Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Security Operations Centre (SOC) Analyst - Tier 2 Location: Stoke-on-Trent, United Kingdom Employment Type: Permanent, Full-Time Department: Security Operations Salary: Up to £55,000 per annum + shift allowance Working Hours: Rotating shifts (early, late, and nights) on a 4-days-on rota. About the Role We are seeking a proactive Tier 2 SOC Analyst to join a 24x7 Security Operations Centre. You will investigate and manage complex security incidents, support threat hunting activities, and act as an escalation point for Tier 1 analysts. This role offers an excellent opportunity to further develop your technical expertise while helping to strengthen and mature the organisation's security operations capability. Key Responsibilities Lead the triage, investigation, and resolution of medium to high-severity security incidents. Monitor and analyse security events using SIEM, EDR, and other security tools. Act as an escalation point and mentor for Tier 1 analysts. Perform threat analysis and share intelligence across teams. Tune and improve SIEM rules and detection capabilities. Support vulnerability management and remediation activities. Produce incident reports, metrics, and post-incident reviews. Collaborate with Infrastructure, Network, and Development teams to improve security posture. Skills & Experience 1-5 years' experience within a SOC or similar security operations environment. Hands-on experience with incident response, security monitoring, and threat analysis. Experience using SIEM, EDR, and vulnerability management tools. Good understanding of security operations processes, attack techniques, and incident management methodologies. Strong analytical and problem-solving skills. Qualifications (Desirable) Degree in Cyber Security, Information Security, Computer Science, or equivalent experience. Relevant certifications such as CompTIA Security+, CEH, CCSP, CISSP, BTL1, BTL2, or SIEM/vendor-specific certifications. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Architecte / Expert Microsoft Sentinel (F/H) - Aix-en-Provence Dans le cadre d'un projet stratégique de migration SIEM, notre client poursuit la transition de QRadar vers Microsoft Sentinel et recherche un Architecte / Expert Sentinel pour l'accompagner sur cette transformation à forte valeur ajoutée. Mission possible en full télétravail, avec déplacements ponctuels sur Rousset (1 fois par mois), et ouverture aux profils freelances. Vos missions : Participer activement à la migration du SIEM QRadar vers Microsoft Sentinel Analyser les règles existantes dans QRadar et assurer leur reprise, adaptation et création dans Sentinel Concevoir et déployer les détections, analytics rules et alertes dans Sentinel Réaliser l'intégration des différentes log sources (connecteurs standards et spécifiques) Travailler sur l'architecture SIEM Sentinel (scalabilité, performance, bonnes pratiques) Conseiller les équipes sur les meilleures pratiques de sécurité et de détection Être force de proposition sur l'optimisation des règles et des cas d'usage SOC

Architecte / Expert Microsoft Sentinel (F/H) - Aix-en-Provence Dans le cadre d'un projet stratégique de migration SIEM, notre client poursuit la transition de QRadar vers Microsoft Sentinel et recherche un Architecte / Expert Sentinel pour l'accompagner sur cette transformation à forte valeur ajoutée. Mission possible en full télétravail, avec déplacements ponctuels sur Rousset (1 fois par mois), et ouverture aux profils freelances. Vos missions : Participer activement à la migration du SIEM QRadar vers Microsoft Sentinel Analyser les règles existantes dans QRadar et assurer leur reprise, adaptation et création dans Sentinel Concevoir et déployer les détections, analytics rules et alertes dans Sentinel Réaliser l'intégration des différentes log sources (connecteurs standards et spécifiques) Travailler sur l'architecture SIEM Sentinel (scalabilité, performance, bonnes pratiques) Conseiller les équipes sur les meilleures pratiques de sécurité et de détection Être force de proposition sur l'optimisation des règles et des cas d'usage SOC

