Trouvez votre prochaine offre d’emploi ou de mission freelance Open Shortest Path First (OSPF)

Dans le cadre de l'implémentation de SOC chez ses partenaires, notre client souhaite intégrer un chef de projet SOC qui aura pour rôle : Missions : Piloter les ressources qui définissent et implémentent les stratégies de sécurité opérationnelle afin de couvrir les risques et enjeux de nos clients. Piloter les ressources qui définissent et mettent en place des dispositifs de détection d’Incidents de sécurité (organisation) Piloter des consultants pour la mise en place des outils et signatures de sécurité (architecture SIEM, capteurs) ; Piloter les phases de recette des infrastructures et services du SOC ; Assurer le suivi des risques projets et proposer des solutions de remédiations Donner de la visibilité au client et en interne sur le déroulement du projet Piloter des projets complexes pour accompagner les clients grands comptes dans la mise en place de leur sécurité opérationnelle dans des environnements techniques variés Animer des comités de suivi et des comités de pilotage Etablir des plannings, réaliser le suivi des actions et des charges Rédiger des livrables Process : 1 entretien Go - No Go

Insitoo Freelance, facilitateur du freelancing depuis 2007, recherche pour son client en direct un Ingénieur DevOps Cloud AWS (H/F). Fonctionnement : sur site à Lyon + Télétravail Les missions attendues par le Ingénieur DevOps Cloud AWS (H/F) sont : Pour renforcer l’équipe Recherche et valorisation du fond documentaire, nous recherchons un appui technique permettant de réaliser des travaux techniques variées, comme : - Intégrateur applicatif sur l’application : intervention sur la réalisation de versions de l’application avec notamment un travail important d’industrialisation DEVOPS (Tests automatisés, déploiement automatisé, …) - Participation au suivi du RUN, SN2 et SN3 technique sur l’application : intervention sur incidents et évolutions techniques en production - Intégrateur applicatif : avec l’équipe en place mise en place de l’industrialisation de l’application avec notamment la reprise de la solution IA interne - Réalisation d’étude expérimentale sur les solutions d’océrisations et notamment des solutions cloud (Amazon Web Services, Google Cloud Platform, …) - Intégrateur technique d’une solution océrisation dans le cadre d’un projet piloté par l’équipe Des connaissances sur les solutions suivantes sont un plus : • GED : (Opentext Documentum, C6 ANY) • Cloud : Amazon Web Services (TextTract) ; Google Cloud Platform (Vision) • ElasticSearch / Kibana Le profil souhaité est une personne dynamique et pragmatique, sachant faire preuve d’autonomie et ayant envie et la capacité technique de découvrir des domaines technologiques autres que ceux dont il fait l’expertise.

Vos Principales Missions Participer à la stratégie SOC/CSIRT en lien avec la stratégie de l'entreprise et en tenant compte du cadre légal et réglementaire Contribuer à l'amélioration continue du processus de gestion d'incident afin de garantir son adéquation avec les engagements (SLA,KPI...), Contribuer au suivi du reporting et des dashboards ainsi qu'au maintien à jour de la documentation et des procédures, Contribuer au développement et à l'amélioration continue de la détection (stratégie de collecte et détection), Accompagner, de par son expertise, le traitement des incidents porté par les équipes d'investigation L1/L2, Contribuer aux évolutions technologiques et fonctionnelles des différentes fonction du SOC, Contribuer aux investigations et actions de remédiation/réponse des incidents sécurité majeure, Contribuer à la veille permanente sur les menaces, vulnérabilités et méthodologies d'attaque, Contribuer au développement de nouveaux services pour le SOC/CSIRT, Participer aux activités de Threat Hunting et/ou recherche active de compromissions.

Objectifs et résultats attendus Renforcer les capacités d'investigation et de remédiation de l'équipe SOC en traitant les alertes et les rapports Renforcer les capacités d'amélioration continue de l'équipe SOC en optimisant les contrôles existants, en construisant de nouveaux contrôles et en déployant éventuellement de nouveaux outils. Faire des propositions concrètes pour améliorer le fonctionnement général de l'équipe. Participer au dialogue avec les équipes informatiques centrales ainsi qu'avec les succursales éloignées.

Dans un contexte de transformation digitale marqué par l'émergence des nouvelles technologies telles que les Chatbots, la Datascience et le Cloud, ainsi que par l'adoption de nouvelles méthodes de travail comme l'agilité, nous sommes à la recherche d'un Architecte Cyber Sécurité pour renforcer l'équipe de notre client du secteur bancaire. Le service concerné a pour mission de sensibiliser et de former tous les acteurs de l'entreprise à la sécurité, d'animer la gouvernance sécurité , de piloter le plan d'action sécurité, d'accompagner l'ensemble des métiers dans la sécurisation de leurs projets et de leurs activités quotidiennes, d'assurer le reporting des indicateurs de contrôle et de couverture des risques cyber, ainsi que de mettre en œuvre la sécurité au quotidien en suivant, traitant et réagissant face aux alertes de sécurité informatique. Responsabilités : En tant qu'Architecte Cyber Sécurité, vous serez chargé(e) d'accompagner la sécurité des projets métiers et techniques de la phase d'instruction à la mise en production. Vos responsabilités incluront notamment : Apporter votre expertise sécurité aux projets techniques. Accompagner les architectes sur les aspects sécurité de l'architecture technique de la solution (authentification, chiffrement, sécurité des flux, etc.). Proposer des évolutions aux solutions de sécurité. Piloter divers sujets sécurité techniques et fonctionnels avec des correspondants techniques ou métiers suivant le projet, tels que le déploiement d'infrastructure ou d'application dans le Cloud, la promotion de l'utilisation et de la combinaison des briques de sécurité existantes, l'analyse des risques de sécurité liés à l'introduction de nouvelles technologies ou de nouveaux systèmes d'information, l'animation de programme de Cyber Sécurité, la déclinaison des programmes de sécurité , le pilotage de projets techniques de transformation de SI, etc.

En collaboration avec le chef de projet, l'architecte cybersécurité référent et les analystes SOC/CSIRT, les missions principales sont les suivantes : Spécifier et intégrer en production les forwarders Google Chronicle en garantissant la scalabilité et la maintenabilité de l'infrastructure, idéalement sur un socle Openshift. Analyser le contenu du SIEM existant (Qradar) afin de définir une stratégie de collecte appropriée. Paramétrer les logs forwarders / les APIs Chronicle et accompagner le paramétrage des logs sources pour l'ingestion des données de sécurité dans le nouveau SIEM.Définir les processus de raccordement des nouvelles sources de logs au SIEM en mode RUN et former le référent côté exploitation. Livrables : Architecture technique : Rédaction de spécifications techniques détaillées permettant l'intégration en production des forwarders Google Chronicle. Recette : Élaboration d'un cahier de recette technique pour assurer la conformité des solutions mises en place. Intégration : Paramétrage des forwarders et de Chronicle, avec accompagnement au paramétrage des logs sources pour assurer une ingestion efficace des données de sécurité. Passage en exploitation : Mise en supervision des solutions intégrées et formation de l'exploitant aux procédures de raccordement des nouvelles sources de logs.

OBJECTIFS Participer à la conception, au développement et au déploiement du Device Manager afin d’enrichir et améliorer les solutions. C’est un composant critique qui a pour responsabilité : - L’application des stratégies de configuration et de sécurité - Le déploiement d’applications bureautiques et pédagogiques - La mesure de l’usage et l’instrumentation - Le diagnostic et la correction à distance des anomalies - Le contrôle de l’usage par l’enseignant pendant la classe (verrouillage, écran déporté…) MISSIONS - Participer activement à l’élaboration des User Stories. - Développer les fonctionnalités sur le Device Manager. - Intégrer les fonctionnalités développées dans les applications et la chaîne de production logicielle. - En collaboration avec l’équipe qualité, corriger les défauts relevés ou rapportés dans les applications. - Réaliser la documentation technique, rétro-documentez l’existant. - Participer à l’évolution des outils et des méthodes de l’usine de développement logiciel ainsi qu’aux différents processus d’amélioration continue. STACK Langage C#, Classes .NET de base, Protocole http, SQL (les bases), Programmation Orientée Objet, Visual Studio et Git, API Win32 (surtout pour le fenêtrage, le threading et la sécurité), API COM, Frameworks WPF, Windows Forms, Interopérabilité .Net / Natif (P-Invoke), Powershell, Formats MSI, PPKG et CAB, JS et TS (pour le legacy uniquement), Cryptographie (chiffrement et certificats)

Ingénieur Systèmes Windows / Administration SCOM La mission consiste à intégrer le pôle de Windows, afin de renforcer l’équipe BUILD sur la gestion des infrastructures Microsoft SCOM. Expérience significative sur SCOM, plus de 5 ans de pratique sur de gros parc de serveurs , Autonome sur la réalisation du MCO. Maitrise l'architecture du produit SCOM, son implémentation. Autonome en scripting powershell. Connaissance de l'implémentation d'alertes, de management pack. En complément de l'activité SCOM, le candidat sera amené à accompagner l'activité de l'équipe sur de l'expertise Windows de N3. Recherche d'une personne avec un très bon relationnel.

Ingénieur Systèmes Windows / Administration SCOM La mission consiste à intégrer le pôle de Windows, afin de renforcer l’équipe BUILD sur la gestion des infrastructures Microsoft SCOM. Expérience significative sur SCOM, plus de 5 ans de pratique sur de gros parc de serveurs , Autonome sur la réalisation du MCO. Maitrise l'architecture du produit SCOM, son implémentation. Autonome en scripting powershell. Connaissance de l'implémentation d'alertes, de management pack. En complément de l'activité SCOM, le candidat sera amené à accompagner l'activité de l'équipe sur de l'expertise Windows de N3. Recherche d'une personne avec un très bon relationnel.

Nous recherchons, pour le compte d'un de nos clients dans le secteur de l'énergie, un Tech Lead sur les technologies Java Swing afin d'intervenir sur différentes applications de calculs et d'IHM. Votre mission : - Proposer une solution technique à un besoin utilisateur - Être force de proposition - Estimer la charge associée à une demande d’intervention - Développer des évolutions et corriger des anomalies - Réaliser des audits de code et autres études techniques - Rédiger des spécifications - Rédiger de la documentation technique - Mettre en place des tests (unitaires, métier ou fonctionnels) - Réaliser une « recette usine » - Devenir référent sur les OCS sur lesquels vous intervenez - Echanger directement avec les interlocuteurs client - Garantir le respect des délais imposés - Respecter le budget alloué - Français courant, Anglais B1 Aucun jour de télétravail n'est prévu pour cette mission

En tant qu’expert Observabilité j’ai un rôle : Expert : J’apporte mon expertise sur mes domaines de compétence Je résous les incidents de niveau 3 de mon domaine Je propose de nouvelles solutions Je contrôle la cohérence et les normes de l’infrastructure. J’accompagne les OPS applicatif et les équipes projet. J’automatise mes tâches récurrentes ou fait appelle à l’équipe d’automatisation Gestionnaire de l’infrastructure : Je contrôle et pilote les évolutions de l’infrastructure systèmes Je contribue la roadmap de gestion d’obsolescence et des capacités de mon périmètre Je gère la mise à jour des infrastructures et leur obsolescence. Je vérifie et garantie la conformité des intégrations. Je suis le garant de l’exploitabilité des environnements Qualité: Je respecte les normes et standards TF1 J’assure le respect des normes de sécurité je porte attention aux coûts des infrastructures que je mets en place Communication : Je fais l’interface avec les fournisseurs externes. J’assure une veille technologique.

nous recherchons pour un client situé en Ile de France : Un Ingénieur Système Linux CONFIRME minimum 8 ans d'expérience PROFIL HABILITABLE IMPERATIF Très bonne aisance à l'oral avec une excellente communication De préférence certifié : OS RHEL, CentOS7, Rocky8, Rocky9 MISSION : Coordonner toute la collecte de logs sécurité nécessaire pour le fonctionnement du SOC • Coordination de la collecte de logs • collaborer étroitement avec les équipes internes • assurer la mise en place technique de l’architecture validée pour la collecte • intégrer les nouvelles collectes au sein des collecteurs et des différents outils du SOC • migration de la collecte actuellement en mode asynchrone vers un mode temps réel • superviser la bonne réception des logs et garantir leur intégrité • gérer les certificats SSL permettant à tout un chacun de collecter les logs selon les zones • Formalisation de documents écrire des documents axés MOE pour la mise en place de la collecte au niveau des applications mettre à jour les schémas d’architecture de la collecte des différentes zones Reporting et communication Produire un reporting hebdomadaire de l’intégration de nouvelles collectes Compétences techniques : OS linux Redhat, CentOS, Rocky8/9 • Maîtrise Python, Shell. • Bonne connaissance Devops indispensables : Jenkins, Ansible, GitHub, Puppet, Poetry, PyTest Compétences requises • Expérience avérée dans la gestion de projets • Compétences en administration système • Maîtrise des protocoles de collecte tels que syslog • Maîtriser les certificats SSL • Création ou modification de documentations (DAT, DEX, …) • Capacité à travailler de manière autonome et à gérer efficacement les priorités • Bonnes compétences en communication et en travail d'équipe • Télétravail possible (2 jours / semaine)

Pour l’un de nos clients grand compte basé en IDF, dans le cadre d’une mission longue durée, nous recherchons un Service Delivery Manager CSIRT. Profil recherché : Minimum 5 ans d’expérience dans un SOC Très bonnes connaissances des procédures SOC et outils Une ou plusieurs certifications cyber Très bonne capacité de gestion et coordination Compétences en gestion de projet (contraintes budgétaires, gestion du temps, polyvalence) Excellent communiquant (oral et écrit) Force de proposition Bon niveau d’anglais Missions : Livrer des services conformément aux règles établies dans l’accord de service CSIRT Coordination et gestion de l’ensemble du service fourni au client de bout en bout Préparation et participation aux comités (opérationnels, de pilotages et stratégiques) Gestion de projet CSIRT et rédaction de rapports Coordination des opérations entre les services S’assurer de la bonne réalisation des objectifs Fournir des recommandations, identifier les problèmes et proposer des points d’amélioration Savoir prioriser les services Reporting hebdomadaire au Responsable CSIRT

nous recherchons pour un client situé en Ile de France : Un Ingénieur Système Linux CONFIRME minimum 8 ans d'expérience PROFIL HABILITABLE IMPERATIF Très bonne aisance à l'oral avec une excellente communication De préférence certifié : OS RHEL, CentOS7, Rocky8, Rocky9 MISSION : Coordonner toute la collecte de logs sécurité nécessaire pour le fonctionnement du SOC • Coordination de la collecte de logs • collaborer étroitement avec les équipes internes • assurer la mise en place technique de l’architecture validée pour la collecte • intégrer les nouvelles collectes au sein des collecteurs et des différents outils du SOC • migration de la collecte actuellement en mode asynchrone vers un mode temps réel • superviser la bonne réception des logs et garantir leur intégrité • gérer les certificats SSL permettant à tout un chacun de collecter les logs selon les zones • Formalisation de documents écrire des documents axés MOE pour la mise en place de la collecte au niveau des applications mettre à jour les schémas d’architecture de la collecte des différentes zones Reporting et communication Produire un reporting hebdomadaire de l’intégration de nouvelles collectes Compétences techniques : OS linux Redhat, CentOS, Rocky8/9 • Maîtrise Python, Shell. • Bonne connaissance Devops indispensables : Jenkins, Ansible, GitHub, Puppet, Poetry, PyTest Compétences requises • Expérience avérée dans la gestion de projets • Compétences en administration système • Maîtrise des protocoles de collecte tels que syslog • Maîtriser les certificats SSL • Création ou modification de documentations (DAT, DEX, …) • Capacité à travailler de manière autonome et à gérer efficacement les priorités • Bonnes compétences en communication et en travail d'équipe • Télétravail possible (2 jours / semaine)

Vous apporterez votre expertise technique dans la mise en œuvre de solutions innovantes chez nos clients grands comptes. Vous avez la charge de : · L’analyse des besoins · La formalisation des spécifications techniques · La conception de l’architecture technique · Le développement · La réalisation des tests unitaires et de non régression · L’accompagnement des phases de recette par la maitrise d’ouvrage · La rédaction de toute documentation permettant de pérenniser le savoir-faire (documentation technique de programmation, tests) · L’assistance du pilote opérationnel et des utilisateurs dans les tests de validation · L’assistance aux utilisateurs ou au support informatique (support technique niveau 2) afin d’assurer une continuité de service

MISSION : 1- Accompagnement sécurité des projets métiers et techniques de la phase d’instruction à la mise en production : o Apport de l’expertise sécurité aux projets techniques o Accompagnement des architectes sur les aspects sécurité de l’architecture technique de la solution (authentification, chiffrement, sécurité des flux, etc.) o Est force de propositions sur les évolutions à apporter aux solutions de sécurité 2 - Pilotage de sujets sécurité techniques et fonctionnels divers avec des correspondants techniques ou métiers suivant le projet. La liste ci-dessous est un exemple de sujets type qui pourraient être demandés au candidat : o Pilotage du volet sécurité de projet de déploiement d’infrastructure ou d’application dans le Cloud o Promeut l’utilisation et la combinaison des briques de sécurité existantes o Analyse les risques de sécurité liés à l’introduction de nouvelles technologies ou de nouveaux systèmes d’information o Animation de programme de Cyber Sécurité : veille, réalisation études, gestion et maitrise des risques o Pilotage de la déclinaison des programmes de sécurité Groupe au niveau du client et de ses entités : définition de la cible à atteindre, réunions de travail avec les équipes techniques, pilotage des actions o Pilotage de projet technique de transformation de SI, ex : mise en place d’un DLP o Contribution aux projets études et de réalisation technique, dossiers d'architecture, etc. (tout document projet) o Pour l'accompagnement au projet, toute contribution sécurité dans les livrables de la méthode projet : a/ Réalisation d’étude technique b/ Questionnaire sécurité pour un appel d'offres c/ Analyse de risque sur le volet technique et organisationnel d/ Paragraphe sécurité dans le dossier d'architecture e/ Cahier des charges pour la réalisation de tests d'intrusion f/ Restitution des vulnérabilités pour les audits de code o Pour le pilotage de sujets techniques sécurité, tout document utile à la mise en place / amélioration de l'outil / processus :  Note d'instruction (note de cadrage)  Spécifications fonctionnelles et techniques  Dossier architecture  Cahier de tests  Document d'exploitation