Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Defender

CYNERS recherche un Ingénieur Sécurité expérimenté sur Microsoft Defender for Endpoint pour renforcer la protection des postes de travail dans un environnement grand compte. Vous intervenez sur les activités d'ingénierie, de déploiement et de support avancé de la solution. Vos missions consistent à : Administrer la plateforme et assurer son maintien en conditions opérationnelles et de sécurité. Accompagner les déploiements et l'intégration de nouveaux périmètres. Configurer et optimiser les politiques de protection. Diagnostiquer les dysfonctionnements et résoudre les incidents complexes en support N3. Participer aux tests, aux évolutions techniques et aux mises en production. Collaborer avec les équipes Workplace, production et Cyberdéfense. Rédiger les procédures et assurer le transfert de connaissances vers les équipes d'exploitation.

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Contexte de la mission Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international. La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés. Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes. Missions et responsabilités Gouvernance et gestion des risques - Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace. - Assurer l'application des politiques de sécurité et des exigences ISO 27001. - Réaliser et piloter les analyses de risques. - Identifier les contrôles de sécurité prioritaires et suivre leur efficacité. - Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité. - Piloter les plans de remédiation et les actions d'amélioration continue. Sécurité des environnements Modern Workplace - Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM. - Évaluer les architectures techniques et les configurations de sécurité. - Intégrer les exigences cybersécurité dans les projets IT. - Participer aux comités de validation d'architecture. - Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production. - Coordonner le traitement des vulnérabilités et les actions correctives. Gestion des fournisseurs et prestataires - Définir et piloter un dispositif d'assurance sécurité des tiers. - Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance. - Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. - Suivre les engagements et les indicateurs de sécurité. - Coordonner les plans d'amélioration avec les partenaires IT. Gestion des incidents et coordination transverse - Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents. - Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires. - Accompagner les projets transverses en intégrant les exigences de sécurité. - Promouvoir les bonnes pratiques auprès des équipes opérationnelles. Pilotage et reporting - Construire et maintenir les tableaux de bord de cybersécurité. - Suivre les risques, les contrôles de sécurité et les plans de remédiation. - Produire des rapports réguliers à destination du management. - Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité. Livrables attendus - Plan d'assurance sécurité des fournisseurs et prestataires. - Analyses de risques et plans de traitement associés. - Référentiel des contrôles de sécurité Modern Workplace. - Politiques, standards et procédures de sécurité. - Rapports d'audits techniques et suivi des tests d'intrusion. - Plans de remédiation et indicateurs de suivi. - Tableaux de bord et reportings cybersécurité. - Recommandations d'amélioration continue et de conformité ISO 27001. Profil idéal Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation. Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IAÉvaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IAAnalyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

Vous êtes passionné(e) par la gouvernance des données, la conformité et les environnements Microsoft 365 ? Rejoignez notre équipe ! Nous recherchons un(e) Administrateur(trice) Microsoft Purview Senior avec 5 ans d'expérience minimum pour intervenir sur des projets à forte valeur ajoutée. 🎯 Vos principales missions : Administration et évolution de Microsoft Purview Mise en œuvre des politiques DLP, Sensitivity Labels et Retention Labels Gestion de la gouvernance et de la protection des données Administration des fonctionnalités Audit, Content Search et eDiscovery Accompagnement des équipes et support de niveau 2/3

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Dans le cadre d'un programme de modernisation de l'environnement de travail numérique, nous recherchons un Expert Workplace Microsoft pour accompagner l'harmonisation, la sécurisation et l'industrialisation des postes de travail. Tu interviens comme référent sur les environnements Microsoft Intune, Windows 11 et Azure, avec un rôle à la fois stratégique et opérationnel : définition des standards, accompagnement des projets, sécurisation des terminaux, automatisation et transfert de compétences. Tes missions principales : Définir et faire évoluer la roadmap Workplace à moyen terme Réaliser une veille technologique et proposer des axes d'innovation Apporter une expertise de référence sur Microsoft Intune, Windows 11 et Azure Analyser les configurations existantes et identifier les écarts Définir un socle cible harmonisé pour les postes de travail Participer à la rationalisation des politiques de configuration, conformité et sécurité Construire et prioriser le backlog produit Qualifier les demandes d'évolution et contribuer aux études de faisabilité Participer à la conception des architectures et standards techniques Piloter et présenter les sujets techniques en comité Industrialiser et automatiser les activités d'administration et de déploiement Contribuer aux projets de migration et d'évolution des environnements utilisateurs Intervenir sur les incidents complexes nécessitant un haut niveau d'expertise Garantir la conformité des solutions avec les exigences de sécurité Accompagner les équipes de production dans la montée en compétences Produire les dossiers d'architecture, procédures et documents d'exploitation

