Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une SOC Officer H/F Description de la mission : Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques. Responsabilités : Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins Vous participerez à l'amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d'investigation, configurations, process, etc. Via des analyses régulières de la couverture de la détection par rapport aux menaces ; ou via les analyses de risques ; vous identifierez les points d'amélioration potentiels de règles de détection (modification ou création) Pour chaque point d'amélioration potentiel de règles de détection, vous définirez les implémentations et plans d'actions associés, identifierez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2 Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation Compétences / Qualités indispensables : SOC, SIEM, SOC MSSP, Sentinel, QRadar Compétences / Qualités qui seraient un + : / Informations concernant le télétravail : 2 jours par semaine

Octopus Group recherche un Responsable de réponse aux incidents cyber pour accompagner le CERT d'un grand groupe international. Vous coordonnerez la gestion des incidents de sécurité majeurs, depuis leur qualification jusqu'au rétablissement des services et au retour d'expérience. Vos missions : • Évaluer la gravité des incidents et organiser les escalades selon les risques et les critères réglementaires. • Mobiliser les équipes techniques et métiers, clarifier les responsabilités et suivre les actions de réponse. • Prioriser les investigations forensiques et piloter le suivi du confinement, de la remédiation et de la reprise. • Assurer la communication, les notifications et le reporting auprès des parties prenantes et de la direction. • Maintenir et améliorer le plan de réponse aux incidents et les playbooks, en lien avec les autres plans et politiques de sécurité. • Coordonner les contributions des fonctions juridiques et communication. • Capitaliser sur les incidents, identifier les récurrences et préparer les éléments nécessaires aux audits. Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.

Octopus Group recherche un Analyste SOC de niveau 2 pour rejoindre le dispositif de défense cyber d'un grand groupe international. Vous participerez à la détection des menaces et à la réponse aux incidents au sein d'un SOC fonctionnant en continu avec des relais internationaux. Vos missions : • Analyser, contextualiser et suivre les alertes issues des plateformes de sécurité. • Investiguer les événements suspects, communiquer les résultats et escalader les incidents selon les procédures. • Traiter les demandes de sécurité et analyser les fichiers malveillants ou suspects. • Contribuer à la réponse aux incidents lorsqu'une menace est confirmée. • Participer aux campagnes de threat hunting avec les équipes de renseignement sur la menace. • Ajuster les scénarios de détection et améliorer les playbooks, procédures et guides opérationnels. • Participer aux simulations de réponse aux incidents et aux actions d'amélioration du service. Localisation : Marseille avec télétravail partiel. Le SOC opère en 24 h/24 avec relais internationaux ; l'organisation et les horaires individuels seront précisés lors des échanges.

Octopus Group recherche un Ingénieur détection cyber pour renforcer les capacités de détection d'un SOC au sein d'un grand groupe international. Vous concevrez et améliorerez les scénarios de détection tout en développant l'utilisation de l'intelligence artificielle et de l'analyse avancée pour réduire les faux positifs. Vos missions : • Évaluer les règles, tableaux de bord et cas d'usage existants pour identifier les lacunes de couverture. • Concevoir et optimiser les corrélations, seuils, règles et listes d'exclusion. • Développer et maintenir la couverture MITRE ATT&CK. • Exploiter les capacités d'analyse comportementale, de machine learning et d'IA des plateformes SIEM/XDR. • Identifier les cas d'usage IA à forte valeur opérationnelle et conduire des preuves de concept. • Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team. • Contribuer aux pipelines CI/CD et à l'automatisation SOAR. • Documenter les playbooks et procédures, mesurer l'efficacité des détections et accompagner les membres moins expérimentés. Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.

Octopus Group recherche un Analyste SOC de niveau 3 pour accompagner un grand groupe international dans le renforcement de son dispositif de défense cyber. Vous interviendrez comme référent technique sur les investigations avancées et les incidents de sécurité à forte criticité. Vos missions : • Analyser et contextualiser les alertes complexes issues des plateformes de sécurité. • Mener des investigations approfondies, identifier les causes racines et proposer les mesures de remédiation. • Préparer et conduire des campagnes de threat hunting en lien avec la Threat Intelligence. • Piloter la réponse technique aux incidents majeurs et coordonner les interlocuteurs internes et externes. • Concevoir et améliorer les scénarios de détection, playbooks, procédures et guides opérationnels. • Accompagner et former les analystes juniors, partager les bonnes pratiques et participer aux simulations d'incidents. • Produire les rapports d'investigation et assurer le reporting auprès des responsables du SOC. Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.

🚀 Mission freelance – SOC Analyst Pour un acteur majeur du paiement, nous recherchons un SOC Analyst avec 4 ans d'expérience minimum pour participer à la construction de son SOC et sécuriser une plateforme de paiement critique. 🎯 Vos missions • Surveiller, analyser et qualifier les alertes de sécurité. • Prendre en charge les investigations et incidents de niveau 2. • Améliorer les règles de détection et automatiser les traitements via le SOAR. • Participer au threat hunting et à l'intégration des sources de logs. • Contribuer aux procédures, playbooks et audits de sécurité. 👤 Profil recherché • Expérience des outils SIEM, EDR/XDR ; connaissance de Defender EDR et HarfangLab. • Bonne compréhension des environnements Windows/Linux, Active Directory et réseau. • Notions de Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift. • Connaissance de MITRE ATT&CK ; référentiels PCI DSS, NIST et ISO 27001 appréciés. • Rigueur, autonomie et aisance dans un environnement en construction. • Français courant et anglais professionnel. 📍 Présence sur site : 100 % les 3 premiers mois, puis 3 jours obligatoires par semaine.

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information de Bouygues Telecom vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Analyste SOC N2 Filiale Contexte de la mission Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information du client vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité. Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité. En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents. À ce titre, vos principales missions seront : Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR. Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité. Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi. Contribuer à l'amélioration des règles de détection et des cas d'usage SOC. Participer aux activités de Threat Hunting et de Threat Intelligence. Participer à l'intégration de nouvelles sources de logs dans les outils SOC. Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR. Rédiger et maintenir les procédures, playbooks et rapports d'incidents. Participer aux audits de sécurité et aux démarches d'amélioration continue.

Au sein d'un Cyber Defense Center (CDC), vous jouerez un rôle central dans la coordination opérationnelle des activités et le pilotage des projets transverses. En lien direct avec la direction du centre, vous veillerez au suivi des engagements, des feuilles de route et des priorités stratégiques, tout en facilitant la collaboration entre les différentes équipes de cybersécurité : SOC, réponse aux incidents, Cyber Threat Intelligence et gestion des menaces et vulnérabilités. Vous interviendrez auprès d'interlocuteurs techniques et métiers afin de garantir la bonne exécution des décisions, la visibilité sur l'avancement des initiatives et l'amélioration continue des pratiques de pilotage. Vos principales missions seront les suivantes : Coordination et pilotage des projets : assurer le suivi des initiatives transverses et des projets des équipes du CDC, ainsi que des engagements et des feuilles de route. Appui à la direction : préparer les comités de pilotage, suivre les décisions et les plans d'action, représenter la direction lors de réunions opérationnelles et relayer ses orientations auprès des équipes. Consolidation et arbitrage : recueillir, consolider et challenger les contributions des équipes avant leur présentation à la direction. Reporting et communication : produire et maintenir des tableaux de bord consolidés sur l'avancement des projets, les jalons, les risques, les réalisations et les points de blocage. Préparation des supports de direction : rédiger des synthèses, des présentations et des comptes rendus à destination du management du CDC. Suivi de l'exécution : communiquer les décisions et les attentes auprès des interlocuteurs techniques et non techniques, puis vérifier leur mise en œuvre. Amélioration continue : faire évoluer les pratiques de gestion de projet, les méthodes, les modèles documentaires, les outils et les possibilités d'automatisation. Structuration de l'activité : contribuer à l'amélioration des processus, de la gouvernance et des indicateurs de performance (KPI), en collaboration avec les responsables d'équipe. Dynamique collective : favoriser la responsabilisation, la collaboration et l'atteinte des objectifs au sein des équipes du CDC. Les activités pourront évoluer en fonction des besoins opérationnels.

Au sein d'un CERT en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur des infrastructures critiques et systèmes d'information à grande échelle, vous rejoignez le pôle Activités Transverses. Cette équipe pilote les projets structurants du CERT en dehors des activités RUN, notamment un programme visant à renforcer les capacités de détection du SOC grâce à l'intégration de nouvelles sources de logs et à la mise en œuvre de nouveaux scénarios de détection. Dans ce contexte, nous recherchons un Chef de Projet SOC capable de coordonner les différents acteurs impliqués dans l'évolution des dispositifs de détection de sécurité. Vos missionsCoordonner l'intégration de nouvelles sources de logs et de nouveaux cas d'usage de détection. Challenger les parties prenantes sur l'ensemble de la chaîne de traitement des logs : génération, collecte, parsing, enrichissement et mise en production. Centraliser les besoins d'évolution et accompagner leur priorisation. Assurer le suivi des actions, identifier les risques et lever les points de blocage. Produire les reportings et indicateurs de pilotage à destination du management. Animer les réunions de suivi et coordonner les différents contributeurs du projet. Participer à d'autres projets visant à étendre et renforcer le périmètre de détection du SOC.

