Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Pentest applicatif (web & API) Pentest infrastructure Pentest SaaS Red Team, cadrage et restitution Environnement : Burp Suite Pro, Nmap, Nessus, Metasploit, BloodHound, NetExec, Impacket, Kali Linux, Active Directory, API REST • CEH - Certified Ethical Hacker (EC-Council) - septembre 2026 • CompTIA PenTest+ - parcours de préparation à la certification • TryHackMe - parcours Junior Penetration Tester · Cloud Academy - Introduction to Ethical Hacking Tools • LetsDefend - SOC Member, Phishing Expert, Phishing Analyzer, Incident Handler, Web Attack Investigator • CyberArk - formation administration PAM (architecture, PSM, supervision) Tests d'intrusion d'applications web et d'API REST selon l'OWASP WSTG : authentification, gestion des sessions et des jetons (JWT, OAuth 2.0), contrôle d'accès, injections, SSRF, logique métier • • Conduite en binôme des tests d'intrusion applicatifs pour les PME clientes de l'offre SAFE • Tests d'intrusion externes : cartographie de la surface exposée, recherche et exploitation de services vulnérables Tests d'intrusion internes : compromission Active Directory, collecte des identifiants, mouvement latéral et élévation de privilèges jusqu'aux comptes d'administration, analyse des chemins d'attaque avec BloodHound • Audit de solutions SaaS : cloisonnement entre tenants, gestion des rôles et permissions, SSO et MFA, sécurité des API exposées • • Participation à des exercices Red Team : OSINT, phishing, accès initial et progression dans le système d'information • Cadrage des missions avec les équipes sécurité du client : périmètre, règles d'engagement, comptes de test Rédaction des rapports d'audit (synthèse managériale, détail technique, preuves d'exploitation, cotation CVSS, recommandations priorisées) et restitution aux équipes techniques et aux RSSI

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : Dans le cadre du renforcement de son dispositif de cyberdéfense, notre client grand compte recherche un Analyste Cybersécurité N3, capable d'intervenir à la croisée des activités de détection, d'investigation et de réponse aux incidents. Votre rôle ? Transformer les signaux faibles en informations exploitables pour anticiper les menaces et renforcer la posture de sécurité. Concrètement, vous serez amené(e) à : Analyser et consolider les alertes de sécurité remontées par les outils de détection sur les environnements Cloud et SaaS. Mener des activités de Threat Hunting afin d'identifier des comportements suspects, des signaux faibles et des menaces potentielles dans les journaux d'événements. Réaliser des investigations de niveau 3 sur des alertes complexes et contribuer à leur qualification. Proposer et améliorer les règles de détection à partir des observations réalisées lors des investigations et des campagnes de Threat Hunting. Contribuer aux activités de réponse aux incidents en lien avec les équipes CSIRT et les autres acteurs de la cyberdéfense. Participer à l'amélioration continue du dispositif de détection, en identifiant les angles morts et les opportunités d'optimisation. Faire le lien entre les activités Run et Build, afin de renforcer durablement l'efficacité des outils et des processus de détection. Le terrain de jeu ? Cloud & SaaS : GCP, Microsoft Azure et environnements SaaS Cyberdéfense : CSIRT, SOC N3, Threat Hunting et réponse aux incidents Détection : analyse des logs, investigation des alertes et amélioration des règles de détection Outils : CrowdStrike Falcon Shield (SSPM), outils de détection et de supervision Méthodologies : Run / Build, analyse des menaces et amélioration continue Le profil que nous recherchons : Vous disposez d'une expérience confirmée en cybersécurité opérationnelle, idéalement au sein d'un Cyber Defense Center, d'un SOC N3 ou d'une équipe CSIRT. Vous maîtrisez les environnements GCP et Azure sous l'angle de la sécurité et de l'investigation, au-delà de leur simple administration. Vous avez une solide expérience en Threat Hunting, analyse de logs et investigation d'alertes de sécurité. Vous savez identifier les limites d'un dispositif de détection et proposer des améliorations concrètes des règles existantes. Vous avez idéalement travaillé sur des activités de Run et de Build dans un contexte de cyberdéfense. Vous connaissez CrowdStrike Falcon Shield ? C'est un véritable plus ! Vous avez l'habitude d'évoluer dans des environnements grands comptes, exigeants et fortement exposés aux enjeux de cybersécurité. Vous faites preuve de rigueur, d'esprit d'analyse, d'autonomie et de proactivité. Vous savez partager vos observations et travailler avec différents interlocuteurs techniques. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 500 € et 550 € HT/jour, selon votre expertise Localisation : Saint-Ouen-sur-Seine (93400) Télétravail : 2 jours par semaine après un premier mois sur site Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre d'un projet en systèmes embarqués, nous recherchons un ingénieur FPGA pour participer au développement d'algorithmes de traitement du signal sur la partie FPGA d'un System-on-Chip (SoC) AMD Zynq UltraScale+. Vous interviendrez sur le développement et l'intégration d'une première fonction de traitement du signal, dans un environnement technique exigeant où la qualité du code et la documentation associée sont essentielles. Voici un aperçu détaillé de vos missions : 🎯 - Développer en VHDL : concevoir le code nécessaire à l'implémentation de la fonction de traitement du signal sur FPGA. - Participer à l'intégration de la fonction : contribuer à son intégration au sein de l'architecture matérielle existante. - Documenter la conception : mettre à jour le document de conception matérielle (Hardware Design Document – HDD). - Préparer et documenter les tests : mettre à jour le code VHDL et le document de test associé (STDR) pour assurer la traçabilité des travaux réalisés. - Travailler dans un environnement collaboratif : utiliser Git pour la gestion de versions et Jira pour le suivi des activités.

