Trouvez votre prochaine offre d’emploi ou de mission freelance Web service

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

Dans le cadre du renforcement d'une DSI évoluant dans un environnement international, nous recherchons un Ingénieur Systèmes, Réseaux & Support Applicatif (H/F). Intégré(e) à un pôle Architecture, Solutions & Ingénierie, vous interviendrez principalement sur des sujets systèmes, réseaux et infrastructure, tout en assurant une partie de l'exploitation et du support des applications. Vous travaillerez en étroite collaboration avec les équipes infrastructure, architecture, ingénierie, DevOps et métiers. Vos missions Systèmes, réseaux & projets – 60 à 70 % Administrer et configurer les comptes de services, groupes Active Directory / Microsoft Entra ID et GPO. Piloter les demandes liées au SSO sous Okta, aux DNS et aux accès applicatifs. Gérer les demandes d'ouverture de flux et ports firewall et assurer le suivi des accès internes et externes. Configurer les environnements Windows Server et Linux (RedHat / Rocky Linux) nécessaires au fonctionnement des applications. Installer et gérer les certificats SSL. Superviser les applications avec Datadog et contrôler le bon fonctionnement des brokers de messages ActiveMQ et Solace. Accompagner les projets d'infrastructure : déploiement d'applications sur de nouveaux sites, préparation des configurations réseau et applicatives. Participer aux projets de migration de VM vers AWS, ainsi qu'aux migrations et décommissionnements d'applications legacy. Contribuer à la réduction de la dette technique et à l'amélioration continue des environnements. Support applicatif & exploitation – 30 à 40 % Diagnostiquer les incidents systèmes et réseaux pouvant impacter les applications. Prendre en charge et suivre les incidents via ServiceNow, en coordination avec les différentes équipes techniques. Assurer le monitoring des interfaces et flux de données et déclencher les actions correctives nécessaires. Maintenir à jour la documentation technique et les procédures dans Confluence. Assurer le suivi des évolutions et projets dans JIRA. Travailler en binôme avec un technicien applicatif afin de garantir la continuité de l'exploitation et du support