**Tech Lead Red Team / Pentest - Freelance (H/F)** Nous accompagnons un **grand environnement financier regule base a Paris** sur le remplacement d'un profil offensif senior qui quitte l'equipe. Le client final reste confidentiel a ce stade. La mission demande un profil **tech lead mais encore hands-on** : quelqu'un capable de conduire les tests d'intrusion, challenger la strategie offensive, guider les profils plus juniors et restituer clairement les risques techniques aux parties prenantes securite. **Responsabilites cles :** - Piloter et realiser des missions de pentest / red team sur applications web, API, infrastructure, Active Directory et environnements cloud - Preparer les scenarios d'attaque, chaines d'exploitation, preuves techniques et rapports executifs - Utiliser les outils offensifs usuels : Burp Suite, Kali Linux, Nmap, Metasploit, BloodHound, Nessus, Qualys, OWASP - Encadrer techniquement les travaux de pentest tout en restant implique dans l'execution - Prioriser les vulnerabilites, recommander les remediations et suivre la qualite des livrables - Travailler avec les equipes SOC, architecture, production, IAM et risques sur un environnement regule **Profil recherche :** - 7+ ans d'experience en cybersecurite offensive, pentest, red team ou audit technique - Experience confirmee en environnement grand compte, idealement financier, bancaire, assurance ou autre environnement regule - Solide pratique des tests web/API, infrastructure, Active Directory, cloud et post-exploitation - Capable de jouer un role de referent technique sans basculer en pilotage pur - Certifications type OSCP, OSWE, OSEP, CRTO, CEH, CISSP ou equivalent appreciees - Francais professionnel requis ; anglais technique apprecie **Modalites :** mission initiale **6 mois renouvelable** - **Paris / Ile-de-France** - **2 jours par semaine sur site** - **freelance / portage accepte** - **demarrage vise mi-juillet** - **TJM indicatif 500-650 EUR/jour**. _Recrutement gere par Lombard. Client final confidentiel a ce stade._

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Développeur Backend Python SeniorContexte de la missionDans le cadre du développement d'une plateforme orientée cybersécurité et automatisation des opérations SOC (Security Operations Center), nous recherchons un développeur Backend Python expérimenté pour participer à la conception et à l'implémentation de nouveaux modules applicatifs. L'environnement technique s'inscrit dans une architecture moderne reposant sur des workflows distribués, des traitements asynchrones et des composants fortement typés. Missions principalesConcevoir et développer des composants backend en Python. Participer à l'implémentation de nouveaux modules fonctionnels au sein de la plateforme. Développer et maintenir des services robustes, performants et évolutifs. Concevoir des workflows et orchestrations de traitements complexes. Collaborer avec les équipes produit, architecture et sécurité. Contribuer aux choix techniques et aux bonnes pratiques de développement. Compétences techniques requisesIndispensablesExcellente maîtrise de Python. Solide expérience en développement backend. Maîtrise des concepts de programmation asynchrone (async/await, gestion des tâches concurrentes, performances et bonnes pratiques associées). Expérience avec la bibliothèque Pydantic pour la validation et la modélisation des données. Capacité à produire un code maintenable, testé et documenté. AppréciéesExpérience avec Temporal / pour l'orchestration de workflows distribués. Connaissance des architectures distribuées et événementielles. Sensibilité aux problématiques de cybersécurité et d'automatisation opérationnelle. Profil recherchéAutonome et capable de prendre en charge ses sujets de bout en bout. Pragmatique et orienté résultats. Force de proposition et créatif dans la résolution de problèmes techniques. Aisance dans le travail collaboratif au sein d'équipes pluridisciplinaires. Bon niveau de communication technique.

Je cherche pour un de mes client un Architecte Sécurité compétences IA sur Maison Alfort Expérience : +9 années Localisation : Maison Alfort. 2 jours de présentiels / 3 jours TT Description du besoin : Contexte : Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne du client, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectif Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : -Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score. -Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) -Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. -Valider la conformité cyber des nouveaux socles et applications Technologie Solides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud ) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST ) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP…) Acces Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA Générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, Kubernetes

L'Ingénieur Senior Sécurité – IAM & SIEM est responsable de la conception, de la mise en œuvre et de la gestion opérationnelle de l'infrastructure de gouvernance des identités ainsi que des capacités de supervision de la sécurité de l'organisation. Position Summary : The Senior Security Engineer – IAM & SIEM is responsible for the design, implementation, and operational management of the organization's identity governance infrastructure and security monitoring capabilities. The role operates at the intersection of preventive control (IAM) and detective control (SIEM), requiring deep technical expertise, cross-functional leadership, and a strong understanding of regulatory frameworks applicable to the financial sector. The incumbent acts as a subject-matter expert across the full IAM lifecycle and SIEM pipeline, from architecture design to incident triage, and is expected to autonomously drive projects from initiation to delivery with minimal supervision. Key Responsibilities · Identity & Access Management o Design, deploy, and maintain enterprise IAM platforms (e.g., CyberArk, SailPoint, Microsoft Entra ID, Okta), including PAM, IGA, and federation services. o Define and enforce access governance policies: RBAC, ABAC, SoD controls, and privileged access workflows. o Lead IAM integration projects with critical systems (, cloud platforms, LDAP/AD, …) using standards such as SCIM, SAML 2.0, OAuth 2.0, and OpenID Connect. o Conduct IAM risk assessments and remediate audit findings related to access control deficiencies. · SIEM & Security Monitoring o Architect, tune, and operate SIEM platforms (e.g.,Splunk,) including data ingestion, normalization, and correlation rule engineering. o Develop and maintain detection content aligned with MITRE ATT&CK: use-case catalogue, detection logic, false-positive suppression, and alert lifecycle management. o Define SIEM KPIs and ensure log coverage across critical assets (endpoints, network perimeter, IAM stack, cloud workloads). o Lead SIEM-driven investigations and provide L3 support during major incidents; participate in post-incident reviews and lessons-learned. o Collaborate with the SOC to improve SOAR playbook automation and reduce mean-time-to-detect (MTTD) and mean-time-to-respond (MTTR). o Monitor and integrate threat intelligence feeds to enrich detection use cases. Cross-Functional & Governance · Contribute to the security architecture review for new projects and technology changes. · Participate in the development and maintenance of security policies, standards, and procedures within the scope of IAM and monitoring.

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d'expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Role: Google Workspace SME Rate: £ PRICE IN inside IR35 Location: Knutsford Cheshire FT onsite Duration: 6 months + We are looking for an experienced Google Workspace Architect and Subject Matter Expert (SME) to support the design, development and delivery of a large-scale Google Workspace implementation for a major enterprise client. This role carries particular emphasis on business continuity: the successful candidate will have hands-on experience designing and building solutions that enable the invocation of crisis management and business continuity processes from a Microsoft 365 environment into Google Workspace, ensuring organisations can maintain communication, collaboration and operational continuity when their primary Microsoft toolset is unavailable. This is a hands-on architecture and delivery role, combining strategic solution design with deep technical SME input, working alongside delivery, security and business continuity teams to embed Google Workspace as a resilient secondary/crisis platform within a predominantly Microsoft-based enterprise estate. Key Responsibilities * Lead the architecture, design and technical delivery of Google Workspace solutions across a large-scale enterprise environment (10,000+ users), including Gmail, Drive, Meet, Chat, Calendar, Admin Console and related services. * Design and build the technical solution enabling business continuity / crisis management invocation - i.e. failover, activation and operational cutover processes that move critical communication and collaboration capability from Microsoft 365 (Teams, Outlook, SharePoint) to Google Workspace during an incident. * Define the end-to-end crisis activation workflow: triggers, identity and access provisioning, data/user onboarding, communication cascade, and rollback/deactivation procedures. * Act as the primary SME for Google Workspace within the programme, providing technical guidance, best practice and governance to delivery teams, architects and business stakeholders. * Design secure, scalable Google Workspace architectures covering identity and access management (including federation/SSO with Microsoft Entra ID / Active Directory), data security, DLP, device management and compliance. * Develop integration patterns between Google Workspace and Microsoft 365 / Azure AD to support hybrid operation and crisis interoperability. * Produce architecture artefacts: solution designs, high-level and low-level design documents, runbooks, crisis invocation playbooks and operational procedures. * Support business continuity and disaster recovery planning, working with BC/DR, security and risk teams to align the Google Workspace crisis solution with wider organisational resilience strategy. * Lead or support proof-of-concept (PoC) and pilot phases, demonstrating crisis invocation capability to business and technical stakeholders. * Provide technical leadership through implementation, migration, testing (including crisis simulation/failover testing) and hypercare phases. * Mentor and provide technical direction to junior engineers and consultants within the delivery team. * Engage directly with client stakeholders, presenting solution designs, trade-offs and recommendations at both technical and business level. Essential Experience & Skills * 10+ years of delivery experience in Google Workspace implementation, architecture or engineering, ideally within large, complex, regulated organisations (e.g. financial services or similar large-scale enterprises). * Current Google Workspace certification(s) - e.g. Google Workspace Administrator certification and/or other relevant Google Cloud/Workspace credentials. * Proven, demonstrable experience designing and delivering a business continuity / crisis management solution enabling invocation from Microsoft 365 to Google Workspace, including practical knowledge of the technical, security and operational challenges involved. * Strong hands-on expertise across core Google Workspace services: Admin Console, Gmail, Drive/Shared Drives, Meet, Chat, Calendar, Groups, Vault, and endpoint/device management. * Solid understanding of Microsoft 365 architecture (Exchange Online, Teams, SharePoint, Azure AD/Entra ID) sufficient to design credible interoperability and failover solutions between the two platforms. * Experience with identity and access management, federation and SSO across hybrid Microsoft/Google environments. * Track record of delivering enterprise-scale technology solutions for large organisations, including large user-base migrations and rollouts. * Strong understanding of business continuity planning, disaster recovery principles and crisis management frameworks. * Excellent stakeholder management, communication and documentation skills, with the ability to translate technical design into business-understandable terms. * Experience operating within formal delivery frameworks (Agile/Waterfall), producing SOWs, design authority documentation and governance artefacts as required. Desirable Experience * Experience within financial services or other highly regulated, security-conscious industries. * Familiarity with SOC/Hypercare operating models and post-go-live operational support. * Experience with scripting/automation (e.g. Google Apps Script, GAM, Google Workspace APIs) to support crisis invocation automation. * Prior consulting or systems integrator experience delivering into large client engagements. * Relevant security or architecture certifications (e.g. TOGAF, CISSP, Google Professional Cloud Architect). Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

