Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Supervision globale du groupe : - Surveiller et analyser le paysage global des menaces impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités corporate, en s'appuyant sur une plateforme CNAPP et des plateformes de posture de sécurité. - Gérer et optimiser la plateforme de threat intelligence (TIP) centralisée du groupe afin de suivre les usurpations de marque, l'exposition des actifs, etc. Threat hunting et détection à l'échelle de l'entreprise : - Accompagner les Incident Responders dans l'amélioration continue des solutions de threat hunting automatisées à l'échelle du groupe. - Collaborer avec le SOC global et les équipes cyber des entités pour traduire les renseignements sur les menaces en règles de détection robustes et scalables (SIEM, EDR) ou en règles de conformité (CNAPP). Support : - Fournir une expertise technique de haut niveau et un support analytique aux équipes cyber des entités pour comprendre la menace pesant sur l'organisation. Threat-led defense : - Soutenir la mise en œuvre des politiques de sécurité du groupe via des évaluations de risques pilotées par la menace.

Notre client Grand Compte situé à Guyancourt, recherche un Ingénieur Supervision et Observabilité, pour une mission de 6 mois renouvelables, et dont le démarrage est prévu au plus tard le 01/10/2026. Vous avez acquis une compétence, une expérience et un savoir-faire reconnus en matière de Supervision et Observabilité, afin d'exécuter les Prestations, constituées notamment des missions suivantes : Expertise sur la plateforme de supervision Centreon Expertise sur ls plateforme Splunk (Cloud SaaS, forwarder et module observability) Expertise sur la plateforme Grafana et ses composants (Loki, Mimir, Prometheus…) Réaliser des mises à jour et évolution de scripts de synchronisation CMDB vs Supervision. Être en capacité de réaliser des transferts de compétences et de rédiger de la documentation d'exploitation Piloter le N2 Assurer le maintien en condition opérationnelle des outils avec un très haut niveau de disponibilité. Contribution à l'exploitation de niveau 3 et aux builds des projets en cours Domaines technologiques et compétences requises : Solides compétences Centreon/Splunk/Grafana Solides compétences en scripting Powershell, Python et Ansible Utilisation de GitHub Environnements : Systèmes OnPrem et Cloud et réseaux Compétences en communication pour collaborer efficacement avec les différentes équipes. Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.

- Concevoir, développer et maintenir des règles de détection au sein du SIEM - Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents - Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs - Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP) - Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité - Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows) - Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports) - Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Étudier l'intégration de la solution d'orchestration de container Openshift Réaliser l'implémentation et le test dans les environnements d'intégration et de préproduction Réaliser l'intégration du déploiement des applications sur les solutions Kubernetes (Openshift, GKE) Réaliser le design de l'architecture haute disponibilité permettant le bon fonctionnement de l'application Réaliser la clusterisation de l'environnement de production (MSSQL, PostgreSQL, IIS,) Définir les options d'installations et de paramétrages (PowerShell) Automatiser les procédures d'intégration et assurer le déploiement en production sur des sites pilotes et suivre le déploiement massif Définir les tableaux de bord d'exploitation métier et technique (Splunk, etc) Assurer le MCO des environnements image et dev et le support technique N3 liés aux infrastructures hébergées de production

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Dans le cadre du renforcement d'un dispositif de cybersécurité au sein d'un grand groupe français, NETSEC DESIGN recherche un Analyste SOC N2 pour intégrer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de sécurité. La mission s'inscrit dans un environnement complexe associant infrastructures Cloud et On-Premise, applications exposées sur Internet et infrastructures critiques. Vous contribuerez à centraliser la supervision des alertes, améliorer la réactivité aux incidents et optimiser les processus du SOC grâce à l'analyse et à l'automatisation. Missions principales : • Assurer la surveillance et l'analyse des événements de sécurité. • Qualifier et analyser les alertes remontées par les outils de sécurité. • Participer à la détection, à la réponse aux incidents et aux investigations. • Contribuer à l'amélioration des stratégies et règles de détection. • Exploiter les outils SIEM, EDR et XDR. • Optimiser et automatiser certaines tâches SOC par scripting. • Analyser les données de sécurité, produire les éléments de reporting et documenter les processus, procédures et investigations.

Almatek recherche pour l'un de ses clients, un Architecte / Expert Dynatrace Managed sur Blois. Contexte de la mission Dans le cadre du renforcement d'une démarche stratégique d'Observabilité IT et SRE, l'équipe en charge de l'Observabilité recherche un expert Dynatrace & SRE afin d'accompagner la mise en œuvre, l'industrialisation et l'évolution des pratiques d'observabilité. L'intervention couvrira les environnements Production et Hors Production, avec un fort enjeu autour de l'analyse de bout en bout, du suivi de la performance, de la fiabilité des services et de la mise en œuvre des pratiques SRE. Description de la mission: Le consultant interviendra notamment sur les activités suivantes : Réaliser des analyses et formuler des préconisations en Production et Hors Production à l'aide de Dynatrace, sur les flux TP et batch. Assurer le suivi et l'analyse de la production via Dynatrace. Intervenir en tant que référent technique et Lead lors de situations de type Task Force. Concevoir et animer des workshops et sessions de formation autour de Dynatrace. Accompagner la montée en compétence des équipes sur Dynatrace Managed, Grail et leur infrastructure. Contribuer aux projets de migration de Dynatrace Managed vers Grail ou vers une solution d'observabilité alternative. Mettre en œuvre les principes et pratiques SRE : SLO, indicateurs de fiabilité, automatisation, etc. Concevoir des tableaux de bord métier et IT de bout en bout. Assurer un support technique de niveau N2/N3 sur Dynatrace. Contribuer à l'analyse de l'expérience utilisateur (UX) et à l'identification des axes d'amélioration. Livrables attendus: Rapports d'analyse à la demande sur les environnements Production et Hors Production. Tableaux de bord métier et IT dans Dynatrace. Définition et mise en œuvre de SLO sur les KPI métier et IT. Comptes rendus de réunions et d'ateliers. Supports de formation et de workshops. Suivi de l'activité et des actions dans Jira. Documentation technique et fonctionnelle interne.

