Trouvez votre prochaine offre d’emploi ou de mission freelance Open Source

Nous recherchons pour l'un de nos clients, un Ingénieur Cloud Openstack, pour une mission Freelance de 12 mois renouvelable. Dans un contexte international, ou les sujets seront multiples, vos missions seront : MCO des différentes plateformes openstck; Support aux équipes Linux; Upgrade de certaines solutions du groupe; Migration de VM entre les cluster Openstack; Réalisation de patching; Mise en place de solutions pour participer au déploiement des serveurs physiques; Déploiement d'Openstack; Modernisation des techniques de déploiement; Gestion hardware; Monitoring des solutions.

PROPULSE IT recherche un consultant Flexnet Code Insight T1 : Réalisation d'audits LiCASI Prise en charge des tickets JIRA de demande d'audit LiCASI de leur affectation jusqu'à la livraison des rapports d'audit dans le ticket : •Vérifier la complétude des champs du ticket •Déterminer les conditions d'audit (environnement et profondeur d'analyse). •Obtenir les accès au code source. Dans le cas d'un audit sur FNCI v7, cela passera par un accompagnement du demandeur. •Réaliser le paramétrage du code source si nécessaire sur FNCI v6 ou v7 •Chiffrer l'effort nécessaire pour réaliser l'audit •Planifier la réalisation de l'audit •Analyser le code source à l'aide de FNCI v6 ou v7 selon la méthode d'audit standard ou full. Il s'agira, en particulier, de rechercher et identifier tous les contenus tiers (notamment logiciels open source) contenus dans la base de code du logiciel et d'analyser leur conformité d'usage au regard de leur licence applicable. Cette analyse servira à produire des recommandations et/ou lever des actions de remédiation si elles sont nécessaires. •Produire un rapport de synthèse conforme à la trame transmise. •Livrer le rapport d'audit et capitaliser le résultat de l'audit, les caractéristiques du code source audité ainsi que la charge réelle qu'a nécessité l'audit T2 : Accompagnement des demandeurs Accompagnement permettant aux projets à l'origine des tickets JIRA de rallier le processus FNCI v7. Il s'agit de : •Vérifier, en prenant en compte les informations contenues dans le ticket JIRA, si un accompagnement est nécessaire •Créer un projet sur FNCI v7 •Positionner une réunion avec le demandeur pour lui expliquer comment se servir du logiciel •Fournir au demandeur l'ensemble des documents nécessaires à ses actions dans le logiciel T3 : Capitalisation des heures passées à réaliser des tâches imputables T4 : Revue hebdomadaire de l'activité •Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la semaine précédente ainsi que des tâches qui seront effectuées durant la semaine.

-Contexte du besoin : L’Agence Réseau Télécoms d’Exploitation des Services (ARTES), est rattaché à la Direction Générale des Opérations et Production (DGOP) et à la Direction Télécom Unifiée (DTU), est chargée d’assurer l’exploitation, la maintenance, les travaux des infrastructures Télécoms et Informatique, des réseaux et de leurs équipements associés. Elle regroupe : ✓ Le PC Réseau (PCR) constitué de 3 Unités d’Assistance (IP, Transmission et Téléphonie Ferroviaire) ✓ Le PC Mobilité (PCM) ✓ Le Pôle Accueil, Clients et Supervision (PACS) ✓ Le Pôle Pilotage et Projets (3P). En raison du caractère maillé des réseaux et systèmes, l’agence intervient à l’échelle nationale, et interagit avec les 18 ASTI de province et l’ESTI en IDF sur un grand nombre de périmètres dont l'exploitation maintenance est centralisée. -Objet de la prestation: Prestation pour répondre à l’augmentation de l’activité qui nécessite un appui complémentaire pour la gestion et le suivi des incidents et/ou problèmes Description des tâches Missions et activités Principales : • Relecture et validation de document technique d’architecture technique • Mise en place et suivi de l’évolution et du processus "cycle de vie des équipements" • Rédaction des procédures et modes opératoires techniques des opérations de changements • Réalisation des REX des opérations de changements pour contribuer à l’amélioration des procédures. • Expertise du suivi des performances globales des réseaux • Appui et assistance au traitement des incidents complexes • Amélioration continue de l’activité au travers de l’automatisation des tâches à faible valeur ajoutée Contribution à la régularité du système ferroviaire : • Compréhension du rôle des applicatifs • Définition de la criticité • Evaluation des impacts en cas de dysfonctionnent • Animation de l’application du processus de gestion des incidents et des problèmes • Respect de la GTR • Gestion du bon enregistrement et du traitement de bout en bout des incidents et des problèmes. • Gestion de l’interface avec les clients (plaintes, remarques…). • Appui et assistance à la coordination avec les acteurs du traitement incidentaire : l’ACTIM, la Supervision ARTES, les Guichets, les UA, les ASTI/ESTI, IRT, les supervisions externes, les fournisseurs… • Des déplacements sur les sites SNCF sont possibles. • Prise d’astreintes possibles • Habilitation C18510 Description des livrables • Production des données et alimentation du tableau de bord • Indicateurs de suivi qualité des interventions et des équipements • Indicateurs de l’activité par périmètres (Métiers et clients) • Affichage de l’activité de l’ARTES au travers de la volumétrie et de la qualité de gestion des incidents • Rédaction et mise à jour régulière de la base documentaire (Fiches de vies, base de connaissance, processus) • Suivi et mise en place des évolutions des procédures de production

