Trouvez votre prochaine offre d’emploi ou de mission freelance tanium

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gestion de sécurité opérationnelle au sein de la production IT du Groupe. La mission concerne les activités de « Security Vulnerability Management ». Les missions sont : Service de Scan de vulnérabilité interne (IVS): - Gestion de l'offre de Détection des vulnérabilités - Paramétrage, installation, suivi et debug de l'infrastructure - Suivi du coverage et des performances du service de scan IVS - Analyse des bulletins de sécurité sur la base des scans IVS et des analyses du CERT - Affectation et suivie des vulnérabilités avec les Product Owner des services concernés - Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés Contexte Technique Tanium, Qualys

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gestion de sécurité opérationnelle au sein de la production IT d'un grand groupe. MissionsService de Scan de vulnérabilité interne (IVS) : Gestion de l'offre de détection des vulnérabilités Paramétrage, installation, suivi et debug de l'infrastructure Suivi du coverage et des performances du service de scan IVS Analyse des bulletins de sécurité sur la base des scans IVS et des analyses du CERT Affectation et suivi des vulnérabilités avec les Product Owner des services concernés Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés

Le client souhaite un profil technique SEC OPS / administrateur systèmes orienté sécurité, capable de surveiller, protéger et maintenir les infrastructures informatiques de l'entreprise. C'est un poste technique, polyvalent et collaboratif, entre opérations IT et cybersécurité. 🎯 Mission principale Assurer la sécurité opérationnelle des serveurs, sauvegardes et systèmes de l'entreprise : Veiller à ce que tout soit sécurisé, conforme et disponible, Travailler étroitement avec les équipes cybersécurité (CyberSOC, I-Tracing, Capgemini) pour détecter, corriger et prévenir les failles. 🧩 Les principales tâches 🔐 Cybersécurité & remédiation Surveiller les vulnérabilités critiques et coordonner leur correction. Appliquer les patchs de sécurité urgents avec le SOC. Gérer les certificats de sécurité (création, renouvellement, révocation). 🖥️ Systèmes & infrastructure Administrer Active Directory (comptes, droits, intégrations). Gérer les serveurs Windows et Linux : mises à jour, conformité, dépannage. Participer à la continuité d'activité (DRP) et aux projets de virtualisation (Citrix, AVD). 💾 Sauvegarde & stockage Superviser les sauvegardes VEEAM (contrôle des flux, reporting, intégration Azure). Gérer les baies de stockage locales et cloud, y compris les sauvegardes immuables. Collaborer avec les partenaires techniques (Veeam, SentinelOne). 🧠 Les compétences attendues Cybersécurité : gestion des incidents, coordination avec le SOC, correction de failles (CVE). Administration systèmes : Windows+++, Linux, Active Directory. Sauvegarde & stockage : VEEAM, Azure, gestion des backups. Virtualisation : Citrix, Azure Virtual Desktop. Certificats & sécurité : Sectigo, Digicert, SentinelOne, Tanium 🤝 Les interlocuteurs Les équipes cybersécurité internes et externes. Les équipes IT (systèmes, cloud, stockage, sauvegarde). Les fournisseurs et partenaires techniques. Les équipes locales des différentes maisons 💡 Le profil recherché Une personne : Rigoureuse, méthodique et autonome, Ayant un bon sens de la priorité et de la communication, À l'aise techniquement sur les environnements systèmes et sécurité, Et surtout avec un fort sens de la confidentialité et de la fiabilité.

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Périmètre d'interventionsRun CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDAP, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-êtrePonctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure