Trouvez votre prochaine offre d’emploi ou de mission freelance sentinelone

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Contexte : Dans le cadre de l'accélération de sa transformation cloud, le client souhaite renforcer son expertise Azure afin d'accompagner un DevOps Confirmé dans la conception, la construction et l'industrialisation de ses fondations cloud. La mission est principalement orientée build, avec des enjeux structurants autour de l'évolution de la Landing Zone, du FinOps, d'Azure AI Foundry, d'Azure Virtual Desktop, et de la création d'une DMZ cloud. Elle comprend également un volet de transfert de compétences et de montée en autonomie, ainsi qu'une contribution au run des environnements Azure et des infrastructures on-premises afin de garantir la continuité de service dans un contexte hybride. Votre mission (si vous l'acceptez) : Accompagner un DevOps Confirmé dans la définition, la construction et l'industrialisation des services Cloud Azure, avec une logique de transfert de compétences et de montée en autonomie Faire évoluer la Landing Zone Azure d'une approche « Start Small and Expand » vers un modèle « Enterprise Scale », puis intégrer ou réintégrer les ressources existantes dans ce cadre de gouvernance Définir et mettre en œuvre les pratiques FinOps : allocation des coûts, budgets, alertes, suivi de la consommation, optimisation des ressources et recommandations de rationalisation Concevoir et industrialiser les fondations nécessaires aux cas d'usage d'intelligence artificielle dans Azure AI Foundry, en coordination avec les équipes sécurité, données et applications Concevoir, déployer et faire évoluer la plateforme Azure Virtual Desktop, notamment les images, profils, règles d'accès, performances, supervision et capacité Mettre en place et administrer les composants réseau et de sécurité Azure, notamment Azure Firewall, les règles de filtrage, le routage, la journalisation et l'interconnexion avec le système d'information hybride Concevoir et créer une DMZ cloud sécurisée, documentée et exploitable, conforme aux standards d'architecture et de cybersécurité du Groupe Industrialiser les déploiements et la configuration par l'Infrastructure as Code et les pratiques DevOps, au moyen de Terraform, PowerShell, Git et de pipelines CI/CD Assurer le run des environnements Azure et contribuer à l'exploitation des infrastructures on-premises : traitement des incidents, changements, mises à jour, maintien en condition opérationnelle et amélioration continue dans un contexte hybride Le terrain de jeu ? Systèmes : Windows Server, Active Directory, Linux Infrastructure : Nutanix AHV, VMWare Cloud : Microsoft Azure, Landing Zone, Azure Virtual Desktop, Azure Firewall, Azure AI Foundry, Entra ID, Azure DevOps Supervision et observabilité : Centreon, ELK ITSM : ServiceNow Sécurité : BeyondTrust, SentinelOne, Guardicore, Okta, MFA, PKI, SSO Compétences requises : Expertise confirmée de Microsoft Azure : architecture, gouvernance, Landing Zone, réseau, sécurité, identité et exploitation Maîtrise de Terraform, PowerShell, Git, Azure DevOps et des pipelines CI/CD pour automatiser et industrialiser les déploiements Expérience pratique de FinOps, Azure Virtual Desktop, Azure Firewall et des architectures de DMZ cloud ; connaissance d'Azure AI Foundry Solide expérience des infrastructures hybrides et de leur exploitation : Active Directory, Windows Server, Linux, virtualisation, réseau, sécurité, supervision et gestion des incidents Le profil que nous recherchons : Vous avez 7 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous êtes autonome, pragmatique, bon communicant, doté d'un fort sens du service et capable de transmettre ses connaissances. Une certification Azure, DevOps, Terraform ou FinOps constitue un plus. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Freelance ou CDI TJM : Entre 550€ et 600€ (Selon votre expertise) Durée estimée : 6 mois renouvelable Temps plein Localisation : Paris 9 Télétravail : 2 jour par semaine Démarrage : janvier 2027 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

CYNERS recherche un Ingénieur Sécurité EDR disposant d'une solide expertise macOS pour intervenir sur les solutions SentinelOne et Microsoft Defender for Endpoint. Vous contribuez à la protection des terminaux et à la fiabilité des dispositifs de sécurité. Vos missions consistent à : Administrer et faire évoluer les solutions EDR. Accompagner le déploiement et la mise à jour des agents, notamment sur les terminaux Mac. Diagnostiquer les problèmes d'installation, de communication et de fonctionnement des agents. Analyser les interactions entre les protections EDR, macOS et les applications. Ajuster les politiques de protection et les exclusions avec les équipes de sécurité. Assurer le support N3 et contribuer à la résolution des incidents complexes. Participer aux tests de compatibilité lors des évolutions système et produit. Documenter les configurations et les procédures d'exploitation.

Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

You detect, qualify and handle security incidents for end clients or a managed SOC. You are on the front line against threats, from alert triage to incident response, and you continuously improve detection capabilities. Your responsibilities include: detecting, qualifying and handling security incidents, with the goal of protecting end clients or a managed SOC from threats. You monitor, triage and qualify alerts (SIEM, EDR, NDR, CTI). You lead investigations, including log analysis, event correlation and first-level forensics. You drive incident response through containment, eradication, recovery and lessons learned. You write incident reports and communications for the CISO and IT teams. You develop and tune detection rules and use cases (Sigma, KQL, SPL). You conduct threat hunting based on threat intelligence and the MITRE ATT&CK framework. You automate recurring tasks (SOAR, Python / PowerShell scripts). You write response playbooks and procedures. You take part in crisis exercises and simulations (purple team, tabletop).

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Au sein d'une équipe Infrastructure, vous intervenez sur l'administration, le maintien en conditions opérationnelles et l'évolution des systèmes, réseaux et solutions de sécurité. Vous assurez la disponibilité, la performance et la sécurisation des infrastructures informatiques. À ce titre, vous administrez les environnements virtualisés Hyper-V, les machines virtuelles ainsi que les serveurs RDSH. Vous prenez en charge la gestion des équipements de sécurité Fortinet (Firewall, FortiADC) et participez à l'exploitation et à l'optimisation des infrastructures réseau. Vous contribuez également au déploiement et au maintien des solutions de cybersécurité (SentinelOne, Wallix), à l'administration des postes via SCCM ainsi qu'à la gestion de serveurs Linux. Vous participez aux projets techniques liés à l'évolution des infrastructures et apportez votre expertise dans le cadre du support de niveau 2/3. Une participation aux astreintes est prévue selon un roulement d'environ une semaine toutes les 5 à 6 semaines.

Notre client, évoluant dans le domaine des médias, renforce son équipe IT interne sur le support de proximité. Le poste couvre le premier niveau de support pour un parc mixte Windows / macOS sous Google Workspace, en lien direct avec les équipes N2/N3 systèmes, réseau et sécurité. Missions Prendre en charge les tickets N0/N1 : qualification, priorisation, suivi et escalade vers les N2/N3 Assurer le support utilisateurs sur postes Windows et macOS Administrer Google Workspace : comptes, alias, groupes, boîtes partagées, traitement des incidents de messagerie Gérer les arrivées et départs : comptes Active Directory et Google, attribution et restitution du matériel Préparer, masteriser et déployer les postes de travail Tenir l'inventaire du parc, gérer les périphériques et l'équipement des salles de réunion Appliquer les premiers gestes en cas d'incident de sécurité : isolement du poste (SentinelOne), blocage de compte, alerte des équipes concernées Rédiger la documentation et alimenter la base de connaissances (Notion)

Notre client, un groupe média international présent sur la TV et le digital, renforce son équipe infrastructure. Il mène plusieurs chantiers en parallèle : refonte de l'infrastructure système, pérennisation de la virtualisation, mise en place d'un SOC interne et corrections post-audit de sécurité. Le poste combine le run de l'infrastructure existante et la conduite de ces projets. Missions Faire évoluer et maintenir en condition opérationnelle les infrastructures systèmes, réseaux et sécurité, et en assurer la supervision (PRTG, Observium) Administrer l'environnement Windows Server (~70 % : AD, DNS, DHCP, NPS) et Linux (~30 % : SFTP, NTP) Gérer la virtualisation VMware et le stockage NetApp Gérer les DNS publics et les certificats Conduire ou contribuer aux projets en cours : sécurisation Active Directory nettoyage des règles firewall (Fortinet) corrections post-audit migration des serveurs Windows vers 2022 mise en place de la sauvegarde externe et du PCA/PRA SOC interne (Wazuh, SentinelOne) Assurer le support N2 et le backup du technicien N1 Piloter la relation avec les prestataires et constructeurs pour l'escalade N3 Rédiger et maintenir la documentation et les procédures d'exploitation

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un client leader dans son secteur d'activité, nous recherchons un.e ingénieur.e de production / infrastructures F/H pour un démarrage mi-novembre en Essonne (91). Au sein d'une équipe intervenant principalement sur du N3, en charge du Build, du RUN N4 et de la sécurité du groupe auquel appartient notre Client, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité. L'environnement technologique est le suivant : - OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux - BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL - HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP - Stockage : Data Domain, Synology - Backup : HYCU - Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) - Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC - Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) - Outils de production et autres : • Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager • Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM • Kubernetes (Nutanix NKP) • Azure DevOps ; GitOps ; Ansible / Terraform • Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic

Nous recherchons un(e) Expert Systèmes Microsoft pour renforcer l'équipe Environnement d'Exécution Système et Applicatif d'un grand compte. Cette équipe est rattachée à l'entité Expertise et Stratégie Produit de la DSI. Elle conçoit, met en œuvre et supporte les infrastructures Microsoft, Linux et bases de données. Elle préconise et normalise aussi les paliers OS et packages middleware utilisés dans toute l'entreprise. Vous rejoindrez le pôle de compétences Microsoft, sur un rôle mêlant ingénierie (design, intégration, industrialisation), support de dernier niveau (N3) et conseil technique auprès des équipes de Production. Le parc compte plus de 2 000 serveurs Windows. Vos missions - Mener des projets d'évolution d'infrastructure on-premise : nouveaux paliers OS, nouvelles infrastructures Microsoft, évolution de l'existant. - Concevoir et maintenir les masters / templates Windows Server et automatiser leur déploiement. - Mettre en œuvre et faire évoluer les couches de haute disponibilité (WSFC, SQL Server AlwaysOn). - Faire évoluer les infrastructures RDS (fermes 2016 vers 2022) et WSUS (patch management, GPO et scripts associés). - Assurer le support N3 des paliers OS en production : suivi, analyse et résolution des incidents. - Préconiser de nouvelles offres et évolutions avec les équipes d'ingénierie, de production et de sécurité, en évaluant leur impact sur l'exploitation et la maintenance. - Contribuer à la roadmap technique et à l'élaboration des normes d'exploitation. - Jouer le rôle de référent(e) Microsoft auprès des équipes de Production. - Produire les livrables : documents d'installation, d'administration et d'exploitation, normes d'utilisation, modes opératoires, comptes rendus d'ateliers. L'environnement technique Windows Server 2012 à 2022 · Active Directory · GPO · WSFC · SQL Server AlwaysOn · SafeKit · RDS · WSUS · PowerShell / Azure PowerShell · Azure Arc · VMware vRO/vRA · Ansible · Rundeck · MDT · EDR SentinelOne · packaging middleware.

📍 Île-de-France – 2 jours de télétravail par semaine 📅 Démarrage : ASAP (novembre 2026) 📄 Mission longue durée (1 à 2 ans) avec perspective d'internalisation 🎓 7 ans d'expérience minimum Contexte Nous recherchons, pour l'un de nos clients, un(e) Ingénieur(e) Systèmes Infrastructure expérimenté(e) afin de renforcer son équipe Infrastructures et Production. Au sein d'une DSI d'une cinquantaine de personnes, vous intégrerez une équipe de niveau 3 de 4 personnes en charge du build, du run N3 et de la sécurité du groupe, dans un contexte de remplacement d'un collaborateur. L'environnement est majoritairement Microsoft, environ 500 serveurs, et évolue vers des technologies open source (Kubernetes, GitOps, Ansible, Grafana). La DSI porte également des sujets autour de l'IA. Vos missions Le poste est hybride build / run, avec une dominante run. Prendre en charge le Tier 0 et le Tier 1 sur les sujets complexes : identités (Active Directory, Entra ID, NPS, PKI), avec à terme les droits d'administration les plus élevés Administrer les infrastructures datacenter Nutanix, le stockage et les sauvegardes Gérer les incidents de niveau 3 (y compris liés à la sécurité) et les demandes de changement Participer aux projets d'infrastructure et d'intégration de nouvelles solutions, puis en assurer le support Contribuer à l'automatisation et au déploiement Garantir et améliorer le niveau de sécurité du SI (sécurité orientée exploitation : messagerie, pare-feu, EDR…) Échanger avec les équipes métiers et assister les autres équipes de la DSI Pas d'astreinte, mais des interventions ponctuelles en heures non ouvrées en cas d'incident critique. Environnement technique Systèmes : Windows Server (2016 à 2025), Linux RHEL / Rocky Linux Identités : Active Directory, Entra ID, NPS, PKI, modèle de tiering, bastion Virtualisation / HCI : Nutanix (Prism Central, Files, Objects, NDB, NKP) Bases de données : SQL Server, Oracle, PostgreSQL, MySQL Stockage et sauvegarde : Data Domain, Synology, HYCU Sécurité : Fortinet, Cisco Email Security, SentinelOne, Defender for Identity, Varonis, Cloudflare Réseau : Cisco (Catalyst, Nexus, Meraki) Cloud : Azure, OVH, Microsoft 365 Outils : SCOM, Grafana / Prometheus, SCCM, Intune, Jira Service Management, Azure DevOps, Ansible, Terraform, Kubernetes, Power Platform

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid