Notre client, acteur industriel opérant une plateforme PLM 3DEXPERIENCE (3DX), renforce son équipe socle sur un projet stratégique à forte contrainte de disponibilité. La mission porte sur le MCO/MCS des services de bases de données MS SQL Server et PostgreSQL supportant les environnements applicatifs 3DX, dans un cadre normé par des standards de cybersécurité. MissionsRéaliser les opérations de MCO/MCS des services de bases de données MS SQL Server et PostgreSQL Garantir la disponibilité du socle infrastructure et des environnements applicatifs associés Gérer le déploiement des environnements applicatifs 3DX Analyser les bases (volumétrie, plans d'exécution, contention) et proposer des axes d'optimisation Automatiser la gestion et l'exploitation des bases (scripting, outillage MS SQL / PostgreSQL) Installer et exploiter les plateformes applicatives en environnement automatisé et contraint par les standards de cybersécurité Superviser les bases et les services via Prometheus / Grafana Piloter les opérations de delivery en s'appuyant sur les outils associés : CMDB, supervision, gestion des tests et de la qualité Rédiger et maintenir la documentation d'exploitation : Run Book, DEX, DINS, PV de recette, plan de maintenance
Études techniques et scénarios d'architecture adaptés aux besoins et standards de l'entreprise Évolution des infrastructures Windows, Linux, VMware, Azure, Microsoft 365 et services d'identité Mise en œuvre des architectures validées, avec évaluation des impacts, risques et coûts Prise en charge des incidents complexes N3, analyses de causes racines et plans correctifs Interventions sur les opérations techniques sensibles Analyse de la disponibilité, des performances et de la capacité des infrastructures Amélioration du monitoring et de l'observabilité Contribution aux démarches de résilience et PRA/PCA Définition des solutions techniques, charges, risques et plans de mise en œuvre Coordination avec les équipes Cloud, Réseau, Cybersécurité, Endpoint, Data et partenaires Garantie de la qualité des livrables jusqu'à la mise en production Rédaction et mise à jour des dossiers d'architecture et procédures d'exploitation Accompagnement des ingénieurs et diffusion des bonnes pratiques
Définition de la mission : • Concevoir et expertiser l'architecture du système d'information et des services associés, élaborer et rédiger la documentation associée ; • Analyser et formaliser l'impact des nouveaux besoins sur le système d'information et les services déjà déployés, • Conduire et formaliser des analyses de services en vue d'optimisation, d'amélioration, de correction de problèmes • Réaliser des préconisations en matière de choix techniques, de cohérence des évolutions, de rationalisation des infrastructures et de conformité réglementaire • Concevoir et organiser la localisation et la sécurité des services ; • Définir des politiques et des standards techniques • Travailler conjointement avec les autres architectes logiciels, applicatif et techniques afin d'optimiser la performance et afin d'assurer une cohérence globale du système d'information • Participer à des études, des POC, des développements de services, des campagnes de certification. Livrables • Rédaction de dossiers d'architecture • Présentation (Comités d'architecture) • Compte-rendu de réunion • Notes techniques • Directives d'architecture • Dossiers de scénarios • Etudes de cadrage
Au sein du département Group Digital and IT International, vous rejoignez l'équipe REACT, le pôle d'expertise et de réponse à incident du CyberSOC. En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation. Vos Missions1. Réponse à incident & Gestion de crisePiloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers. Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT). Définir et superviser les stratégies de confinement, d'éradication, de remédiation et de restauration sécurisée. 2. Digital Forensics & Threat HuntingRéaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise). Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité. Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK). Produire les rapports d'incident et piloter les retours d'expérience (RETEX). 3. Expertise technique & Amélioration continueCréer et maintenir les procédures, playbooks de réponse et use-cases de détection. Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR). Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité. 4. Leadership technique & MentoratAssurer un rôle d'escalade et d'expertise auprès des analystes L1/L2. Accompagner la montée en compétences technique de l'équipe SOC. Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.
Missions Principales Identifier les évolutions fonctionnelles et techniques des produits impactant les activités OPS et les traduire en "récits techniques OPS" dans le backlog. Provisionner les moyens techniques d'infrastructure sur tous les environnements. Intégrer les produits aux plateformes internes (supervision/monitoring, backups, archives, log management). Développer et automatiser des composants techniques (scripts d'industrialisation, déploiements, templates d'infrastructure as code...). Mettre en place des indicateurs d'observabilité et s'assurer de l'intégration des exigences de production dans les applications livrées. Contribuer à la maintenance des référentiels et consignes d'exploitabilité. Réaliser les mises en production. Suivre les SLA des produits, garantir le bon fonctionnement de la production et assurer le reporting associé. Anticiper, analyser et traiter les incidents d'exploitation en identifiant les causes racines et en appliquant des correctifs.
