead the triage, investigation, and resolution of medium to high-severity security incidents. Monitor and analyse security events using SIEM, EDR, and other security tools. Act as an escalation point and mentor for Tier 1 analysts. Perform threat analysis and share intelligence across teams. Tune and improve SIEM rules and detection capabilities. Support vulnerability management and remediation activities. Produce incident reports, metrics, and post-incident reviews. Collaborate with Infrastructure, Network, and Development teams to improve security posture. Skills & Experience 1-5 years' experience within a SOC or similar security operations environment. Hands-on experience with incident response, security monitoring, and threat analysis. Experience using SIEM, EDR, and vulnerability management tools. Good understanding of security operations processes, attack techniques, and incident management methodologies. Strong analytical and problem-solving skills. Qualifications (Desirable) Degree in Cyber Security, Information Security, Computer Science, or equivalent experience. Relevant certifications such as CompTIA Security+, CEH, CCSP, CISSP, BTL1, BTL2, or SIEM/vendor-specific certifications. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

🎯 Contexte & Enjeux Mon client souhaite renforcer son équipe SSI, en charge de la MOA/MOE des briques de sécurité, afin d'accompagner deux projets majeurs prévus sur 2026 : • Supervision centralisée de logs proxy • Pilotage et intégration d'un EDR Le besoin porte sur un profil expérimenté, capable d'intervenir sur des sujets d'architecture, d'intégration, d'infrastructure et de sécurité. 🧩 Missions attendues 1) Projet 2026 – Architecte “Puits de Logs Proxy” Le consultant sera positionné comme architecte / ingénieur senior pour concevoir et mettre en œuvre une nouvelle solution de supervision centralisée de logs à très fort volume, provenant de plusieurs infrastructures proxy. Travaux attendus : • Analyse et conception de la future architecture • Dimensionnement de la plateforme (volumétrie, performance, stockage, scalabilité) • Expérimentation / POC des solutions candidates • Mise en œuvre de la solution retenue • Rédaction des livrables : analyse des solutions, DEX, dossiers d'architecture • Configuration et déploiement d'une interface de consultation et d'interrogation des logs • Prise en compte des protocoles R6 logs • Travail en lien avec l'équipe SSI et les équipes réseau Compétences techniques requises : • Linux (administration avancée) • Bash • Réseaux / Proxy • Solutions de type ELK ou équivalentes • Protocoles de logs (dont R6) 2) Projet 2026 – Pilotage & Intégration d'un EDR Le consultant assurera le pilotage technique, la coordination et l'intégration d'une solution EDR au sein de la DGFIP. Travaux attendus : • Pilotage du projet EDR (planning, coordination, suivi) • Intégration technique dans l'environnement DGFIP • Collaboration avec l'accompagnement applicatif déjà en place • Participation aux ateliers SSI • Contribution aux documents d'architecture et de sécurité 🛠️ Environnement technique & périmètre infra Le consultant interviendra principalement sur la partie infrastructure, l'applicatif étant déjà accompagné par un autre prestataire. Technologies présentes ou à maîtriser : • OpenNebula • Proxmox • OpenStack • KVM (virtualisation) • Linux (orientation forte) • Kubernetes • Docker (connaissance appréciée) • Réalisation d'une matrice de flux • Capacité à concevoir une architecture from scratch 👤 Profil recherché Expérience : Minimum 8 ans Compétences en architecture, sécurité, virtualisation, orchestration, infrastructures Linux Capacité à partir d'une page blanche et à produire des livrables structurés “Vernis sécurité” indispensable

Dans le cadre des activités d'ingénierie et d'optimisation des opérations de sécurité, vous interviendrez sur la mise en place et l'industrialisation des processus de réponse aux incidents au sein du SOC. Vos principales missions : Concevoir, développer et maintenir des playbooks XSOAR pour automatiser le traitement des incidents de sécurité Intégrer et exploiter les différentes sources (SIEM, EDR, outils tiers) dans les processus d'automatisation Analyser les cas d'usage existants et identifier des axes d'amélioration des processus du SOC Traduire les besoins opérationnels en automatisations robustes, mesurables et évolutives Assurer l'administration de la plateforme XSOAR (intégrations, versioning, mises à jour) Participer aux phases de tests, de mise en production et au suivi des performances

🎯 Compétences recherchées : • Analyse et investigation d'alertes de sécurité • Création et optimisation de règles de détection • Maîtrise d'Elastic Stack (ELK) • Expérience sur les solutions XDR Trend Vision One • Sécurisation d'environnements Kubernetes et OpenShift • Utilisation de Tenable Security Center • Bon niveau sur les environnements Microsoft, Apache, Java et Python 💡 Qualités attendues : • Rigueur et sens de l'analyse • Organisation et autonomie • Bon relationnel et communication • Capacité à accompagner les équipes sur les sujets cybersécurité

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures