Trouvez votre prochaine offre d’emploi ou de mission freelance SNMP (Simple Network Management Protocol) à Toulouse

Le profil recherché est celui d'un ingénieur MDM (Mobile Device Management) expérimenté, maîtrisant les solutions Intune et Autopilot. Ce candidat devrait avoir une solide expertise dans la sécurisation des postes de travail, incluant la gestion des politiques de sécurité, le déploiement d'applications et la configuration des périphériques. Une compréhension approfondie des normes de sécurité informatique et de la conformité est essentielle. De plus, d'excellentes compétences en communication et une capacité à travailler en équipe sont nécessaires pour assurer une collaboration efficace avec les différentes parties prenantes.

Expert du centre d'opérations de sécurité (SOC) Localisation : Toulouse, France Langues : Français (langue maternelle) et anglophone Présence sur site : 100% à distance TJM : 400-800€ (Budget Ouvert) Date de début : mai 2024 Contrat Jusqu'au : 31/12/24 Durée du projet : Jusqu’à fin 2026 Résumé du poste : Notre client recherche un expert en centre d'opérations de sécurité (SOC) hautement qualifié et expérimenté pour rejoindre son équipe de cybersécurité. Il s'agit d'un fournisseur de sécurité leader qui a un accord de service avec plusieurs des plus grandes entreprises toulousaines car ils leur ont fourni un SOC externe. L'expert SOC sera chargé de surveiller, détecter, enquêter et répondre aux menaces et incidents de sécurité en temps réel. Le candidat idéal aura une solide expérience en cybersécurité, une vaste expérience des outils et technologies de sécurité et une approche proactive pour identifier et atténuer les risques de sécurité. Responsabilités: Surveillez les événements de sécurité et les alertes générées par divers outils et technologies de sécurité. Analyser et enquêter sur les incidents de sécurité pour déterminer leur cause profonde et leur impact. Répondez aux incidents de sécurité en temps réel, y compris les efforts de confinement, d’éradication et de récupération. Développer et maintenir des procédures, des playbooks et de la documentation SOC. Collaborer avec des équipes interfonctionnelles pour coordonner les activités de réponse aux incidents. Mener des activités de chasse aux menaces pour identifier de manière proactive les menaces et vulnérabilités potentielles en matière de sécurité. Restez informé des dernières menaces, tendances et meilleures pratiques en matière de cybersécurité. Participer aux processus d’évaluation, de sélection et de mise en œuvre des outils de sécurité. Fournir un mentorat et des conseils aux analystes SOC juniors. Contribuer à l’amélioration continue des processus et procédures SOC. Exigences: Expérience de travail dans un environnement de centre d'opérations de sécurité (SOC). Solide compréhension des principes, des concepts et des meilleures pratiques en matière de cybersécurité. Expérience avec les systèmes de gestion des informations et des événements de sécurité (SIEM), notamment Splunk et QRadar SIEM. Maîtrise des outils de sécurité tels que les pare-feu (CheckPoint, Palo Alto), les systèmes de détection/prévention des intrusions (IDS/IPS), les solutions de détection et de réponse des points de terminaison (EDR), notamment Sentinel One et Microsoft Defender. Les certifications industrielles pertinentes telles que CISSP, GIAC, CEH, etc., sont un plus.

Description de la mission Evolution dans un environnement international Design de Solutions - Conception et mise en place de SIEM Maintien en conditions opérationnelles et de sécurité des différentes solutions de sécurité Supervision et intervention sur les incidents de production Support aux équipes projets sur des points complexes relevant de votre domaine de compétence Mise en œuvre de solutions d’automatisation Application et développement des bonnes pratiques métier et de sécurité Amélioration continue des outils et des processus Compétences techniques et fonctionnelles Administration SIEM : Splunk, QRadar, MS Azure Sentinel Administration orchestration SOAR (Palo Alto, Splunk) Administration système Linux (Ubuntu, CentOS) Architecture technique et fonctionnelle Design de solutions Automatisation : Ansible, Docker, Terraform Supervision : Centreon, Zabbix Scripting : Python, Bash, html Solutions Backup/Restore Architecture technique Localisation 1 profil à Toulouse 1 profil à Paris / Noisy Le Grand

Responsable Exploitation IT - CDI Nous recherchons pour un Client Toulousain un Responsable d'exploitation IT Diriger et coordonner efficacement l'équipe IT Superviser les tâches et activités de l'équipe, en veillant à ce que les plannings soient respectés Assurer le suivi rigoureux de l'exécution des processus ITIL Prendre en charge les plans de maintien de la disponibilité, de la continuité et de l'intégrité du système d'information (SI) Garantir la conformité du SI aux normes Participer à la définition des évolutions du SI en coordination avec les référents techniques Anticiper et gérer les évolutions du SI Gérer les contrats de maintenance des infrastructures du SI et de l'outillage IT Assurer la gestion et le contrôle de la configuration du SI et de ses outils Produire et analyser des rapports et des tableaux de bord Effectuer une veille technologique pour rester à jour avec les dernières avancées dans le domaine de l'informatique.

Responsabilités : Concevoir, déployer et maintenir les infrastructures MPLS/WAN de l'entreprise. Assurer la surveillance proactive du réseau pour détecter et résoudre les incidents et les problèmes de performance. Collaborer avec les équipes internes pour garantir l'intégration réussie des nouveaux équipements et services réseau. Élaborer et mettre en œuvre des politiques de sécurité réseau pour protéger les données et les ressources de l'entreprise. Participer à des projets d'expansion du réseau en proposant des solutions évolutives et rentables. Fournir un support technique de haut niveau pour résoudre les problèmes complexes liés au réseau.

Nous recherchons un Ingénieur Cybersécurité pour rejoindre notre agence de Toulouse. Vous serez amené à participer aux projets d`évolution des infrastructures SPLUNK de nos clients grands comptes : conseil, ingénierie, expertise, support. Les activités sont les suivantes : Analyser et interpréter les différentes alertes Réaliser les études sur l'architecture et l'intégration d'outils de sécurité informatique Assurer la rédaction des recommandations Au sein du pôle cybersécurité de nos clients, nous recherchons un consultant qui devra répondre aux différentes demandes telles que l'analyse sur des incidents de cybersécurité de la rédaction de recommandation, de l'intégration et de la veille technologique.