Trouvez votre prochaine offre d’emploi ou de mission freelance Stormshield

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

Ingénieur Réseau & Automatisation Sécurité (H/F) Localisation : Vélizy-Villacoublay (78) Télétravail : Selon les règles du projet Durée : Mission longue durée Démarrage : ASAP Secteur : Défense & Sécurité Contexte de la mission Dans le cadre du renforcement de ses équipes Réseau & Sécurité, notre client, acteur majeur du secteur de la Défense et de la Sécurité, recherche un Ingénieur Réseau & Automatisation afin d'accompagner une équipe en charge de la gestion et de la sécurisation des flux réseau sur un périmètre international. Le consultant interviendra au sein d'une squad dédiée à l'amélioration continue des processus, à l'automatisation des opérations réseau et à l'optimisation de la conformité des configurations de sécurité. Missions Participer à la gestion et à l'administration des flux réseau. Automatiser les tâches récurrentes et complexes liées aux opérations réseau et sécurité. Concevoir et développer des scripts et outils d'automatisation. Contribuer à l'amélioration et à l'évolution de l'environnement de développement de l'équipe. Accompagner les équipes dans les projets d'assainissement et d'automatisation des configurations. Participer aux actions d'audit et de mise en conformité des infrastructures réseau. Apporter un support technique aux projets d'évolution de l'infrastructure. Contribuer à la réduction des délais de traitement et à l'amélioration de l'expérience utilisateur. Participer à la gestion des risques et à l'amélioration continue des processus. Compétences techniques requisesAutomatisation & Développement Python PowerShell Ansible Réseaux & Sécurité (fortement appréciés) Firewalls : Palo Alto, Fortinet, Juniper SRX, Stormshield, Juniper ScreenOS Routeurs Cisco (IOS / NX-OS) Protocoles de routage : BGP, OSPF Technologies réseau : LACP, VRF, Route Leaking Bonnes connaissances des architectures réseau et sécurité d'entreprise Profil recherché Formation supérieure en informatique, réseaux ou cybersécurité. Minimum 5 ans d'expérience sur des environnements Réseau & Sécurité. Expérience significative en automatisation d'infrastructures. Maîtrise du scripting et des outils d'automatisation. Capacité à évoluer dans des environnements critiques et fortement sécurisés. Expérience dans des contextes grands comptes ou industriels appréciée. Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler en équipe. Sens du service et de la qualité. Force de proposition. Excellentes capacités de communication. Forte sensibilité aux enjeux de sécurité et de conformité. Informations complémentaires Mission longue durée. Environnement technologique de haut niveau. Participation à des projets stratégiques dans le domaine de la Défense et de la Sécurité.

DSI GROUP recherche un(e) Expert(e) réseaux afin d’assurer l’administration de l’environnement de centres de calcul dans le secteur de la Défense. Vous serez amenés à intervenir sur toutes les composantes réseau dans la réalisation des activités RUN et BUILD, traitement des incidents et demandes, mise en œuvre des projets, production de documentation, de capitalisation et d’industrialisation. Activités de BUILD (ingénierie, architecture et industrialisation) Expression de besoin : participer ou organiser des ateliers de définition d’expression de besoin en partenariat avec le client pour les nouveaux projets expérimentaux d'ingénierie. Architecture : élaborer ou proposer l’architecture et les solutions techniques (LAN, VXLAN, EVPN, Infiniband) inscrites dans une vision et cohérence globale de l’infrastructure avec l’appui du Référent Technique. Automatisation et modernisation (DevOps) : déployer les briques d'automatisation réseau, intégrer les environnements conteneurisés (Docker, Kubernetes) dans les flux d'infrastructure, assurer la montée en compétence sur l'infrastructure as code. Intervention de bout en bout : alimenter et maintenir le backlog du projet sur le périmètre réseau (analyse, spécification, préparation et déploiement des configurations, validation, documentation, automatisation). Transition Build To Run : inscrire les évolutions dans une démarche d’industrialisation pour sécuriser le passage en exploitation sans dégradation de service. · Reporting : fournir un reporting interne lors des dailys (avancement, difficultés, alertes) et client en points projet. Activités de RUN (MCO / MCS et support) Gestion des incidents et alertes : prendre en charge le diagnostic des incidents, surveiller les alertes, analyser et corriger les erreurs pour garantir la disponibilité maximale du réseau. Maintien en conditions de sécurité (MCS) : suivre les nouveautés et les mises à jour des équipements pour assurer la sécurité et les performances optimales (Firewalling Juniper SRX, Stormshield). Documentation et procédures : rédiger et maintenir à jour les dossiers d'exploitation (DEX), les procédures et les schémas de configuration. Gestion de proximité : réaliser les interventions en salle serveur pour le câblage, le brassage, la mise en baie et la maintenance matérielle. Industrialisation du RUN : développer des scripts pour automatiser les tâches répétitives et gagner en efficacité opérationnelle. · Reporting : fournir un reporting technique interne lors des dailys (avancement, difficultés, alertes) et donner une visibilité claire au client ou utilisateurs sur les investigations et changements réalisés en production.