Trouvez votre prochaine offre d’emploi ou de mission freelance IOC

Dans le cadre de la réponse à RFP services NOC (network operating center) nous recherchons un responsable projet infogérence – NOC. Il s’agit d’un projet de mise en place d’une équipe support N2 dans un centre opérationnel télécom toutes les contraintes inhérentes tel que le support international (24h/24 et 7j/7), la gestion des coûts, la mise en place de bases de données indépendants. L'équipe surveillera les performances du réseau à l'aide des différents outils de pour s'assurer que tout fonctionne correctement pour les domaines des télécommunications et de l'informatique.

Mission : Développeur iOS Freelance Technologies : Swift, SwiftUI Lieu : Lille, France (2 jours sur site) Durée : Mission de 2 ans(renouvelable) Début : ASAP Disponibilité : Temps plein, 2 jours sur site par semaine Détails de la mission : Développer et intégrer de nouvelles fonctionnalités en Swift et SwiftUI. Participer à la maintenance corrective et évolutive de l'application. Identifier et résoudre les bugs, optimiser les performances. Travailler en étroite collaboration avec les équipes du client (produit, design, etc.). Participer aux réunions d'équipe (en présentiel à Lille deux jours par semaine).

Pour le compte d'un de nos clients, acteur majeur dans le domaine de l'assurance, nous recherchons un Analyste SOC (H/F). Dans le cadre de l'équipe dédiée, vous participerez aux missions de détection, qualification, analyse et traitement des incidents de sécurité. Vos principales missions seront les suivantes : - Surveillance proactive des menaces et vulnérabilités - Analyse des risques et impacts dans le contexte de notre client - Élaboration et pilotage de plans de remédiation - Gestion des incidents de sécurité déclarés par les utilisateurs ou partenaires - Pilotage des actions opérationnelles de gestion de crise en cas d'incident majeur de cybersécurité - Amélioration continue des dispositifs de sécurité

La Société devra fournir les prestations suivantes : Surveillance permanente et proactive des menaces et des vulnérabilités • Analyser des risques et des impacts dans le contexte du client • Élaborer, piloter et mettre en œuvre des plans de remédiation Gestion des incidents : • Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la direction sécurité Gestion des boites mails • Traitement des signalements des utilisateurs Gestion des problèmes de sécurité • Amélioration continue de la sécurité au travers du traitement des incidents de sécurité Détail : • Gestion du cycle de vie des incidents de sécurité : préparation, détection et analyse, confinement éradication et récupération, post incident • Supervision de la conformité à la politique de sécurité des usages des utilisateurs (ex: connexions VPN) • Proposition d'amélioration continue des outils et process (alertes SIEM, fiches réflexe, etc...) • L'objectif est de faire progresser le niveau d'expertise du SOC/CSIRT. A ce titre, des expériences significatives dans d'autres SOC/CSIRT sont attendues • Il est attendu une capacité à travailler en équipe ainsi qu'à accompagner le reste du RUN dans une montée en compétence • Le poste est basé au Mans, le télétravail est de 2 jours par semaine une fois la phase d'onboarding terminée Les principaux outils suivants sont utilisés au sein du SOC/CSIRT. Une expérience sur la technologie est attendue : • ITSM (Service Now) • SIEM (Splunk) • SOAR (Palo Alto) • EDR (Defender, Crowdstrike)

Bonjour à tous, Je suis à la recherche d'un Chef de Projet SOC pour un démarrage ASAP à Lyon. Les missions incluent : Animer des ateliers de travail Préparer des supports et des comptes rendus d'atelier Collaborer aisément dans des environnements techniques complexes et gérer des tâches variées avec de nombreux interlocuteurs L'objectif principal est de piloter, orchestrer et suivre les activités d'onboarding des clients au SOC, en assurant une coordination efficace et en garantissant le respect des délais et des exigences de qualité.

Notre client dans le secteur Assurance recherche un Analyste SOC Expérimenté (N2/N3) H/F Descriptif de la mission : L'équipe de notre client, côté SOC/CSIRT, souhaite renforcer son expertise dans le traitement des incidents de cybersécurité. Cette équipe réalise les missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité. Ces principales missions : • Surveillance permanente et proactive des menaces et des vulnérabilités o Analyser des risques et des impacts dans le contexte client o Élaborer, piloter et mettre en œuvre des plans de remédiation • Gestion des incidents : o Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance • Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la direction sécurité • Gestion des boites mails o Traitement des signalements des utilisateurs • Gestion des problèmes de sécurité o Amélioration continue de la sécurité au travers du traitement des incidents de sécurité Détail : Le Freelance retenu devra fournir les prestations suivantes : • Gestion du cycle de vie des incidents de sécurité : préparation, détection et analyse, confinement éradication et recupération, post incident • Supervision de la conformité à la politique de sécurité des usages des utilisateurs (ex: connexions VPN) • Proposition d'amélioration continue des outils et process (alertes SIEM, fiches réflexe, etc...) • L'objectif est de faire progresser le niveau d'expertise du SOC/CSIRT. A ce titre, des expériences significatives dans d'autres SOC/CSIRT sont attendues • Le poste est basé au Mans, le télétravail est de 2 jours par semaine une fois la phase d'onboarding terminée Les principaux outils suivants sont utilisés au sein du SOC/CSIRT. Une expérience sur la technologie est attendue : • ITSM (Service Now) • SIEM (Splunk) • SOAR (Palo Alto) • EDR (Defender, Crowdstrike)

PROPULSE IT recherche pour un de ses clients grands comptes un Expert Kubernetes et mise en place de chaines CI/CD, dans le cadre de projets de conteneurisation OnPremise et IAC. La mission sur le périmètre KUBERNETES comporte deux volets principaux : • Accompagnement à l'installation et configuration des clusters • Aide à l'administration et maintenance des clusters La chaîne CI/CD sera composée des éléments ci-dessous : • Gitlab (repository + pipelines + runners) • Hashicorp Vault • Artifactory • Kaniko • Trivy • Grype • Syft • Checkov • Kubernetes • ArgoCd Description de la mission : - Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) - Administration/ Maintien en condition opérationnel des clusters Openshift - Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation.

Développement d'applications iOS dans une équipe de 6 à 8 personnes Utilisation de Swift et SWIFT UI, clean architecture, MVVM. Très flexible sur la politique du télétravail, il propose du full télétravail. Développement de nouvelles fonctionnalités et création de nouvelles applications pour l'un client international sur les dernières techniques Mission localisée à Lyon avec une politique de télétravail en full remote. 2 entretiens pour le processus de recrutement, 1 premier avec les RH et un second technique

Bonjour, Je suis à al recherche d'un développeur IOS. Le projet consistera à réaliser des développements IOS dans le cadre d'une application mobile grand public pour une La startup française qui sauve des vies. Vous devrez apporter un savoir-faire technologique reconnu sur les technologies citées. Eléments constitutifs · Durée de la mission: CDI · Date de démarrage: ASAP · Lieu: 31 · Télétravail: 1 jour par semaines ou 1 semaine par mois (déplacement et logement pris en charge)

Dans le cadre du développement et de l'évolution d'une application mobile sur le site de Lille, nous cherchons un développeur Mobile iOS Senior pour renforcer une équipe de delivery au sein d’une squad composée de développeurs, testeurs, et d’un Product Owner. Le candidat sera intégré dans une équipe projet agile (Scrum) et participera aux activités suivantes : - Conception et développement de nouvelles fonctionnalités - Maintenance des applications existantes, corrections et évolutions - Participation aux rituels agiles (daily, planning pokers, démo, rétro…) - Mise en oeuvre des pratiques d'ingénierie afin d'assurer la qualité des livrables (BDD / TDD / clean code / revues de code / analyse Sonar)

