Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR)

Contexte : Dans le cadre du déploiement et de l'évolution d'une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Le consultant sera le référent technique de la solution et fera le lien entre les équipes d'architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM. Missions : Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l'ensemble du cycle de vie du projet. Traduire les exigences d'architecture et de cybersécurité en conceptions techniques et directives d'implémentation. Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d'identité. Définir les flux de collecte, de corrélation et d'enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs. Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités. Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps. Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel. Réaliser les revues techniques des configurations, développements et intégrations. Coordonner l'analyse et la résolution des problématiques techniques complexes. Piloter les tests d'intégration, tests de bout en bout et validations des flux SecOps. Produire et valider la documentation technique, les procédures d'exploitation et les supports de transfert de compétences. Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.

Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité. Vous intervenez sur l'analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l'investigation avancée. Vous participez à la création, au développement et à l'optimisation des règles de détection et de parsing au sein du SIEM. Vous assurez le tuning des règles, la réduction des faux positifs et l'amélioration continue des capacités de détection. Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT. Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.

MISSION PRINCIPALE Avoir la charge d'implémenter et d'administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc… La mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du client, notamment sur les outils de protection anti-malware. Amener à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP. Formation et expérience Justifier d'une expérience junior de 2 ans minimum dans le domaine de la sécurité opérationnelle, idéalement avec une orientation Sec-Ops et des expériences avérées en gestion des outils EDR et CNAPP. Une connaissance des exigences du secteur bancaire en matière de sécurité et de conformité constitue un atout apprécié. ENVIRONNEMENT TECHNIQUE Systèmes et infrastructures : Linux, Windows, Aix, Solaris Conteneurisation et orchestration : Kubernetes, environnements DEVOPS Outils d'automatisation : Ansible Outils de sécurité : EDR (Harfang Lab recherché), CNAPP (Sysdig recherché), FIM Compétences techniques indispensables Très bonne connaissance des OS Linux/Unix/Windows ainsi que de Kubernetes avec une bonne compréhension des architectures cloud et hybrides Connaissance pratique d'Ansible et des outils DevOps permettant l'automatisation des processus de sécurisation et de remédiation. Très bonnes connaissances des outils EDR. Une expérience de l'EDR Harfang Lab est un atout indéniable. Très bonnes connaissances des outils de FIM. Une expérience de WAZUH est un atout indéniable. Capacité à élaborer et maintenir des tableaux de bord de pilotage de la sécurité avec différentes solutions de visualisation.

Almatek recherche pour l'un de ses clients, un Ingénieur Poste de travail Description de la mission : Administration du parc informatique • Gestion des postes Windows 11, parfois macOS • Gestion du cycle de vie des équipements (installation, renouvellement, retrait). • Standardisation des configurations. Déploiement et gestion des systèmes • Création et maintenance des masters systèmes. • Gestion de l'automatisation des installations Gestion des applications • Packaging et déploiement des logiciels • Mise à jour et retrait des applications • Gestion des incompatibilités et des tests utilisateurs. Gestion des mises à jour • Déploiement des correctifs Windows. • Pilotage de Windows Update for Business. • Suivi de la conformité et des taux d'installation. Sécurité du poste de travail • Application des politiques de sécurité. • Gestion des antivirus /EDR. • Chiffrement des postes (BitLocker). • Gestion des vulnérabilités et remédiation. Support N3 et expertise • Analyse des incidents complexes. • Résolution des problèmes système, logiciels ou performances. • Support des équipes helpdesk et proximité. Gestion des applications • Développement de scripts PowerShell • Automatisation des tâches d'administration • Création de tableaux de bord et rapports. Gestion de projets • Migration version de Windows. • Remplacement postes de travail • Intégration et déploiement de nouvelles applications ou solutions. Compétences techniques obligatoires.: Windows 10/11, Active Directory, GPO, Powershell, MECM Windows Update for Business, BitLocker, Packaging. Contexte Concevoir, déployer, administrer, sécuriser et faire évoluer l'environnement de travail informatique des utilisateurs afin qu'ils disposent d'un poste performant, sécurisé et conforme aux standards de l'entreprise.