Descriptif de la mission Analyste SOC N2/N3 – Technologies Microsoft Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Expérience en tant qu'analyste SOC N2 et/ou N3: Expert Connaissance des solutions EDR Microsoft: Expert Maîtrise des solutions Microsoft Security: Expert Connaissance de Microsoft Sentinel: Expert Environnement Technique Sentinel Defender EDR Microsoft Azure Sentinel Microsoft Security

Contexte : Dans le cadre de la transformation et de la modernisation de son environnement de travail numérique, le client poursuit une trajectoire d'harmonisation de ses socles techniques, de renforcement de la sécurité de ses postes de travail et d'optimisation de leur administration. Cette démarche s'inscrit notamment dans l'évolution des environnements Microsoft, autour de Windows 11, Microsoft Intune et des services associés de gestion unifiée des terminaux (UEM). Afin d'accompagner cette dynamique, une mission d'expertise est attendue pour apporter un appui stratégique et opérationnel sur les choix d'architecture, les standards de configuration, les mécanismes de sécurisation, ainsi que les bonnes pratiques d'administration et de gouvernance. L'objectif est de contribuer à la convergence des socles techniques, à l'amélioration du niveau de conformité et de sécurité des équipements, tout en garantissant une expérience utilisateur performante, homogène et adaptée aux enjeux de l'entreprise. MISSIONS : - Réaliser la veille technologique, proposer des innovations et construire une roadmap à 3 ans - Être expert technique des solutions Microsoft Intune / Azure - Faire évoluer le catalogue matériel et logiciel - Construire le backlog produit, prioriser, définir et planifier les livraisons - Qualifier les demandes d'évolution, contribuer aux dossiers d'étude - Être le garant de la cohérence technique et fonctionnelle de nos solutions - Piloter, animer, vulgariser et présenter des sujets techniques lors de comités - Industrialiser et automatiser la mise en œuvre de nos solutions - Contribuer à la construction des dossiers d'architecture / documents d'exploitation - Garantir le transfert des compétences auprès des équipes de production - Participer aux projets et à la résolution d'incidents ou problèmes - Garantir la conformité des solutions avec à la stratégie de sécurité du groupe - Maitriser nos assets logiciels et matériels (Conformité, obsolescence, coûts, …) - Assurer la relation avec les éditeurs stratégiques de l'environnement de travail - Promouvoir nos offres de services (Démos, webinars, etc.) - Mesurer la satisfaction des utilisateurs, nombre d'incidents, … 1. Expertise et conseil Apporter une expertise de référence sur les technologies Microsoft Intune, Windows 11 et l'écosystème Endpoint Management. Conseiller les équipes sur les meilleures pratiques Microsoft en matière de gestion moderne des postes de travail (Modern Management). Réaliser des études d'opportunité, d'impact et de faisabilité sur les évolutions envisagées. Contribuer à la définition de la roadmap Workplace et des trajectoires d'évolution des socles. 2. Harmonisation des socles Analyser les configurations existantes et identifier les écarts de paramétrage. Concevoir et recommander un socle cible standardisé pour Windows 11 et Intune. Participer à la rationalisation des politiques de configuration, de conformité et de sécurité. Définir les standards techniques, documentations et référentiels associés. 3. Sécurisation des environnements Accompagner le déploiement des recommandations de sécurité Microsoft. Renforcer les mécanismes de conformité des terminaux. Optimiser les configurations liées à Microsoft Defender, BitLocker, Windows Hello for Business, Credential Guard, Application Control et autres composants de sécurité. Contribuer à la réduction de la surface d'exposition et à l'amélioration du niveau de maturité sécuritaire des postes. 4. Administration et industrialisation Accompagner les équipes dans la mise en œuvre et l'optimisation des politiques Intune (Configuration Profiles, Compliance Policies, Conditional Access, PowerShell Scripts, Remediation Scripts, etc.). Participer à l'automatisation des activités d'administration et de déploiement. Contribuer à l'amélioration continue des processus d'exploitation et d'administration des postes de travail. 5. Support aux projets Workplace Accompagner les projets de migration ou d'évolution des environnements utilisateurs. Participer aux phases de cadrage, conception, recette et déploiement. Analyser les incidents complexes ou problématiques techniques nécessitant un niveau d'expertise avancé. Assurer un rôle de référent technique auprès des équipes projet et exploitation. 6. Transfert de compétences Produire les livrables techniques nécessaires (dossiers d'architecture, dossiers d'exploitation, procédures, guides de configuration). Animer des ateliers techniques et des sessions de partage de connaissances. Assurer la montée en compétences des équipes internes sur les technologies Microsoft Workplace. Livrables attendus Dossiers d'architecture et de conception. Recommandations d'harmonisation et de sécurisation des socles. Documents de standards et bonnes pratiques. Plans de migration et feuilles de route. Procédures d'exploitation et d'administration. Comptes rendus d'ateliers et études techniques. Tableaux de bord et indicateurs de suivi des actions engagées. Cette prestation s'inscrit dans une logique d'accompagnement stratégique et opérationnel visant à garantir la cohérence, la sécurité, la maintenabilité et la pérennité des environnements Windows 11 et Microsoft Intune de l'entreprise.

