Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

Dans le cadre de la modernisation de son architecture de cybersécurité, notre client souhaite optimiser la collecte et l'ingestion des logs afin de réduire les volumes de données et les coûts associés, tout en maintenant un niveau de détection adapté aux besoins du SOC. Missions principales Auditer l'architecture existante de collecte des logs et cartographier les flux d'ingestion. Évaluer et comparer des solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, etc.) et réaliser des POC. Optimiser la collecte des logs Microsoft Azure avant leur ingestion dans le SIEM/XDR. Concevoir et intégrer la solution retenue : filtrage, transformation, enrichissement et routage des données. Réduire les volumes de données inutiles tout en préservant les capacités de détection et d'investigation du SOC. Documenter l'architecture et les procédures d'exploitation, puis assurer le transfert de compétences aux équipes internes. Environnement technique SIEM/XDR, Cribl ou solutions équivalentes, Microsoft Azure, Microsoft 365, Windows/Linux, infrastructures virtualisées et solutions de sécurité. Objectif Mettre en place une architecture de collecte des logs performante, évolutive et optimisée en coûts, tout en garantissant la visibilité et les capacités de détection du SOC. Démarrage : ASAP

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Piloter l'ensemble des streams de la roadmap Cyber 2026-2030 (dont le stream Vulnérabilités, en lien avec le SOC et le ROC), sécuriser le delivery, structurer la gouvernance et donner de la visibilité à la direction sur l'avancement. Pilotage du programmePiloter les 5 streams : planning, budget, risques, dépendances, arbitrages Renforcer le delivery et débloquer les streams en retard Définir et suivre les indicateurs du programme (KPI d'avancement, de risque, de couverture) Stratégie d'achat et partenairesInitier les stratégies de sourcing : rédaction des SOW pour les appels d'offres Participer au choix des sociétés prestataires et piloter leur delivery Gouvernance et communicationAnimer les SteerCo Mettre en visibilité l'avancement et la montée en charge (suivi, reporting, communication) Coordination transverseFaire le lien avec le ROC et le SOC (stream Vulnérabilités) Coordonner les équipes infra, réseau, IAM, applicatives et métiers Animer le processus de décision sur les exceptions d'obsolescence (environ 300 DDAP)

Démarrage : 01/01/2027 Durée : 12 mois Contexte de la missionDans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center). Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning. Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants. Missions principalesConcevoir, développer et optimiser les règles et stratégies de détection des menaces. Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC. Développer et faire évoluer les cas d'usage SIEM. Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR. Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces. Améliorer la pertinence des alertes et réduire les faux positifs. Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité. Profil recherchéNous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC. Compétences techniques attendues : Bonne maîtrise des environnements SIEM, SOAR et XDR. Expérience sur une ou plusieurs solutions parmi : Google SecOps. Microsoft Sentinel. Microsoft Defender XDR. Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM. Connaissance des techniques d'analyse des menaces et des scénarios d'attaque. Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité. Certifications appréciées : CEH / ECSA. OSCP. CompTIA CySA+. Microsoft SC-200. Certifications SANS. Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout. Informations complémentairesLocalisation : Saint-Quentin-en-Yvelines (78). Date de démarrage : 01/01/2027. Durée : 12 mois.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes. Excellente connaissance du fonctionnement d'un SOC et utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (arbres de processus, investigation endpoint, collecte de traces, actions de réponse). Expérience pratique d'un SIEM et maîtrise d'un langage de requête pour investiguer de grands volumes de logs (SPL ou équivalent); maîtrise de l'analyse de logs. Bonne connaissance des techniques et tactiques des attaquants (MITRE ATT&CK), recherche par IoC, IoA et TTP, mécanismes de persistance et de mouvement latéral. Excellente compréhension des systèmes Windows et Linux, de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN et d'Active Directory. Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML) et capacité à investiguer les compromissions d'identités. Important: expérience en Threat Hunting, connaissance du cloud (Entra ID, M365, Azure). Un plus: mécanismes SOAR, scripting PowerShell et Python, outils de forensic. Qualités: esprit analytique, curiosité technique, rigueur et qualité de documentation, autonomie et capacité à travailler sous pression lors d'incidents. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5288 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Notre client, un spécialiste du e-commerce, recherche un ingénieur infrastructure de niveau 3 pour un remplacement. Vous rejoignez sa direction des systèmes d'information, dans le service Infrastructures techniques et production : une vingtaine de personnes, avec le RSSI du groupe. Votre équipe, « Projets et intégration », porte le build, le run de niveau 3 et la sécurité du groupe. Vous intervenez surtout sur le Tier 0 et le Tier 1 : l'identité, le datacenter Nutanix, le stockage, les sauvegardes, le déploiement et l'automatisation, et, le cas échéant, sur le reste du système d'information. Vos missions Identité : administrer, sécuriser et faire évoluer Active Directory, Entra ID, NPS et la PKI. Datacenter : exploiter et faire évoluer la plateforme Nutanix (Prism Central, Files, Objects, NDB, NKP), le stockage et les sauvegardes. Run N3 : traiter les incidents complexes et les alertes remontées par le SOC, mener les demandes de changement et épauler les autres équipes de la DSI. Projets : participer aux projets d'infrastructure et aux nouveaux projets métiers, de la conception à la mise en production. Automatisation : industrialiser les déploiements avec Ansible, Terraform et Azure DevOps, en GitOps. Sécurité : maintenir et élever le niveau de sécurité du système d'information, avec le modèle en tiers, le bastion et Defender for Identity. Ce poste est pour vous si vous avez déjà sécurisé un Active Directory, administré une PKI Microsoft et travaillé sur Nutanix en production. Il ne l'est pas si votre pratique de l'AD se limite à la gestion des comptes et des GPO, ou si trois jours par semaine sur site en Essonne ne sont pas tenables pour vous.