Au sein de la DSIT, le service Projets et Business Partners est chargé de piloter les projets IT et de garantir l'alignement entre les besoins exprimés et les solutions, en favorisant l'innovation, la performance et l'adoption des outils. 1.1 La Transformation SECOPSDans le cadre du renforcement de ses capacités opérationnelles en cybersécurité, la DSIT engage un programme de transformation visant à structurer et mettre en œuvre un nouveau service SecOps. Ce programme est organisé autour de quatre volets : Gouvernance et conformité : définition et mise en œuvre des processus transverses, des instances de gouvernance, des revues et des dispositifs de pilotage de la conformité ; SOC et CSIRT : déploiement d'un centre de services SOC reposant sur Microsoft Sentinel et mise en œuvre des prérequis. Structuration du CSIRT et process associés ; Gestion des vulnérabilités : mise en œuvre et industrialisation de la gestion des vulnérabilités et prérequis associés ; Recette sécurité : mise en place d'un centre de services dédié aux recettes de sécurité et définition des processus associés. La mission porte exclusivement sur le pilotage de ce programme et sur la coordination de ces quatre volets, en lien avec les équipes de la DSIT, les équipes de la DSO, les métiers concernés et les prestataires externes. 2 | Objectifs de la missionSous la direction de la responsable du service Projets et Business Partners, et en coordination étroite avec le responsable du service SECOPS de la DSIT, le chef de projet assurera le pilotage global du programme de transformation. Il sera chargé d'organiser, de coordonner et de sécuriser la mise en œuvre des différents volets du programme, depuis leur cadrage jusqu'à leur transfert vers les équipes et centres de services qui en assureront le fonctionnement courant. Il veillera à la cohérence d'ensemble du dispositif, à la maîtrise des dépendances entre les projets, au respect des exigences de sécurité et de conformité, ainsi qu'au respect des coûts, des délais, de la qualité et des engagements contractuels. 2.1 Les missions confiées · Cadrage : consolider le périmètre, les objectifs, les exigences, les livrables, les prérequis et les critères de réussite des différents chantiers de transformation de la Sécurité Opérationnelle. · Planification : construire et maintenir la feuille de route globale, les plannings, le plan de charge, les jalons, les dépendances, le chemin critique et la trajectoire budgétaire. · Coordination : organiser les travaux et piloter les dépendances entre les chantiers Gouvernance et Conformité SSI, SOC / SecOps / CSIRT, Vulnerability Management, BUILD SSI / ASSI, Recette Sécurité et Administration / Exploitation SSI. · Animation et gouvernance : préparer et animer les ateliers, comités projet, comités de pilotage, revues de risques et instances d'arbitrage, et assurer le suivi des décisions associées. · Pilotage des prestataires : coordonner les intégrateurs, éditeurs, sociétés de conseil et centres de services, et suivre leurs engagements, plannings, livrables, risques, actions correctives et restes à produire. · Suivi opérationnel : consolider l'avancement du programme et assurer le suivi des budgets, charges, jalons, risques, alertes, actions, décisions, dépendances et restes à produire. · Industrialisation des processus SSI : piloter le backlog des processus et procédures de Sécurité Opérationnelle, coordonner leur formalisation et s'assurer de la définition des rôles et responsabilités, contrôles, indicateurs et modalités de fonctionnement associés. Accompagnement du changement : coordonner la communication, la montée en compétence et l'appropriation des nouveaux outils, services, processus et responsabilités par les équipes concernées. · Reporting et amélioration continue : piloter la mise en œuvre des tableaux de bord et indicateurs nécessaires au pilotage du service de Sécurité Opérationnelle DSIT ainsi que la gouvernance associée. · Qualification et mise en service : piloter les stratégies de qualification et de recette, coordonner le traitement des anomalies et écarts, préparer les critères de Go / No-Go et sécuriser les mises en production. · Transfert RUN et stabilisation : coordonner le transfert de connaissance vers les équipes et centres de services en charge de l'exploitation, suivre les restes à produire et accompagner la phase de stabilisation jusqu'à l'atteinte des conditions de fonctionnement nominal. S'assurer de la mise à disposition des procédures, documentations, habilitations et dispositifs de support nécessaires. 2.2 Livrables attendus · Pilotage et gouvernance : cadrage, feuille de route, plannings, CR, suivi budgétaire, indicateurs, suivi des risques, suivi des actions et livrables, décisions, dépendances et supports des instances de gouvernance. · Organisation et processus : cartographie des chantiers et parties prenantes, matrices RACI, backlog et formalisation des processus et procédures nécessaires à l'industrialisation de la Sécurité Opérationnelle. · Qualification et mise en service : éléments de qualification et de recette, suivi des anomalies, préparation des mises en production et des décisions Go / No-Go. · Transfert et clôture : documentation nécessaire au transfert vers les équipes ou centres de services, transfert de compétences, suivi des restes à produire, stabilisation et bilans de projet.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

At CGI, we help organisations protect their most critical systems by delivering resilient, innovative cyber security solutions that strengthen digital defence and operational confidence. As a Cyber Security SOC Engineer, you'll play a vital role in maintaining and enhancing the technology platforms that underpin our Security Operations Centre (SOC) services. Working across cloud and on-premises environments, you'll take ownership of technical challenges, improve system resilience and introduce automation that strengthens security operations. You'll collaborate with talented cyber security specialists, contribute to high-impact projects and develop your expertise within a supportive community where your ideas are valued and your work makes a meaningful difference. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position. Location: Bridgend, Wales or Reading, England Working Pattern: Hybrid – minimum two days per week in the office Security Clearance: Current UK Security Check (SC) clearance required Nationality Requirement: UK nationals only, due to programme security restrictions Travel: Occasional travel to Waterton and Newport data centres and other CGI offices as required