Le rôle comprend plusieurs responsabilités : Support Technique : Offrir une assistance technique pour diagnostiquer et résoudre les incidents réseau ou de sécurité qui peuvent survenir. Il faut être capable de faire un diagnostic , identifier la cause d’un problème et proposer une solution. Projets d'évolution : Participer à la mise en place de nouvelles infrastructures ou à l’évolution des architectures existantes. Cela inclut l'interconnexion de plateformes différentes et la configuration du matériel. Gestion des équipements : Configurer et gérer du matériel provenant de plusieurs fabricants (Juniper, Cisco, HPE, etc.) sur diverses infrastructures réseau. Il est également nécessaire de superviser et de gérer les configurations des équipements en cours d'utilisation. Maintenance et Continuité : Réaliser des mises à jour et des tests (patchs, tests MCO) pour garantir la continuité de service et la sécurité du réseau. Documentation et Reporting : Rédiger des documentations techniques pour les configurations et les architectures réseau, et assurer une mise à jour des documents de conception . De plus, des rapports réguliers sont à fournir au Team Leader pour suivre l'état des projets. Suivi des Projets : Il est important de suivre les projets réseau de bout en bout, en assurant une communication continue avec les utilisateurs, en résolvant les incidents et en veillant à ce que les projets avancent conformément aux attentes. Connaissances Réseaux : Il est nécessaire d'avoir une bonne compréhension des bases du réseau, y compris le câblage, les protocoles IP, Ethernet, VLAN (Virtual Local Area Network), routage IP, MPLS (Multiprotocol Label Switching) et VPN (Virtual Private Network). Ces compétences sont nécessaires pour configurer et gérer des réseaux complexes et sécurisés. Équipements : L'expérience avec des équipements réseau spécifiques, comme ceux de Juniper, HPE, Cisco, Nortel , est requise. Il est également important de connaître des solutions de sécurité réseau telles que Stormshield et Fortigate . Techniques IP LAN/WAN : Des compétences dans les protocoles de routage (comme BGP, OSPF, MPLS) ainsi que les protocoles de communication (UDP, TCP) sont demandées pour garantir une bonne gestion des flux de données. Une expérience avec le Multicast/Unicast est aussi nécessaire. Certifications : Des certifications spécifiques, comme celles de Juniper et Cisco , sont un plus, bien qu'elles ne soient pas obligatoires.

Concevez et mettez en œuvre une logique de détection pour identifier les cybermenaces dans les environnements réseau, endpoint et cloud, garantissant ainsi une couverture complète des vecteurs d’attaque potentiels. • Utiliser l’analyse des journaux, la reconnaissance des formes et les techniques de détection des anomalies pour identifier et répondre efficacement aux incidents de sécurité. • Développez des règles de détection personnalisées et des scripts d’automatisation à l’aide de langages de script (par exemple, Python, PowerShell) et de langages de requête analytiques tels que Kusto Query Language (KQL) pour améliorer les capacités de détection du SOC. • Appliquer de solides compétences analytiques et de résolution de problèmes pour évaluer de manière critique et optimiser les mécanismes de détection, en minimisant les faux positifs et en améliorant la précision de la détection. • Le Service communiquera et collaborera efficacement avec les équipes mondiales pour assurer le déploiement réussi et l’optimisation des mécanismes de détection dans divers environnements. • S’engager à apprendre continuellement et à se tenir au courant des dernières tendances et développements en matière de cybersécurité afin d’améliorer continuellement les capacités de détection et de réponse. Localisation : Paris 17 Télétravail : 2 jours par semaine Anglais : courant

Le responsable du programme de transformation du Security Operations Center (SOC) est à la recherche des services d’un consultant en ingénierie de sécurité pour contribuer à la conception et à la mise en œuvre de solutions SOC afin d’améliorer la détection et la réponse de sécurité en apportant plus d’automatisation et en étendant la couverture du SOC à de nouveaux actifs. Le service pilotera la mise en œuvre de flux de travail automatisés pour l’investigation des alertes natives, intégrera les playbooks dans la plateforme SOAR, collaborera avec l’équipe violette pour remédier aux faiblesses de sécurité, dirigera l’intégration des alertes natives O365, développera des procédures pour le triage des alertes O365 et fournira une formation aux analystes SOC, garantissant l’alignement avec les objectifs du programme de transformation SOC et améliorant les capacités de détection et de réponse au sein du centre d’opérations de sécurité. Localisation : Paris 17 Télétravail : 2 jours par semaine Anglais : courant

Nous cherchons un profil d’architecte ayant une expérience sur les systèmes industriels et SI Connexes. Essentiellement sur les technologies et les outils suivants Techno Les technologies concernées par cette prestation sont les technologies employées pour faire fonctionner les Systèmes Industriels ainsi que les Systèmes d’Informations connexes : - Systèmes distribués en interface avec des SI critiques (IoT, EDGE Computing, …) - Protocoles de communications utilisés dans le secteur de l’industrie de l’énergie notamment les normes IEC 61850 et IEC 104 - Systèmes d'exploitation des réseaux (configuration IP de serveurs, passerelles protocolaires, DNS, firewall, WAN, LAN, MAN industriel, etc) et des bases de données Outils de modélisations et de référentiel d’architectures : - Archi - MEGA OPEX - (plus de détail dans le fichier en PJ) Contrainte forte du projet: Expérience sur les systèmes industriels et SI Connexes. Systèmes distribués en interface avec des SI critiques (IoT, EDGE Computing, …) Protocoles de communications utilisés dans le secteur de l’industrie de l’énergie notamment les normes IEC 61850 et IEC 104 Systèmes d'exploitation des réseaux (configuration IP de serveurs, passerelles protocolaires, DNS, firewall, WAN, LAN, MAN industriel, etc) et des bases de données

Pour le compte de notre client (secteur bancaire), nous recherchons un(e) Ingénieur(e) Réseaux et Sécurité, chargé(e) d’intervenir sur les projets Build. Dans ce cadre, vous assurez : · La migration de pares-feux · La préparation des équipements pour les mises en production et la gestion des incidents associés à ces déploiements · La préparation des opérations de déploiement en collaboration avec les architectes · La mise en production (HNO) · La mise en cluster de F5 et l’amélioration de la redondance · Les ajouts de Leafs sous ACI Avantages & Perspectives · Lieu : Ile de France (77) avec possibilité de distanciel · Démarrage dès que possible · Mission de longue durée · Rémunération : package global +/- 50 K selon profil (Politique d’intéressement en place depuis 2015)

La mission consiste à renforcer l'équipe CSIRT (Cyber Security Incident Response Team) de notre client. Les missions sont les suivantes : Surveiller les événements de sécurité Investiguer sur les alertes de sécurité complexes découvertes Traiter les incidents de sécurité Participer à la veille technologique Participer aux processus (validation des exceptions, gestion des accès, ...) Participer à la vie du CSIRT (événements, projets, etc) Maintenir l'infrastructure Participer au reporting