Dans le cadre d'un projet en systèmes embarqués, nous recherchons un ingénieur FPGA pour participer au développement d'algorithmes de traitement du signal sur la partie FPGA d'un System-on-Chip (SoC) AMD Zynq UltraScale+. Vous interviendrez sur le développement et l'intégration d'une première fonction de traitement du signal, dans un environnement technique exigeant où la qualité du code et la documentation associée sont essentielles. Voici un aperçu détaillé de vos missions : 🎯 - Développer en VHDL : concevoir le code nécessaire à l'implémentation de la fonction de traitement du signal sur FPGA. - Participer à l'intégration de la fonction : contribuer à son intégration au sein de l'architecture matérielle existante. - Documenter la conception : mettre à jour le document de conception matérielle (Hardware Design Document – HDD). - Préparer et documenter les tests : mettre à jour le code VHDL et le document de test associé (STDR) pour assurer la traçabilité des travaux réalisés. - Travailler dans un environnement collaboratif : utiliser Git pour la gestion de versions et Jira pour le suivi des activités.

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote le projet stratégique de migration des sources de logs et sécurise la visibilité SecOps d'un géant bancaireDans le cadre de l'évolution des capacités de détection et du renforcement de la posture de sécurité au sein du pôle Cyber Trust & Risk IT chez notre client bancaire, nous recherchons un(e) Chef de Projet Senior Cyber - Migration des Sources de Logs. Ton rôle sera hautement stratégique, structurant et à forte visibilité : tu prendras en charge le pilotage de bout en bout d'un projet d'envergure dédié à la migration, la normalisation et la collecte des sources de logs (systèmes, réseaux, applicatifs, Cloud) vers les plateformes de cyberdéfense (SIEM/SOC). Tu seras le garant du respect des jalons, de la maîtrise budgétaire et de la gestion des risques auprès des comités de direction. Ton futur environnementTu évolueras au sein du pôle Cyber Trust & Risk IT à Guyancourt (78), au cœur d'un environnement grand compte bancaire particulièrement exigeant. En tant que chef d'orchestre, tu piloteras une vaste matrice d'intervenants transverses : équipes cybersécurité, SOC/CSIRT, infrastructure, réseau, production/exploitation, architecture, conformité, entités du groupe et prestataires externes. C'est le cadre idéal pour exercer ton leadership transverse, sécuriser des trajectoires projets stratégiques sous Triskell et reporter directement auprès des instances de direction. Tes missions clésCadrage, Pilotage de Projet & Suivi Budgétaire (Mode BUILD & GOUVERNANCE) : Assurer le cadrage, la structuration et le pilotage de bout en bout du projet de migration des sources de logs (inventaire, cartographie des flux, stratégies de collecte, parsing et rétention). Construire, optimiser et suivre de manière rigoureuse le planning macro/détaillé, le budget global et l'allocation des ressources. Identifier, cartographier et piloter les risques projets, la gestion des dépendances transverses (impacts sur la production, fenêtres de tir) et les plans de mitigation. Orchestrer et challenger les livrables des éditeurs, fournisseurs et prestataires externes engagés sur le projet. Appliquer avec rigueur la méthodologie projet interne et exploiter les outils du groupe (Triskell, Jira, Confluence, SharePoint). Gouvernance, Animation COPIL & Reporting Direction (Mode ADVISORY & DIRECTION) : Préparer, animer