Trouvez votre prochaine mission ou futur job IT.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Nous recherchons un Analyste Sécurité Offensive Senior / Lead pour rejoindre une équipe Cybersécurité et contribuer au renforcement des dispositifs de sécurité offensive. Vos principales missions : • Piloter des campagnes de pentests automatisés, notamment sur des approches enrichies par l'IA, et analyser les résultats afin d'identifier les vulnérabilités et axes d'amélioration. • Piloter et challenger les pentests manuels réalisés sur les applications, infrastructures et environnements exposés, en veillant à la pertinence des méthodologies et des résultats. • Participer aux campagnes Red Team et contribuer à l'identification des scénarios d'attaque, à leur préparation et à l'analyse des résultats. • Contribuer à la mise en place et au développement d'un programme Bug Bounty : cadrage, suivi des soumissions, qualification des vulnérabilités et accompagnement de leur remédiation. • Challenger les prestataires en charge des activités de sécurité offensive, analyser leurs livrables et restituer les résultats auprès des équipes concernées. • Assurer le suivi des vulnérabilités identifiées, de leur qualification jusqu'à leur remédiation, et contribuer au pilotage des plans d'actions. • Contribuer à l'amélioration continue des pratiques de sécurité offensive et à l'intégration de nouvelles approches liées à l'automatisation et à l'IA.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Principales activités : - Développer et maintenir des services et pipelines de données sur GCP. - Intégrer, transformer et exposer des données issues de SAP, Skywise et d'autres sources. - Participer au développement de composants permettant l'analyse des causes de volatilité et l'exploitation de recommandations. - Contribuer aux cas d'usage de conformité SAP exécutés via GCP, notamment l'analyse de règles et de documents, l'identification de références non conformes et la proposition d'actions préventives. - Développer ou intégrer des services associés à des assistants IA et à une interface conversationnelle permettant d'interroger les données et les résultats d'analyse. - Mettre en œuvre des API et mécanismes d'interopérabilité entre GCP, Skywise et les systèmes tiers. - Assurer la qualité du code, les tests, la documentation et le support à l'industrialisation. - Collaborer avec les Data Scientists, les architectes et les équipes métier dans un fonctionnement Agile. - Participer aux revues techniques et contribuer au transfert de connaissances vers l'équipe. Les cas d'usage identifiés couvrent notamment l'analyse de Root Cause, l'exploitation de données complexes, les recommandations liées à la conformité SAP et la mise en œuvre d'un chatbot transversal

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Développeur GCP H/F à Toulouse, France. Contexte Les attendus principaux reposent sur l'industrialisation de solutions Data & IA permettant d'anticiper les fluctuations de la demande, d'analyser leurs causes (Root Cause Analysis) et de consolider les flux de données au sein de GCP pour sécuriser la prise de décision industrielle. Missions Principales- Data Pipelines & GCP : Concevoir, développer et industrialiser les pipelines de données (ingestion, transformation, exposition) en intégrant des sources complexes (ERP métiers, plateformes data propriétaires, etc.). - Composants IA & Chatbot : Développer et intégrer les services liés aux assistants IA et à une interface conversationnelle pour interroger les données. - Conformité & Analytics : Contribuer aux cas d'usage d'analyse de règles, identification de non-conformités applicatives/ERP et génération de recommandations. -Interopérabilité & APIs : Développer les API et mécanismes d'échange entre GCP, les plateformes data internes et les systèmes tiers. - Qualité & Support : Assurer les tests (unitaires/intégration), le versionnage du code, la documentation technique, le CI/CD et le transfert de connaissances. Livrables Clés- Pipelines Data & API d'intégration (GCP / Plateformes internes / Tiers) développés et documentés. - Composants applicatifs Data & IA fonctionnels (Root Cause Analysis, Chatbot, Conformité ERP). - Code source versionné, tests automatisés et documentations de déploiement / flux. Compétences - Compétences clés : GCP (BigQuery, Dataflow, services Cloud), Python, SQL. - Pratiques techniques : Développement d'APIs, Git, pipelines CI/CD, tests automatisés. - Environnement & Soft Skills : Capacité à collaborer avec des Data Scientists et métiers, autonomie dans un environnement complexe, anglais professionnel requis. - Atout majeur : Connaissance de l'environnement informatique et industriel du secteur aéronautique.