Hexagone Digitale recherche un Intégrateur Linux confirmé pour renforcer l'équipe d'intégration et d'exploitation d'un client du secteur public. Le consultant rejoindra la cellule chargée d'intégrer, déployer et maintenir en conditions opérationnelles les applications métier du client, de l'environnement de recette jusqu'à la mise en production. Il interviendra dans un cadre ITIL, en lien avec les équipes de développement (MOE), d'exploitation et la maîtrise d'ouvrage. Missions principalesIntégration et déploiement Intégrer les nouvelles versions applicatives (montées de version majeures et mineures) sur les environnements hors production puis en production Préparer et réaliser les livraisons et les mises en production (MEP), avec validation technique auprès du chef de projet Rédiger et maintenir les rôles et playbooks Ansible d'installation et de configuration Contribuer à la chaîne CI/CD (Jenkins, Git) et à la conteneurisation des applications (Docker) Administration et exploitation Administrer les serveurs Linux (Red Hat, Debian, Ubuntu, CentOS) : installation, configuration, mises à jour, sécurisation Gérer les environnements hors production (recette, pré-production) Superviser les environnements et traiter les alertes (Nagios, Splunk) Piloter les traitements ordonnancés (Control-M, $Universe, VTom) Support et gestion des changements Traiter les incidents de niveau 2 et participer à l'analyse des causes Porter les demandes de changement en CAB (ServiceNow) Valider les versions livrées par les équipes de développement (tests techniques, contrôles de bases de données) Rédiger la documentation technique, les procédures d'installation et d'exploitation

🎯 MISSIONS : Intégré(e) à l'équipe Production d'un de nos clients grands comptes, vos missions seront les suivantes : Assurer une surveillance en temps réel des systèmes et des applications Suivre la bonne exécution du plan de production Respecter les normes d'exploitation Optimiser et automatiser le traitement des applications et des flux Suivi des logs applicatifs via Splunk et administration de la plateforme Gestion des incidents de niveau 2 Rédiger les procédures d'exploitation Mettre en production des évolutions, des maintenances des applications et des chaînes de traitement Réaliser des scripts pour automatiser une tâche Gestion des reportings métiers, génération de statistiques Etablir la documentation technique Collaborer à la définition ou à l'amélioration des procédures sécurité Environnement technique : Red Hat, Windows Server Grafana Outils de supervision (Nagios, Centreon, ...) Outil de collecte de logs (Splunk) Ordonnanceur (VTOM, ControlM) Scripting (Bash, Shell, Python) Base de données (Oracle, PostgreSQL) Serveur d'applications (Apache,Tomcat) Outil de ticketing (ServiceNow)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Intervention sur du Run et sur du Build de l'infrastructure SD-WAN Fortinet - Exploitation et optimisation de la fabric FortiSwitch / FortiAP (WiFi d'entreprise et WiFi Guest SD-WAN avec portail captif et journalisation RGPD) - Traitement des incidents réseau N2/N3 et des problèmes de performance (MTU, QoS, speedtests, liens Starlink et secours) - Articulation du SD-WAN avec Zscaler (évasion locale) et avec les règles de sécurité Groupe - Interface technique avec les opérateurs, intégrateurs et infogérants ; pilotage des demandes de chiffrage et validation des configurations - Mise à jour de la documentation d'architecture (DAT SD-WAN) et transfert de compétences à l'équipe Environnement technique : - FortiGate, FortiManager, FortiAnalyzer, FortiSwitch, FortiAP - Zscaler - Centreon, Splunk - ServiceNow ITSM - VMWare, Active Directory - Teams, suite Office, Copilot

🏢 Contexte Rejoins une Business Unit Cloud Platform Engineering (~170 personnes) qui rationalise le catalogue technique du groupe et fournit des services clé en main aux équipes IT. L'objectif : moins d'outils, plus d'expertise, et plus de synergies entre les équipes. 🎯 L'équipe Core Network Combiner réseau + DevOps pour : Rationaliser les opérations Améliorer l'automatisation Délivrer des services réseaux fiables et scalables 📋 Missions Contribuer à la livraison de fonctionnalités réseau (Build, Scrum) Participer au Run et au maintien en condition opérationnelle Automatiser les solutions d'infrastructure réseau Participer aux projets d'innovation et proposer des améliorations 🖥️ Composants techniques Cloud : AWS & GCP (VPC, TransitGateway, PrivateLink, SharedVPC, PSC) Segmentation : Security groups, VPC Inspection, PrivateLink Egress Filtering : Fortinet, Zscaler Transit : Cisco, DirectConnect, Interconnect, Cloud Routers IPAM : Netbox, Infoblox Backbone : BGP, OSPF, Juniper, Bandwidth On-Demand Connectivité partenaires : VPN IPSEC/SSL, ZTNA DNS privé : Route53, CloudDNS, Infoblox 👤 Profil recherché DevOps sur composants réseau/infra (>3 ans) AWS ou GCP confirmé Sensible à la sécurité, autonome, force de proposition Bon relationnel et capacité à fédérer 🛠️ Compétences Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk Environnement technique : Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk 🎓 CertificationsCCNA, AWS ou GCP = un plus. Le poste est ouvert à Paris et à Lyon

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation