Trouvez votre prochaine offre d’emploi ou de mission freelance sentinelone

Kajenthi @ RED Global – Recherche un(e) Consultant(e) SentinelOne – Freelance – 6 mois+ – Full Remote RED Global recherche un(e) Consultant(e) SentinelOne EDR & Threat Protection pour une mission freelance de 6 mois renouvelable, en 100% télétravail. Détails de la missionDémarrage : ASAP Localisation : Full Remote Durée : 6 mois+ (renouvelable) Contrat : Freelance Langue : Anglais professionnel Missions principalesDéploiementPiloter les vagues de déploiement SentinelOne à l'international. Assurer l'onboarding des endpoints et le déploiement des agents. Coordonner avec les équipes Infrastructure et OT pour résoudre les problématiques de compatibilité applicative. Déployer la solution sur des sites industriels et des environnements critiques. Ingénierie SécuritéConfigurer les politiques SentinelOne et les profils de protection. Contrôler la santé des agents et la couverture des endpoints. Optimiser les règles de détection et le paramétrage des alertes. Gérer les exceptions de sécurité tout en limitant les risques. Threat ManagementParticiper aux investigations liées aux déploiements et aux alertes de sécurité. Contribuer aux activités de réponse aux incidents. Réaliser des activités de Threat Hunting. Améliorer la visibilité des endpoints et la collecte de télémétrie. Formation & AccompagnementFormer les équipes support locales. Rédiger les playbooks de déploiement et la documentation technique. Réaliser les évaluations de préparation avant l'intégration des nouveaux sites. Profil recherchéMinimum 5 ans d'expérience en sécurité des endpoints. Expertise confirmée sur SentinelOne EDR/XDR. Solides connaissances des environnements Windows et Windows Server. Expérience de la protection des environnements OT (Operational Technology). Maîtrise du Threat Hunting et de l'Incident Response. Expérience des projets de déploiement de solutions EDR à grande échelle. Excellentes capacités de communication et de coordination dans un contexte international. Anglais professionnel indispensable.

Contexte Un grand groupe international recherche un Ingénieur SecOps / Cybersécurité afin de renforcer son dispositif de sécurité des systèmes d'information. Rattaché au Head of SecOps et intégré à l'équipe cybersécurité Groupe, vous interviendrez comme référent technique sécurité auprès des différentes entités et directions métiers. Vous accompagnerez les équipes dans l'utilisation des solutions de sécurité existantes, la réponse aux incidents, la gestion des vulnérabilités et le suivi des actions de sécurisation prioritaires. Selon votre expérience, vous pourrez également contribuer à la sécurisation des environnements industriels et Operational Technology (OT) Localisation La Défense Missions principales Apporter une expertise technique avancée dans le choix, la conception et la mise en œuvre de solutions de sécurité adaptées. Évaluer les risques et les exigences de cybersécurité dans le cadre des projets IT et métiers. Piloter des études et des projets de cybersécurité à l'échelle du Groupe, notamment : Gestion et centralisation des logs. Data Loss Prevention (DLP). Formalisation de guides de durcissement des serveurs. Accompagnement au déploiement des mesures de durcissement sur les périmètres critiques. Définition d'un Target Operating Model (TOM) pour la gestion des vulnérabilités. Organiser et animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, prioriser et suivre les vulnérabilités affectant les actifs critiques. Participer à l'analyse technique des incidents de sécurité et piloter leur résolution avec les entités concernées et les acteurs externes, tels que les CSIRT ou l'ANSSI. Assurer une veille technique sur les menaces, les vulnérabilités et les solutions de sécurité disponibles sur le marché. Piloter les audits de vulnérabilités et les tests d'intrusion réalisés sur les services et environnements du Groupe. Présenter les résultats des audits, définir les plans de remédiation et suivre leur mise en œuvre. Apporter un soutien technique au déploiement des actions correctives. Participer aux activités opérationnelles de l'équipe cybersécurité : Réponse aux incidents. Gestion des vulnérabilités. Traitement des tickets SOC et ITSM. Intégration de la sécurité dans les projets. Traitement des demandes de support cybersécurité

Dans l'objectif de renforcer sa stratégie cybersécurité, notre client grand groupe européen, leader des secteurs agroalimentaire et agricole, présent à l'international avec plusieurs dizaines de sites industriels et plus de 10 000 collaborateurs recherche un(e) Expert(e) Cybersécurité. Rattaché(e) au Head of SecOps, vous intervenez en tant que référent technique cybersécurité pour l'ensemble des entités du Groupe. Vous accompagnez les équipes IT et métiers dans le déploiement, l'utilisation et l'amélioration des solutions de sécurité existantes, tout en contribuant activement à la gestion des vulnérabilités, à la réponse aux incidents et à la sécurisation des projets. Selon votre expérience, vous pourrez également intervenir sur des projets liés à la sécurisation des environnements industriels (OT). Vos principales missions : Apporter votre expertise technique dans le choix, l'évolution et le déploiement des solutions de cybersécurité. Évaluer les enjeux cybersécurité des projets IT et métiers et formuler les recommandations adaptées. Piloter des études et projets cybersécurité à l'échelle du Groupe (Log Management, DLP, durcissement des serveurs, gouvernance et processus de gestion des vulnérabilités (TOM)) Animer les comités de gestion des vulnérabilités avec les différentes Business Units. Cartographier, suivre et prioriser les vulnérabilités des actifs critiques. Participer à l'analyse technique et coordonner la résolution des incidents de sécurité en collaboration avec les équipes internes et les partenaires externes (CSIRT, ANSSI, etc.). Piloter les audits de sécurité, scans de vulnérabilités et tests d'intrusion, assurer le suivi des plans de remédiation et accompagner leur mise en œuvre. Contribuer aux activités opérationnelles de l'équipe SecOps : traitement des incidents, gestion des vulnérabilités, intégration de la sécurité dans les projets, support aux équipes locales et suivi des outils de sécurité. Réaliser une veille technologique et suivre les évolutions des menaces et des solutions du marché. Environnement technique : Windows 10/11, Windows Server 2016 et versions supérieures Microsoft Azure & Microsoft 365 Proofpoint (POD, EFD, TAP, TRAP, SER, PSAT) Qualys SentinelOne Sekoia Recorded Future (CTI) EasyVista Outils SOC, ITSM et solutions de cybersécurité

Missions : Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. Responsabilités : Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. Environnement technique : SIEM Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash Profil et compétences : Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team. Bonne connaissance des environnements SIEM, EDR et Microsoft 365. Sens de l'analyse, rigueur et esprit d'équipe. Force de proposition et capacité à gérer les situations sensibles. Connaissance des normes ISO 27001, ISO 27005 et NIS2.

Le client souhaite un profil technique SEC OPS / administrateur systèmes orienté sécurité, capable de surveiller, protéger et maintenir les infrastructures informatiques de l'entreprise. C'est un poste technique, polyvalent et collaboratif, entre opérations IT et cybersécurité. 🎯 Mission principale Assurer la sécurité opérationnelle des serveurs, sauvegardes et systèmes de l'entreprise : Veiller à ce que tout soit sécurisé, conforme et disponible, Travailler étroitement avec les équipes cybersécurité (CyberSOC, I-Tracing, Capgemini) pour détecter, corriger et prévenir les failles. 🧩 Les principales tâches 🔐 Cybersécurité & remédiation Surveiller les vulnérabilités critiques et coordonner leur correction. Appliquer les patchs de sécurité urgents avec le SOC. Gérer les certificats de sécurité (création, renouvellement, révocation). 🖥️ Systèmes & infrastructure Administrer Active Directory (comptes, droits, intégrations). Gérer les serveurs Windows et Linux : mises à jour, conformité, dépannage. Participer à la continuité d'activité (DRP) et aux projets de virtualisation (Citrix, AVD). 💾 Sauvegarde & stockage Superviser les sauvegardes VEEAM (contrôle des flux, reporting, intégration Azure). Gérer les baies de stockage locales et cloud, y compris les sauvegardes immuables. Collaborer avec les partenaires techniques (Veeam, SentinelOne). 🧠 Les compétences attendues Cybersécurité : gestion des incidents, coordination avec le SOC, correction de failles (CVE). Administration systèmes : Windows+++, Linux, Active Directory. Sauvegarde & stockage : VEEAM, Azure, gestion des backups. Virtualisation : Citrix, Azure Virtual Desktop. Certificats & sécurité : Sectigo, Digicert, SentinelOne, Tanium 🤝 Les interlocuteurs Les équipes cybersécurité internes et externes. Les équipes IT (systèmes, cloud, stockage, sauvegarde). Les fournisseurs et partenaires techniques. Les équipes locales des différentes maisons 💡 Le profil recherché Une personne : Rigoureuse, méthodique et autonome, Ayant un bon sens de la priorité et de la communication, À l'aise techniquement sur les environnements systèmes et sécurité, Et surtout avec un fort sens de la confidentialité et de la fiabilité.

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Le contexte Dans le cadre d'un projet en cybersécurité, nous recherchons un(e) Ingénieur(e) Cybersécurité Intégration & SOC afin d'accompagner l'un de nos clients sur des enjeux d'intégration et d'exploitation de solutions de sécurité au sein d'un environnement SOC. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : 🛡️ Cybersécurité / SOC Organisation : Équipe projet en lien avec les équipes SOC et sécurité Enjeux : intégration des solutions de sécurité, collecte des logs et optimisation de la détection Ce que tu feras concrètement Dans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Intégrer et configurer des sources de logs via Syslog, API ou SaaS. ➞ Participer au déploiement et à l'exploitation des solutions de cybersécurité. ➞ Configurer et optimiser les SIEM, notamment sur les règles et scénarios de détection. ➞ Assurer le suivi des incidents et anomalies liés à la collecte des logs. ➞ Participer ponctuellement aux activités du SOC : qualification d'alertes et premières investigations. Ton environnement SIEM : , Splunk, Splunk ES EDR : HarfangLab, CrowdStrike, SentinelOne, Microsoft Defender Systèmes & réseau : Linux, Windows, réseaux / protocoles Intégration : Syslog, API, SaaS