Trouvez votre prochaine offre d’emploi ou de mission freelance Système de détection d'intrusion (IDS) à Toulouse

Participer à la construction du service : • Prendre en main les solutions techniques XDR et SIEM (d'un point de vue administration et exploitation) ; • Éprouver et construire des processus concernant les outils et l'exploitation du service ; • Développer des connecteurs pour interfacer les solutions de détection avec nos outils internes. Exploiter le service : • Faire de la prévention en amont envers les clients ; • Prendre en charge les alertes de sécurité provenant des solutions de détection ; • Qualifier, analyser et notifier les clients des incidents de sécurité potentiels ; • Maintenir les solutions de détection fonctionnelles ; • Améliorer la qualité de détection pour les clients ; • L’orientation des équipes techniques clients par rapport aux palliatifs et aux correctifs à mettre en œuvre. Ceci va garantir la sécurité du système informatique de l’entreprise ; • L’assurance d’une veille permanente. La veille doit porter sur les menaces et aussi sur les failles logicielles et hardwares ; Contribuer à l'amélioration du service : • Identifier des enrichissements possibles (outillage, veille, processus) permettant d'améliorer la qualité du service et / ou son efficacité ; • Étudier comment intégrer des référentiels (MITRE, ETSI) dans nos couvertures de détections. Maintenir à jour la documentation des bases de connaissances et celle des procédures de traitement

Nous recherchons pour un de nos clients un(e) administrateur(trice) réseaux et sécurité F/H afin d'intervenir auprès des équipes en charge d'accompagner et développer les infrastructures réseaux de notre client. Vos missions : - Participe aux études d'évolution de l'infrastructure des infrastructures réseaux LAN/MAN/WAN - Maintien en condition opérationnelle les infrastructures dans un objectif de qualité, de productivité et de sécurité - Garantir la sécurité opérationnelle du SI - Assister les équipes projets dans la définition des solutions pour garantir la sécurité des environnements - Prendre en charge des incidents et demandes N1/N2 sur le périmètre sécurité - Assurer le suivi des antivirus postes et serveurs - Réaliser l'interface avec les équipes SOC pour la gestion des événements de sécurité déclarés