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

L'administratation Systèmes & Infrastructures N2 intervient au sein d'une équipe d'exploitation et assure des activités de support, d'administration et de maintien en conditions opérationnelles sur des environnements serveurs et infrastructures. Missions principales Acquérir et maintenir les compétences nécessaires à la prise en charge du périmètre technique. Respecter les procédures d'exploitation et les standards de qualité. Participer aux démarches d'amélioration continue et être force de proposition. Appliquer les exigences de sécurité et les bonnes pratiques opérationnelles. Identifier les risques et alerter les responsables en cas d'incident majeur. Signaler tout dysfonctionnement ou événement ayant un impact technique significatif. Assurer la résolution des incidents et demandes selon les procédures établies. Escalader les sujets complexes vers les équipes expertes lorsque nécessaire. Apporter un support aux équipes de niveau 1. Contribuer au traitement des activités de niveau 1 en cas de surcharge. Garantir le respect des engagements de service (SLA) : Résolution des incidents dans les délais impartis. Traitement des demandes de services. Réalisation des changements planifiés. Assurer le suivi des alertes de supervision. Gérer les demandes reçues par e-mail et téléphone. Participer à l'amélioration continue de la qualité de service. Contribuer à la cohésion et à la dynamique de l'équipe. Maintenir et enrichir la documentation technique et opérationnelle. Environnement technique Supervision & Observabilité Outils de supervision et monitoring. Plateformes d'analyse de logs et de performance. Outils de gestion des vulnérabilités et de sécurité. Systèmes Windows Server 2016, 2019 et 2022. Linux (CentOS, Red Hat Enterprise Linux). Annuaire & Gestion des accès Administration et exploitation des environnements Active Directory. Virtualisation VMware vSphere (ESXi, vCenter). Clusters de virtualisation et haute disponibilité. Solutions d'infrastructure hyperconvergée. Stockage & Sauvegarde Baies de stockage SAN/NAS. Gestion des volumes, LUN et protocoles de stockage. Solutions de sauvegarde, restauration et supervision des sauvegardes. Sécurité Protection des postes et serveurs. Outils EDR/XDR et antivirus. Gestion des correctifs de sécurité. Serveurs Administration de serveurs physiques. Configuration RAID. Outils d'administration à distance des équipements. Poste de travail & Collaboration Suite Microsoft 365. Solutions collaboratives et de gestion documentaire.

Nous recherchons un(e) Expert Systèmes Microsoft pour renforcer l'équipe Environnement d'Exécution Système et Applicatif d'un grand compte. Cette équipe est rattachée à l'entité Expertise et Stratégie Produit de la DSI. Elle conçoit, met en œuvre et supporte les infrastructures Microsoft, Linux et bases de données. Elle préconise et normalise aussi les paliers OS et packages middleware utilisés dans toute l'entreprise. Vous rejoindrez le pôle de compétences Microsoft, sur un rôle mêlant ingénierie (design, intégration, industrialisation), support de dernier niveau (N3) et conseil technique auprès des équipes de Production. Le parc compte plus de 2 000 serveurs Windows. Vos missions - Mener des projets d'évolution d'infrastructure on-premise : nouveaux paliers OS, nouvelles infrastructures Microsoft, évolution de l'existant. - Concevoir et maintenir les masters / templates Windows Server et automatiser leur déploiement. - Mettre en œuvre et faire évoluer les couches de haute disponibilité (WSFC, SQL Server AlwaysOn). - Faire évoluer les infrastructures RDS (fermes 2016 vers 2022) et WSUS (patch management, GPO et scripts associés). - Assurer le support N3 des paliers OS en production : suivi, analyse et résolution des incidents. - Préconiser de nouvelles offres et évolutions avec les équipes d'ingénierie, de production et de sécurité, en évaluant leur impact sur l'exploitation et la maintenance. - Contribuer à la roadmap technique et à l'élaboration des normes d'exploitation. - Jouer le rôle de référent(e) Microsoft auprès des équipes de Production. - Produire les livrables : documents d'installation, d'administration et d'exploitation, normes d'utilisation, modes opératoires, comptes rendus d'ateliers. L'environnement technique Windows Server 2012 à 2022 · Active Directory · GPO · WSFC · SQL Server AlwaysOn · SafeKit · RDS · WSUS · PowerShell / Azure PowerShell · Azure Arc · VMware vRO/vRA · Ansible · Rundeck · MDT · EDR SentinelOne · packaging middleware.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation. Maîtrise des concepts et outils de threat intelligence et de qualification des menaces. Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne. Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités. Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC). Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance. Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent. Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5298 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la missionDans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l'évolution, le déploiement et l'industrialisation de ses dispositifs de sécurité. Intégré à l'équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité. Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production. Missions principales1. Architecture et conception cybersécuritéConcevoir et faire évoluer les architectures de sécurité des systèmes d'information. Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques. Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité. Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes. 2. Implémentation et déploiement des solutionsAssurer l'ingénierie d'installation, de configuration et de paramétrage des plateformes de cybersécurité. Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC). Réaliser les changements techniques dans le respect des contraintes de production. Contribuer à l'industrialisation des solutions et à leur intégration dans les processus opérationnels. 3. Sécurité des infrastructures et des environnements MicrosoftConcevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud. Participer à l'évolution des dispositifs de détection et de réponse aux incidents de sécurité. Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID. Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès. 4. Documentation et transfert aux équipes opérationnellesProduire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision. Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3. Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées. Assurer un reporting régulier auprès des coordinateurs et du management. 5. Conseil et amélioration continueApporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe. Identifier les axes d'amélioration des solutions et dispositifs de sécurité existants. Être force de proposition sur les évolutions d'architecture et les nouvelles technologies. Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité. Environnement techniqueMicrosoft Security Microsoft Sentinel (SIEM) Microsoft Defender XDR Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365 Microsoft Defender for Cloud Microsoft Entra ID / Azure Active Directory Microsoft 365 et Exchange Online Protection Microsoft Purview : sécurité des données, conformité et gestion des risques Microsoft Security Copilot Identités, accès et Zero Trust CyberArk (PAM) Microsoft Intune Microsoft Endpoint Privilege Management Zscaler Cloud, cryptographie et certificats Sécurité Cloud IaaS, PaaS et SaaS Azure Key Vault PKI, gestion des clés et certificats Sectigo Certificate Manager HSM Autres domaines de sécurité Sécurité des systèmes Windows et Linux Active Directory et sécurité des infrastructures Sécurité des applications et DevSecOps Solutions antimalware et protection des endpoints Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation Référentiels et standardsNIST Cybersecurity Framework 1.0/1.1 et 2.0 ISO 27001 et ISO 27002 Guides d'hygiène informatique de l'ANSSI Architecture Zero Trust Principes de gestion des risques et de résilience cyber

Dans le cadre du renforcement du SOC d'un grand acteur du secteur assurantiel, nous recherchons 2 Analystes SOC Niveau 2 pour intervenir sur la gestion et l'analyse des incidents de cybersécurité. 🎯 MissionsAu sein de l'équipe SOC, vous interviendrez notamment sur : Analyse des alertes issues du SIEM et de différentes sources : EDR, NDR, CASB, DLP, logs et événements ; Qualification et analyse approfondie des incidents de sécurité de niveau 2 ; Prise en charge des incidents détectés par les outils du SOC ; Participation à la remédiation avec les équipes techniques ; Rédaction des rapports d'incidents, synthèses et fiches de remédiation ; Contribution à l'amélioration continue des processus de détection et de réponse ; Mise à jour de la documentation et des procédures SOC ; Participation aux réunions de suivi et retours d'expérience.

Piloter et contribuer à la réponse à des incidents de cybersécurité majeurs. Analyser les incidents, qualifier les menaces et coordonner les actions de remédiation. Participer aux investigations techniques et à l'analyse des compromissions. Contribuer à l'amélioration des capacités de Threat Detection & Response. Participer à la phase de Build : conception, mise en place et amélioration des processus et capacités de détection/réponse. Exploiter les informations issues de la Cyber Threat Intelligence (CTI) pour enrichir les investigations. Identifier les techniques, tactiques et procédures (TTP) utilisées par les attaquants. Participer aux activités de Threat Hunting lorsque nécessaire. Contribuer à l'amélioration continue des processus de gestion des incidents et du dispositif CSIRT.

Description / contexte de l'activité : Equipier dans l'équipe DWO (Digital Workplace) au sein du pool d'expertise devices Le Service DWO a dans son périmètre notamment le poste de travail (PC, Mac, Smartphone..) et son écosystème Niveau d'anglais requis : Technique Date de démarrage souhaitée : au plus tôt Date de fin estimée : 31/12/2026 (renouvelable) Modalités d'exécution (sur site / hors site) : 3 jours sur site / 2 jours de télétravail Site de référence : Lyon/Champagne Au Mont d'Or ---- Missions : - Contrôle de bon fonctionnement des solutions / produits (proactivité) - Prise en charge, dispatch et traitement des incidents, demandes et pilotage des problèmes - Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité, patching…) et mise à jour des référentiels - Intervenir en Heures Non Ouvrées (HNO) et intégrer un planning d'astreintes - Implémenter la supervision et l'observabilité, construction de tableau de bord avec des métriques pour mesurer la performance, la qualité de service - Automatiser les processus de déploiement, de configuration - Piloter le plan d'amélioration continue - Animation et coordination des activités (RUN, BUILD…) de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…) - Animer la relation avec notre partenaire (priorité, rituels..) - Maitrise des impacts des changements sur le poste de travail en s'appropriant les usages Périmètre technologique : VDI, poste de travail Windows, WUCP, Intune, MECM, Jooxter, Gobright, Smart PLV, EDR/MDE, Netskope, Nexthink Vous avez une expérience significative dans un contexte grand compte et avec un gros volume de poste de travail et notamment sur des produits d'affichage dynamique et de réservation de ressources logistiques Vous avez déjà gérer un parc de postes de travail, d'écrans intelligents, de smartphones… sur Windows, Androïd, Web OS et Apple -- Indispensable :Gestion des incidents de production, gestion des changements, rigueur, expression orale et écrite, autonomie et maturité du prestataire, capacité à s'organiser dans le périmètre confié, gérer ses priorités, solliciter les acteurs de notre écosystème complexe, excellence relationnelle, ITIL, ITSM – idéalement Service Now