Expert technique senior en cybersécurité, très opérationnel et orienté « doer », capable de construire et mettre en place des solutions dans un environnement où beaucoup reste à structurer. Sécurité Microsoft et sécurisation d'un tenant EDR / EPP SOC et gestion des incidents de sécurité Gestion des vulnérabilités avec Qualys Netskope, Proxy & DLP Outils de sécurité Mise en place et automatisation des activités de sécurité Appétence pour l'IA appliquée à la sécurité Bon niveau technique transverse, avec capacité à intervenir sur plusieurs domaines de la cybersécurité

Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Autre : Poste pouvant être soumis à une procédure d'habilitation de protection du secret Référence de l'offre : y1nev2jb88

Contexte Le département Data Protection de la Direction Sécurité d'un client grand compte (secteur bancaire) recherche un expert en protection de la donnée (formation ingénieur) pour accompagner la protection des données sensibles du Groupe. La mission s'intègre au sein d'une équipe de plusieurs experts et vise à assurer le maintien en condition de sécurité de la solution collaborative M365, à déployer et piloter des campagnes de revue des accès, et à assurer le RUN des solutions de protection des stockages bureautiques (NAS). Contrainte forte : travail en collaboration avec les équipes de Porto. Rôle et responsabilités principales Définition, paramétrage et amélioration des règles de sécurisation M365 Production des analyses de sécurité sur les nouveaux services M365 Sécurisation des projets intégrés au tenant M365 Déploiement et pilotage de la solution de revue des partages M365 (IDECSI) Maintenance et amélioration du tableau de bord des indicateurs d'activité Maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité ; veille technologique Livrables attendus Analyse de sécurité Campagne de revue des accès Pilotage des solutions en RUN Tableau de bord des indicateurs d'activité (maintenu et amélioré) Guides et standards de sécurité

Contexte de la mission Au sein d'une équipe spécialisée dans les environnements Data & IA, vous participerez à la conception, au déploiement et à l'exploitation de plateformes Cloud hybrides destinées à héberger des architectures modernes, distribuées, sécurisées et hautement disponibles. La mission couvre l'ensemble du cycle de vie des infrastructures, de leur conception à leur maintien en conditions opérationnelles, dans un environnement combinant Cloud public et infrastructures On-Premise. Missions principales Concevoir, déployer et optimiser les plateformes Cloud afin de garantir leur performance, leur disponibilité et leur exploitabilité. Développer et maintenir l'infrastructure as code avec Terraform et Terragrunt. Automatiser et maintenir les pipelines CI/CD avec GitLab CI. Participer à l'administration et à l'exploitation des environnements Kubernetes et OpenShift. Mettre en œuvre les pratiques DevOps et GitOps pour industrialiser les déploiements et fiabiliser les opérations. Automatiser les opérations d'infrastructure à l'aide de scripts Python et d'Ansible. Mettre en place des solutions avancées de monitoring, d'alerting et d'observabilité. Collaborer avec les équipes Data, applicatives, infrastructure et DevOps. Assurer la documentation technique des procédures de déploiement et d'exploitation. Contribuer à la sécurisation des infrastructures et à l'optimisation des coûts Cloud (FinOps). Compétences techniques requises OpenShift : expertise avancée indispensable. Google Cloud Platform (GCP) : bonne maîtrise des services Cloud et des infrastructures hybrides. Kubernetes et Docker : conteneurisation et orchestration. Terraform et Terragrunt : Infrastructure as Code. GitLab CI/CD : automatisation et industrialisation des déploiements. Ansible et Python : automatisation et scripting. GitOps : gestion et maintien en conditions opérationnelles des plateformes. Observabilité : Prometheus, Grafana, ELK et Google Cloud Observability. Sécurité : Vault, IAM et outils d'analyse de vulnérabilités tels que Trivy. Environnement complémentaire : OpenStack, PostgreSQL, SQL, Jenkins, Artifactory et Artifact Registry.