et faire vivre les comités de projet, comités de pilotage (COPIL) et comités de direction. Élaborer un reporting régulier, synthétique et fiable destiné au Top Management (dashboards, métriques de santé du projet, taux de couverture de la migration, alertes et escalades). Piloter la conduite du changement, la communication globale et l'alignement stratégique avec les entités métiers, IT et Cyber du Groupe. Recette, Déploiement & Passage au RUN (Mode DELIVERY & TRANSITION) : Coordonner l'organisation des stratégies de recette fonctionnelle/technique, de validation de la qualité des logs collectés et les phases de bascule. Sécuriser la mise en production, accompagner le transfert de compétences vers les équipes de production IT / SOC et formaliser le passage au RUN. Réaliser les bilans de projet (retours d'expérience REX) et formaliser les axes d'amélioration continue. Ton profilFormation : Diplôme Bac+5 (école d'ingénieurs, école de commerce ou Master 2 universitaire) en gestion de projets IT, informatique ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 8 à 15 ans en gestion de projet IT grand compte, dont au moins 3 ans sur des projets transverses complexes en cybersécurité, infrastructure ou production IT (idéalement dans le secteur bancaire ou financier). Compétences en Management de Projet Impérative : Maîtrise éprouvée des méthodologies de projet (Cycle en V, Agile Scrum, SAFe). Pilotage budgétaire rigoureux, construction de plannings complexes, gestion des risques et suivi de contrats prestataires. Pratique confirmée de la gouvernance projet de haut niveau (animation de COPIL Direction, reporting exécutif). Solide maîtrise des outils de pilotage : Triskell, Jira, Confluence, SharePoint, Excel avancé, PowerPoint niveau Direction. Culture Technique & Réglementaire Attendue : Bonne culture générale des architectures de sécurité, de la journalisation et des infrastructures (SIEM, SOC, Systèmes, Réseaux, Cloud, Virtualisation). Compréhension des enjeux liés à la collecte de logs, la traçabilité, la sécurité des infrastructures et la gestion des vulnérabilités. Connaissance des normes et réglementations majeures du secteur : DORA, NIS2, ISO 27001, RGPD, ITIL. Certifications Appréciées : PMP, Prince2, ITIL v4, SAFe. Langues : Français irréprochable et Anglais professionnel impératifs pour échanger avec l'ensemble des parties prenantes du Groupe. Tes atoutsLeadership Transverse et Diplomatie : Capacité à fédérer des équipes multidisciplinaires aux enjeux parfois divergents (impératifs de production vs exigences SecOps) autour d'un objectif commun. Aisance de Communication au Niveau Exécutif : Capacités de synthèse remarquables et aisance relationnelle face à des comités de direction. Rigueur et Orienté Résultat : Capacité à anticiper les dérives, gérer le stress et prendre des décisions fermes pour sécuriser les délais, le budget et la qualité de la migration. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (PMP, Prince2, ITIL, CISM). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client à Guyancourt (78) avec 2 jours de télétravail par semaine après intégration. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation approfondie (Mise en situation de cadrage d'un projet de migration d'infrastructure/logs complexe, simulation de COPIL Direction sous PowerPoint/Excel avec arbitrages budgétaires/délais, et validation du fit culturel). Rencontre finale pour validation de la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

Technical IT Manager Our Client a financial institution with offices in Reading, are looking to recruit an IT Manager to manage the infrastructure and technology for the company. You must be hands-on and have at least 7 to 10 years proven track record. The following are a list of functions for this position: Monitoring and management of the relationship with the managed service provider, including performance against SLAs, charges for non-standard items, complaints, changes to service System changes (software upgrades, introduction of new systems Non-standard requests (new software requests, different/more powerful laptops, etc) Acquisitions of businesses - guidance on how to absorb people and systems Security system monitoring - interpreting and managing output from the SOC (security operations centre) Software licensing (Microsoft, Mimecast, other systems (time recording, billing, marketing, etc) Change management (internal authorisation for significant system changes) Assistance to senior management in relation to IT issues (for example, integration with a new time/billing system) Response to technological change (e.g. major updates to Microsoft software, introduction of AI-based systems) Accreditation for security certificates (Cyber Essentials Plus, possibly ISO 27001) Assistance with AAF and other audits Management of joiner/leaver process Business continuity plan & disaster recovery This is a hybrid position with 2 to 3 days in the office at the offices in Reading. The salary for this position is circa £60K to £80K. Please do send your CV to us in Word format along with your salary and notice period.

Le contexte Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d'établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d'ampleur (modernisation du concept, refonte de l'offre, évolution des pratiques et de l'expérience client), l'entreprise affiche l'une des plus fortes croissances de son secteur. Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et travaillez en lien étroit avec le RSSI. Vos missions Sécurité opérationnelle Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités Traiter les alertes de sécurité, qualifier et escalader les incidents Piloter les correctifs et la remédiation des vulnérabilités Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l'ensemble des environnements (siège, établissements, site de production, plateformes) Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel Réponse aux incidents Contenir, remédier et documenter les incidents de sécurité Contribuer aux retours d'expérience et aux plans d'action associés Contribution aux projets Intégrer les exigences de sécurité dans les projets d'infrastructure et métiers Réaliser les revues de configuration et le durcissement des systèmes Produire les tableaux de bord et indicateurs de sécurité opérationnelle Votre environnement En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d'établissements En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d'exploitation Les enjeux du poste Traiter un volume d'alertes élevé sans impacter l'activité des établissements, du site de production et du siège Faire appliquer les mesures de sécurité sans alourdir l'expérience utilisateur Concilier sécurité et contraintes d'exploitation dans un contexte de transformation de la DSI Monter en compétence sur les outils et suivre l'évolution des menaces

Responsable Infrastructure Informatique (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) Responsable Infrastructure Informatique avec une forte dimension opérationnelle, capable de piloter la stratégie et la transformation SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du responsable sortant et d'une phase de transformation, vous prenez en charge une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la feuille de route Infrastructure/Run : priorisation, indicateurs, reporting, gestion des risques. Conseiller la Direction et les métiers sur les choix techniques et les arbitrages. Encadrer et fédérer une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, la performance, la sécurité et la continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours terrain : ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + management d'équipe technique. Maîtrise des environnements hybrides on-prem/Azure et de l'écosystème M365/Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, pragmatisme, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) + déplacements ponctuels

Directeur des Systèmes d'Information (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) DSI avec une forte dimension opérationnelle, capable de piloter la stratégie SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du DSI sortant et d'une phase de transformation, vous prenez la direction d'une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la stratégie SI et la feuille de route IT (priorisation, indicateurs, reporting, gestion des risques). Conseiller la Direction et les métiers sur les choix technologiques et les arbitrages. Manager une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, performance, sécurité et continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM / comptes à privilèges Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours "terrain" : ex ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + expérience de management d'équipe technique. Maîtrise des environnements hybrides on-prem / Azure et de l'écosystème M365 / Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) et déplacements ponctuels