Almatek recherche pour l'un de ses clients, un Chef de Projet technique / Poste de Travail sur Lyon. Description / contexte de l'activité : Equipier dans l'équipe DWO (Digital Workplace) au sein du pool d'expertise devices Le Service DWO a dans son périmètre notamment le poste de travail (PC, Mac, Smartphone..) et son écosystème Niveau d'anglais requis : Technique Missions : - Contrôle de bon fonctionnement des solutions / produits (proactivité) - Prise en charge, dispatch et traitement des incidents, demandes et pilotage des problèmes - Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité, patching…) et mise à jour des référentiels - Intervenir en Heures Non Ouvrées (HNO) et intégrer un planning d'astreintes - Implémenter la supervision et l'observabilité, constructionde tableau de bord avec des métriques pour mesurer la performance, la qualité de service Automatiser les processus de déploiement, de configuration - Piloter le plan d'amélioration continue- Animation et coordination des activités (RUN, BUILD…) de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…)- Animer la relation avec notre partenaire (priorité, rituels..) - Maitrise des impacts des changements sur le poste de travail en s'appropriant les usages Périmètre technologique : VDI, poste de travail Windows, WUCP, Intune, MECM, Jooxter, Gobright, Smart PLV, EDR/MDE, Netskope, Nexthink Vous avez une expérience significative dans un contexte grand compte et avec un gros volume de poste de travail et notamment sur des produits d'affichage dynamique et de réservation de ressources logistiques Vous avez déjà gérer un parc de postes de travail, d'écrans intelligents, de smartphones… sur Windows, Androïd, Web OS et Apple-- Indispensable : Gestion des incidents de production, gestion des changements, rigueur, expression orale et écrite, autonomie et maturité du prestataire, capacité à s'organiser dans le périmètre confié, gérer ses priorités, solliciter les acteurs de notre écosystème complexe, excellence relationnelle, ITIL, ITSM – idéalement Service Now

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur des Télécommunications, un ou une : Ingénieur Systèmes - Réseaux (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein d'une équipe de 4 personnes et sous la responsabilité du Responsable Infrastructures, vous aurez la charge du Maintien en Condition Opérationnelle (MCO) des infrastructures Systèmes Windows sur la couche Middleware de la structure et de la réalisation des différents projets (montées de versions, renouvellement d'infrastructure, déploiement d'outils, …) sur le périmètre. A ce titre, vos principales missions seront : - Participer activement aux différents projets en cours et à l'implémentation des solutions retenues (infrastructures Cloud hébergées, renouvellement des ESXI et de la couche VMWare, migration vers la solution ProxMox, renouvellement et configuration de matériel réseau, évolution de la solution de sauvegarde, …) ; - Prendre en charge le MCO des infrastructures système et administrer les environnements Windows Server (AD, GPO, PKI, RDS, DNS...), et des environnements réseaux (switch, routeurs, bornes wifi, VPN …) ; - Administrer la console M365 (Azure AD Connect, SSO Azure AD...) ; - Surveiller la posture de sécurité (SIEM, Anti-Virus, MFA, …), déployer et gérer les politiques de sécurité (via GPO, DLP ou bien Intune) ; - Piloter les outils de sécurité (EDR) et participer de manière active au traitement des incidents de sécurité (audit, analyse de logs, …) ; - Servir de référent technique aux équipes de livraison support ; - Assurer le support de Niveau 2-3 pour les tickets les plus complexes ; - Monitorer les performances du Système d'Information (météo des services) et faire le reporting régulier au DSI ; - Assurer la documentation et la structuration des environnements ; - Réaliser des interventions régulières en datacenter…