Localisation : Noisy-le-Grand (2 jours de télétravail par semaine) Type de contrat : freelance Expérience : 2 à 5 ans minimum En tant qu'Analyste SOC, vous jouerez un rôle clé dans la sécurité de l'infrastructure de l'entreprise en analysant, corrélant et interprétant les données issues de diverses sources de sécurité. Vos missions incluront : Surveillance et analyse des événements de sécurité via des outils de gestion des logs et de corrélation (ex : Qradar d'IBM). Analyse des menaces afin de détecter les anomalies et les comportements suspects. Gestion des incidents de sécurité en temps réel, en utilisant des solutions SOAR pour l'automatisation des réponses (Security Orchestration, Automation and Response). Utilisation de MISP (Malware Information Sharing Platform) pour partager et consommer des indicateurs de compromission. Gestion des systèmes IDS (Intrusion Detection System) et analyse des alertes de sécurité réseau pour identifier les comportements malveillants. Mise en place et gestion des WAF (Web Application Firewall) pour protéger les applications web contre les attaques. Support et gestion des infrastructures réseau (routage, commutation, pare-feu) pour garantir la sécurité et la disponibilité des systèmes. Gestion des environnements Linux pour l'administration des systèmes et la sécurisation des serveurs. Élaboration de rapports et d'alertes pour garantir la protection des systèmes. Collaboration avec des équipes transverses pour affiner les politiques de sécurité et améliorer la posture de sécurité globale.

Notre client travaillant dans la cybersécurité cherche un freelance avec des compétences de Security Manager, répondant aux critères suivants : 1. Bonne posture client et capacités d'expression orale, 2. Expérience de pratique des solutions (en tant qu'Analyste SOC ou similaire), 3. Compréhension opérationnelle des enjeux Cybersécurité, 4. Connaissance des offres de détection. En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s’assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d’exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s’assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Outils principaux : - Microsoft XDR - SIEM (Qradar, Splunk) - EDR - PaloAlto - Tetris

The Security Operations Center team is looking for the service of a Detection Engineer Consultant to contribute to SOC solutions design and implementation to improve security detection & response by bringing more automation and extending the SOC coverage to a new client entities assets. Service- The Service will do the following The Service will be responsible for developing and maintaining the detection capabilities that protect our organization from a wide range of cyber threats. The Service will work closely with the Detection Engineering Lead Principal and collaborate with other SOC teams, including incident detection, threat intelligence, threat hunting, and incident response, to ensure our detection strategies are robust and effective. The Service's focus will be on designing, implementing, and fine-tuning detection use cases and analytics rules across various security platforms (Azure Data eXplorer, Sentinel, Cyber Reason...). L'équipe du Centre des Opérations de Sécurité (SOC) recherche les services d'un Consultant Ingénieur en Détection pour contribuer à la conception et à la mise en œuvre des solutions SOC afin d'améliorer la détection et la réponse en matière de sécurité en apportant plus d'automatisation et en étendant la couverture du SOC aux actifs des nouvelles entités clientes. Service - Le service fera ce qui suit : Le service sera responsable du développement et du maintien des capacités de détection qui protègent notre organisation contre une large gamme de menaces cybernétiques. Le service travaillera en étroite collaboration avec le Lead Principal en Ingénierie de la Détection et collaborera avec d'autres équipes SOC, notamment la détection des incidents, le renseignement sur les menaces, la chasse aux menaces et la réponse aux incidents, afin de garantir que nos stratégies de détection sont robustes et efficaces. L'accent sera mis sur la conception, la mise en œuvre et l'optimisation des cas d'usage de détection et des règles analytiques sur diverses plateformes de sécurité (Azure Data Explorer, Sentinel, Cyber Reason...).

La gestion du programme de transformation du Centre des Opérations de Sécurité (SOC) est à la recherche des services d’un Consultant Senior en Gestion de Projet pour piloter la livraison de plusieurs projets visant à améliorer la détection et la réponse à la sécurité en apportant plus d’automatisation et en étendant la couverture du SOC à de nouveaux actifs d’entités. Les tâches du service ou du service responsable du flux sont de définir, d’organiser et de suivre de près les activités et les livraisons pour atteindre les objectifs des flux de travail tels que définis avec le responsable du programme et les principales parties prenantes : Service avec planification et définition de la portée, des objectifs et des livrables du projet - Service d’élaboration d’échéanciers de projets et de plans d’allocation des ressources - Service de définition des KPI d’avancement du projet et de suivi de la gouvernance - Service de coordination et d’animation des membres de l’équipe projet (architectes, experts en la matière, prestataires de services...) - Service de suivi de l’avancement et des performances du projet - Service de communication avec les parties prenantes et de gestion des attentes - Service pour faciliter la communication entre les différents membres de l’équipe et les parties prenantes sur des sujets associés aux flux de travail - Service d’identification et de résolution des problèmes et des risques du projet - Service de rapport sur l’état d’avancement, les risques, les problèmes et les résultats du projet au gestionnaire de programme et aux autres parties prenantes concernées - Service de conduite régulière de la gouvernance de projet et des réunions de suivi - Service pour s’assurer que les livrables du projet répondent aux normes de qualité - Service visant à garantir le respect des meilleures pratiques et méthodologies de gestion de projet et de Cyberdéfense.

Nous recherchons un Expert Réseaux et Sécurité spécialisé dans les environnements Broadcast SMPTE 2110 pour accompagner l’évolution des infrastructures réseaux d’une grande entreprise du secteur audiovisuel. Le projet implique la migration des régies vers des réseaux IP en remplacement des technologies SDI. Vous interviendrez au sein d'une équipe d'ingénierie réseau pour définir, intégrer et déployer des architectures réseaux innovantes. Responsabilités : • Participation aux projets d'évolution des infrastructures réseaux. • Définition d'architectures techniques SMPTE 2110 dans un environnement Datacenter. • Intégration et configuration des solutions réseaux. • Validation et recette des environnements. • Formation et transfert de connaissances aux équipes d’ingénierie et de support. • Migration des infrastructures vers les nouvelles architectures réseaux. • Support de niveau 3 à l’équipe exploitation.

Notre client du secteur des télécommunications par satellite recherche un un Expert sécurité opérationnelle sur la solution Trellix. La mission comporte 5 facettes : Guider notre client vers le choix des fonctionnalités à implémenter Implémenter les fonctionnalités sur trellix/HX console Réaliser un transfert de compétences vers les équipes en place Participer à la définition du produit EDR que veut mettre à son catalogue Elaborer avec le SOC le fonctionnement du SOAR avec Trellix. Télétravail : 2 jours Anglais : opérationnel

Principales responsabilités - Développement de règles de détection : Concevoir, mettre en œuvre et optimiser les règles de détection dans Azure Sentinel à l'aide de KQL pour surveiller les activités suspectes et les menaces en temps réel. - Gestion de la sécurité O365 : Développer et gérer les règles de détection pour les applications Microsoft 365, notamment SharePoint, Exchange et Teams, afin de se prémunir contre les menaces telles que le phishing et les accès non autorisés. - Enquête sur les incidents : Collaborez avec l'équipe de réponse aux incidents pour analyser les alertes générées par les règles de détection, en fournissant des idées et des recommandations pour la remédiation. - Intégration des renseignements sur les menaces : Incorporez des flux et des rapports de renseignements sur les menaces afin d'améliorer les capacités de détection et de traiter de manière proactive les menaces émergentes. - Optimisation des performances : Affiner et ajuster en permanence les règles de détection afin de réduire les faux positifs tout en améliorant la précision de la détection en fonction de l'évolution des menaces. - Documentation et rapports : Maintenir une documentation complète des règles de détection, des enquêtes sur les incidents et des actions de réponse, afin de garantir la conformité et la préparation à l'audit. - Collaboration : Travailler avec des équipes interfonctionnelles, y compris l'informatique, la conformité et la sécurité du réseau, pour s'assurer que des mesures de sécurité complètes sont en place dans l'ensemble de l'organisation.