FPGA / Firmware Engineer Guildford £55,000 - £60,000 + Bonus + Excellent Company Benefits Package Are you an experienced FPGA / Firmware Engineer looking to take full ownership of cutting-edge digital architectures that convert precise physical measurements into high-speed, high-integrity data for global scientific applications? This is an exciting opportunity to join a highly specialised engineering environment where you will design and implement FPGA-based systems at the core of advanced analytical instrumentation. Working closely with multidisciplinary teams, you will play a key role in developing next-generation technology used across food science, pharmaceuticals, and materials research. In this role, you will be responsible for FPGA design, embedded firmware development, and real-time system integration. You will work hands-on with hardware, developing scalable architectures and ensuring accurate, low-latency data acquisition from precision sensors. The position offers strong technical ownership and the chance to contribute directly to innovative product development. The ideal candidate will have a solid background in FPGA development using VHDL or Verilog, along with experience in embedded systems and real-time data processing. You will be a methodical problem solver, comfortable working in a lab-based environment, and confident collaborating across engineering disciplines. The Role: FPGA design and development using VHDL and Verilog Real-time firmware development for embedded systems and processor cores Integration of sensors, ADCs, DACs, and communication protocols (SPI, I²C, UART) Development of digital signal processing pipelines and data acquisition systems Hands-on debugging and validation using lab equipment Implementation of high-speed data transfer interfaces such as USB, Ethernet, or PCIe The Person: Good years' of experience in FPGA/firmware development Strong knowledge of digital electronics and signal integrity Experience with FPGA toolchains such as Vivado, Quartus, or Libero Understanding of control systems such as PID for motion or electromechanical systems Degree in Electronic Engineering, Mechatronics, Robotics, or similar Desirable: Experience with ARM SoC (e.g. Zynq), C/C++ or Python Reference Number: BBBH275499 Rise Technical Recruitment Ltd acts an employment agency for permanent roles and an employment business for temporary roles. The salary advertised is the bracket available for this position. The actual salary paid will be dependent on your level of experience, qualifications and skill set and will be decided by our client, the employer. Rise are not responsible or liable for any hiring decisions made by the end client. We are an equal opportunities company and welcome applications from all suitable candidates.