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité. Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC. Vos missionsDétection et réponse aux incidentsAssurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3. Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents. Participer aux actions de confinement, d'éradication et de remédiation. Produire les rapports d'investigation et les retours d'expérience. Participer aux exercices de gestion de crise cyber et aux investigations post-incident. Threat HuntingConcevoir et exécuter des campagnes de Threat Hunting. Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants. Exploiter les renseignements de menace et le framework MITRE ATT&CK. Formaliser les résultats des investigations et campagnes de hunting. Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR. Investigation CloudRéaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP. Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects. Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données. Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud. Amélioration continueÉvaluer et améliorer l'efficacité des mécanismes de détection existants. Développer de nouveaux cas d'usage de détection. Enrichir les procédures d'investigation et de réponse aux incidents. Participer à la montée en compétence des équipes SOC. Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.

Intégrer l'équipe CISO pour définir et faire appliquer les exigences de cybersécurité, accompagner les projets de bout en bout et piloter les domaines de sécurité transverses (Cloud, Data, M365, DevSecOps, SOC, IA générative et agentique) en interaction avec les architectes et équipes métiers. Tâches : - Accompagner les projets de la phase d'instruction à la mise en production - Identifier et concevoir les mesures de sécurité - Challenger les choix d'architecture et vérifier la conformité aux normes opérationnelles et référentiels Groupe - Concevoir et faire évoluer les architectures de sécurité - Capitaliser sur les solutions existantes - Piloter les domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA - Analyser les risques liés aux nouvelles technologies - Contribuer aux comités d'architecture - Suivre les plans de remédiation et assurer le transfert au run - Produire des dossiers et notes d'architecture sécurité (avis SSI, analyses de risques, exigences, recommandations) - Élaborer des standards, patterns et architectures de référence - Réaliser des cartographies de solutions et supports d'arbitrage - Rédiger des comptes rendus et tableaux de suivi des actions

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Contexte : En tant qu'Ingénieur Logiciel Embarqué Bas Niveau, vous intégrez une équipe intervenant sur des projets innovants à forte dimension R&D dans le domaine des systèmes embarqués. Vous participez au développement de solutions complexes autour de cartes électroniques et de SoC, en lien étroit avec les équipes hardware, FPGA et logiciel. Voici un aperçu détaillé de vos missions : 🎯 · Participer à la définition des spécifications de besoins en entrée de projet · Concevoir l'architecture logicielle de systèmes embarqués complexes · Participer à la répartition des fonctions entre les composants logiciels et FPGA · Développer et maintenir les briques logicielles embarquées en C · Intervenir sur les phases de spécification, conception, codage et validation logicielle · Collaborer avec les équipes projet dans un environnement R&D à forte contrainte technique · Contribuer à la documentation technique et aux bonnes pratiques projet Les compétences que nous recherchons : 🔎 · Langage : C embarqué · Normes : MISRA C · Matériel : FPGA, SoC, cartes électroniques · Environnement : Systèmes embarqués critiques / Temps réel Situation géographique : Toulouse 📍

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Contexte : En tant qu'Ingénieur Logiciel Embarqué Bas Niveau, vous intégrez une équipe intervenant sur des projets innovants à forte dimension R&D dans le domaine des systèmes embarqués. Vous participez au développement de solutions complexes autour de cartes électroniques et de SoC, en lien étroit avec les équipes hardware, FPGA et logiciel. Voici un aperçu détaillé de vos missions : 🎯 · Participer à la définition des spécifications de besoins en entrée de projet · Concevoir l'architecture logicielle de systèmes embarqués complexes · Participer à la répartition des fonctions entre les composants logiciels et FPGA · Développer et maintenir les briques logicielles embarquées en C · Intervenir sur les phases de spécification, conception, codage et validation logicielle · Collaborer avec les équipes projet dans un environnement R&D à forte contrainte technique · Contribuer à la documentation technique et aux bonnes pratiques projet Les compétences que nous recherchons : 🔎 · Langage : C embarqué · Normes : MISRA C · Matériel : FPGA, SoC, cartes électroniques · Environnement : Systèmes embarqués critiques / Temps réel Situation géographique : Toulouse 📍

Mon client évolue dans un environnement technologique et financier de pointe, et souhaite renforcer son équipe sécurité avec un profil à la fois technique, autonome et orienté terrain. 🔐 Parmi les sujets sur lesquels vous interviendrez : • Sécurité Cloud, Infrastructure & Réseaux • Kubernetes, Containers & DevSecOps • Gestion des vulnérabilités et des correctifs • Réponse aux incidents & investigations • Cryptographie, PKI, gestion des secrets et HSM • Gouvernance, conformité et SOC 2 ✅ Environ 5 ans d'expérience ou plus en cybersécurité ✅ Certifications CISSP, CISM, CCSP, GIAC ou équivalent appréciées ✅ Une expérience dans le secteur financier ou un environnement réglementé est un plus ✅ Anglais professionnel requis

Titre : Product Owner Sécurité IT – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site, sans télétravail Démarrage : [à confirmer] Durée : [à confirmer] TJM : [à définir] Statut : freelance Prérequis obligatoires : Eligibilité ZRR et habilitation Secret / Secret Défense, actuelle ou passée. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un Product Owner Sécurité IT. Il portera un ou plusieurs produits de sécurité de l'infrastructure, dans une organisation agile à l'échelle (SAFe). Vos missions Construire, rédiger et prioriser le backlog de produits de sécurité IT : PKI, KMS/HSM, EDR, SIEM/SOC, CMDB Découper le besoin en EPIC, features et user stories Participer aux PI Planning et aux rituels SAFe Faire le lien entre les équipes sécurité, infrastructure, réseau et les métiers Porter la validation finale des livrables : recette et mise en service Suivre l'avancement et arbitrer les priorités Mots-clés : Product Owner, PO sécurité, sécurité IT, cybersécurité, PKI, HSM, KMS, EDR, SIEM, SOC, CMDB, ServiceNow, Splunk, Sentinel, CrowdStrike, Venafi, SAFe, PI Planning, défense, spatial, habilitation, Toulouse

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaireDans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX). Ton futur environnementTu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes. C'est le cadre idéal pour manipuler un écosystème technique riche et exigeant, appliquer des politiques de durcissement avancées et automatiser l'exploitation d'outils de sécurité stratégiques dans un environnement bancaire réglementé. Tes missions clésIngénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu). Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense. Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées. Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI. Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs). Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) : Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence). Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC. Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck. Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux. Ton profilFormation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système. Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte. Expertise Technique & Cybersécurité Impérative : Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog). Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR). Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH. Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs. La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié. Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés. Compétences Comportementales & Langues : Esprit d'équipe, sens du collectif et excellentes qualités relationnelles. Esprit d'analyse, de synthèse et aisance rédactionnelle. Anglais opérationnel indispensable (documentation et contexte international). Tes atoutsExigence et Rigueur Rédactionnelle : Capacité à produire des normes de durcissement précises et exploitables par les équipes de production. Curiosité et Esprit d'Innovation : Appétence naturelle pour l'apprentissage de nouvelles technologies et l'optimisation des socles Open Source / SecOps. Sens du Service et Communication : Aisance pour vulgariser des enjeux d'ingénierie système auprès d'interlocuteurs fonctionnels ou analystes SOC. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.