CYNERS recherche un Ingénieur Sécurité EDR disposant d'une solide expertise macOS pour intervenir sur les solutions SentinelOne et Microsoft Defender for Endpoint. Vous contribuez à la protection des terminaux et à la fiabilité des dispositifs de sécurité. Vos missions consistent à : Administrer et faire évoluer les solutions EDR. Accompagner le déploiement et la mise à jour des agents, notamment sur les terminaux Mac. Diagnostiquer les problèmes d'installation, de communication et de fonctionnement des agents. Analyser les interactions entre les protections EDR, macOS et les applications. Ajuster les politiques de protection et les exclusions avec les équipes de sécurité. Assurer le support N3 et contribuer à la résolution des incidents complexes. Participer aux tests de compatibilité lors des évolutions système et produit. Documenter les configurations et les procédures d'exploitation.

Skills : Solide expérience de la conception, de la maintenance et du paramétrage des socles Windows avec Intune et Windows Autopilot. Pratique éprouvée du déploiement et de la mise à jour de la configuration des postes de travail via Intune et Windows Autopilot. Capacité à définir des GPO, ou à concevoir les stratégies de configuration Intune adaptées aux postes de travail. Solide expérience des outils de packaging : PowerShell App Deployment Toolkit, InstallShield, Repackager, App-V. Capacité à écrire et à faire évoluer les scripts d'installation et de désinstallation des packages avec PowerShell App Deployment Toolkit. Maîtrise de la création et de la mise à jour de packages MSI, setup et MSP : custom actions, analyse des interdépendances, gestion des conflits. Tests et homologation des nouveaux périphériques avant leur déploiement dans le parc. Solide expérience de la sécurité des postes de travail (patchs, antivirus, etc.). Conception et développement d'outils techniques pour optimiser les méthodes de déploiement. Rédaction de la documentation liée à l'activité : dossiers d'architecture, cahiers des charges, processus, procédures, documents d'exploitation, etc. Support de niveau 3 : analyse des problèmes système et apport de solutions. Veille technologique et force de proposition pour optimiser l'ingénierie du poste de travail : conseil, expertise et analyse d'impact des évolutions.

SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue

On recherche un(e) Ingénieur(e) Poste de Travail confirmé(e). Au sein de l'équipe en charge de l'environnement utilisateur, vous intervenez sur tout le cycle de vie du poste Windows, de la construction du socle jusqu'au support expert. L'environnement Microsoft est moderne (Intune, Autopilot, Entra ID) et s'appuie sur un annuaire on-premise (Active Directory, GPO). Vos missions Socle et configuration Construire, faire évoluer et maintenir les socles Windows 10/11 avec Intune et Windows Autopilot Définir les stratégies de configuration du parc : profils et règles de conformité Intune, GPO Mettre à jour et déployer la configuration des postes via Intune / Autopilot Tester et homologuer les nouveaux périphériques avant leur mise en service Packaging et déploiement applicatif Packager les applications : MSI, MSP, setup, custom actions, analyse des dépendances et gestion des conflits Développer et maintenir les scripts d'installation et de désinstallation avec powershell Prendre en charge les applications modernes (UWP / MSIX) et la virtualisation applicative Développer des outils et des scripts pour industrialiser et fiabiliser les déploiements Sécurité du poste Piloter le patch management et la conformité des postes Administrer le chiffrement (BitLocker), l'antivirus (Microsoft Defender) et les agents de sécurité tiers Expertise et support Assurer le support de niveau 2 et 3 : analyse des incidents système complexes et résolution Rédiger la documentation : dossiers d'architecture, cahiers des charges, processus, procédures et consignes d'exploitation Assurer la veille technologique, apporter conseil et expertise, analyser l'impact des évolutions et proposer des pistes d'amélioration

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation. Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes : Exploitation et amélioration du SOC - Traiter les alertes de sécurité : tri, qualification, analyse et investigation - Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution - Concevoir, développer et tester de nouveaux scénarios de détection - Améliorer les cas d'usage et les règles de corrélation - Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR - Industrialiser les processus SOC selon une approche Security as Code Administration des outils de sécurité - Administrer et maintenir les scanners de vulnérabilités, EDR et NDR - Intégrer les outils entre eux via API, connecteurs et pipelines - Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité Gestion des vulnérabilités - Identifier, analyser et prioriser les vulnérabilités - Coordonner le suivi des remédiations avec les équipes IT - Automatiser les contrôles et améliorer le reporting Automatisation et reporting - Automatiser les processus de sécurité en Python et via AWX - Produire la documentation technique et assurer un reporting régulier Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.