Mise en place de nouvelles règles SIEM : Développer et implémenter des règles de corrélation pour améliorer la détection des incidents de sécurité. Création de playbooks de réponse à incident : Élaborer des procédures automatisées de réponse aux incidents via des solutions SOAR. Conception de scénarios de détection : Développer des scénarios avancés pour identifier les menaces et les vulnérabilités émergentes. Optimisation des outils de sécurité : Configurer et optimiser les solutions de sécurité telles que SIEM, EDR, NDR, EPP, etc. Gestion des escalades : Prendre en charge les incidents complexes escaladés par les analystes N2. Encadrement et management : Accompagner et former les analystes N2, tout en assurant leur développement technique. Participation au reporting : Documenter les incidents et assurer un suivi rigoureux des interventions. Veille technologique et sur les menaces : Assurer une surveillance continue des nouvelles technologies et des cybermenaces afin d'anticiper les évolutions. Astreintes HNO et week-end : Participer aux rotations d'astreintes hors horaires ouvrés pour répondre aux urgences.

[Contexte] Le département Sécurité a pour objectifs de contribuer au pilotage de la stratégie pour l'ensemble en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction. Le département qui correspond au SOC est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre auprès des partenaires métiers. Au sein de l’entité qui gère les opérations de sécurité pour les infrastructures informatiques, le SOC a pour prestation d’opérer des activités liées à la sécurité et au suivi des vulnérabilités. [Les livrables attendus sont] - Compte rendu des réunions et ateliers - Catalogue de services du SOC - KPI et dashboard de pilotage de l'activité SOC

Tâches à réaliser: .Réaliser un état des lieux des différents ponts bascule en collectant les informations nécessaires à l’analyse. .En collaboration avec le Centre de compétences ERP, analyser les processus actuels dans SAP et définir les processus cibles. .Travailler étroitement avec les pôles Industry as a Service, Architecture et Cybersécurité pour définir l’architecture technique à mettre en place. .En collaboration avec la DSI, élaborer un plan de projet intégrant toutes les composantes (budget, planning, méthodologie, organisation). Functional skills: Cadrage, Industrie, Logistique Technical skills: IoT, SAP

Dans une équipe SOC de plus de 7 personnes, vous intervenez sur le traitement, les analyses d'alertes et incidents de sécurité pour des partenaires PME jusqu'à grands comptes. Les missions sont les suivantes : • Qualifier les incidents remontés par les différentes solutions du SOC. • Mener les investigations associées et le suivi des incidents en apportant votre expertise sur leur traitement en équipe. • Communiquer avec les clients sur les alertes et incidents. • Construire et maintenir une relation avec les clients et partenaires. • Remédier, renforcer et durcir les systèmes d'information vulnérables ou impactés. • Automatiser et adapter les règles de détection pour l'ensemble des clients SOC. • Documenter les bases de connaissances et procédures de traitement SOC. • Alimenter les sources et solutions.

Dans ce cadre la prestation consiste à contribuer à/au(x) : - différents projets nécessitant la mise en place de collecte de logs sur Splunk via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration. - développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection. - RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk et Sentinel en particulier), le CI/CD associé, et la collecte de logs. - tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD. - l'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...) - la mise en place du modèle de données du SOC (commun aux SIEM interne et cloud) et à l'écriture de sa documentation. - l'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud. - l'amélioration des process de l'équipe et des bonnes pratiques d'utilisation des outil

Pour compléter notre équipe d’experts, nous recrutons 1 analyste SOC N3. Vous serez amené(e) à conduire les tâches suivantes : Mettre en place de nouvelles règles SIEM et améliorer des règles existantes Création de playbook de réponse à incident (SOAR) Concevoir et implémenter de scénarios de détection Construire et optimiser des règles de corrélation et configurer les outils (SIEM, EDR, NDR, EPP…) Gérer les escalades Être le garant de la satisfaction client de sa team Manager et accompagner les analystes N2 de sa team Réaliser des astreintes HNO et WE Veille et formation aux nouvelles technologiques Veille des menaces Participation au Reporting et documentation Compétences techniques attendues : Connaissances en Exabeam, Splunk ou autres SIEM Connaissances en EDR/XDR : Cisco, Palo Alto, Cybereason, Tehtris, Connaissances en NDR : Vectra, Darktrace Analyse forensics