NNous recrutons – Expert Sécurité OpenShift & Conteneurs Nous recherchons pour l'un de nos clients un Expert Sécurité OpenShift / Kubernetes disposant d'une forte expertise opérationnelle en sécurité des environnements conteneurisés. 🔹 Compétences recherchées : OpenShift / Kubernetes – Expert Sécurité des conteneurs – Expert RBAC / SCC Red Hat OpenShift / CIS CI/CD / DevSecOps OPA / Gatekeeper / Kyverno NetworkPolicies / Runtime Security Gestion des vulnérabilités / CVE SIEM Anglais professionnel impératif 🎯 Profil : expertise confirmée en OpenShift/Kubernetes et en sécurité des environnements conteneurisés. 📍 Localisation : Paris 13e

Dans le cadre de projets Data, nous recherchons un Ingénieur Data / Développeur DBT confirmé, spécialisé dans l'environnement Google Cloud Platform (GCP). Vous interviendrez sur la modélisation, la transformation et l'exposition des données, avec pour objectif de concevoir et de maintenir des produits data fiables, performants et adaptés aux besoins métiers. Vous contribuerez également à la qualité des développements, à la maintenance des traitements existants et à l'accompagnement des profils juniors de l'équipe. Missions :Modélisation et conception Data Concevoir et modéliser les données ainsi que les produits data. Rédiger les spécifications techniques des solutions à développer. Mettre en place des produits data élémentaires et agrégés. Concevoir les mécanismes d'exposition et de réplication des données pour répondre aux besoins des usages API. Développement et industrialisation Développer et maintenir les pipelines de transformation, d'alimentation et d'exposition des données. Concevoir et développer les traitements DBT dans l'environnement GCP, notamment sur BigQuery. Participer à l'orchestration des traitements de données avec Airflow. Mettre en œuvre les bonnes pratiques de développement, de versioning et d'intégration continue. Qualité, tests et documentation Réaliser les recettes techniques et les tests de non-régression. Garantir la qualité, la fiabilité et la performance des traitements développés. Produire et maintenir la documentation technique. Assurer le run, le suivi et la maintenance corrective et évolutive des traitements existants. Encadrement et amélioration continue Accompagner et encadrer les profils juniors de l'équipe. Vérifier et valider la qualité des développements et des livrables. Utiliser quotidiennement les outils d'intelligence artificielle, notamment GitHub Copilot, pour optimiser les pratiques de développement et gagner en efficacité. Environnement technique :Langages : SQL, Python Data Transformation : DBT Cloud & Data Warehouse : Google Cloud Platform (GCP), BigQuery Orchestration : Airflow Versioning & CI/CD : Git, GitLab, GitHub, Jenkins Intelligence artificielle : GitHub Copilot et outils d'assistance au développement par IA

Le besoin ContexteDans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. MissionsExpertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées. Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé. Threat modeling et architecture : participer aux revues de conception et aux évaluations d'architecture afin d'identifier les risques en amont. Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l'impact sur les livraisons. Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l'aide de Terraform, Ansible ou CloudFormation. Gestion des identités et des accès : concevoir des mécanismes d'authentification et d'autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect. Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes). Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l'IA.

Dans le cadre du renforcement de notre équipe, nous recherchons un Ingénieur Production IA spécialisé dans les usages IT for IT. L'objectif est d'intégrer l'IA directement dans les activités de production informatique afin d'améliorer le monitoring, la supervision, la gestion des incidents, l'automatisation et le traitement des tickets. Nous recherchons un profil ayant déjà mis en œuvre des solutions IA en environnement IT/Production, capable de faire le lien entre les problématiques de production informatique et les nouvelles possibilités offertes par l'IA. Missions principales: Assurer la production et la supervision des environnements IT. Mettre en place et améliorer les dispositifs de monitoring, alerting et supervision. Identifier les tâches de production pouvant être automatisées grâce à l'IA. Concevoir et mettre en œuvre des solutions d'IA appliquées aux opérations IT (IT for IT). Automatiser le traitement et la qualification des tickets. Développer des scripts et automatisations pour faciliter les activités d'exploitation. Participer aux phases de déploiement, intégration et mise en production des solutions. Mettre en place des mécanismes permettant d'exploiter les données issues des outils de supervision, incidents et bases de données. Participer à l'amélioration de la détection, analyse et résolution des incidents. Travailler sur l'automatisation des alertes et des actions de remédiation. Veiller à la disponibilité, la performance et la fiabilité des systèmes. Participer aux activités liées aux bases de données, sauvegardes et procédures d'exploitation. Appliquer les bonnes pratiques et processus ITIL. Contribuer à l'amélioration continue des processus de production.

Nous recherchons un Data Scientist - Freelance (H/F) pour rejoindre une entreprise du secteur retail, active à l'international. Vous intégrerez une équipe dédiée à la Data, à l'IA et à la gouvernance, qui accompagne les équipes métiers dans l'adoption de solutions Data et IA à fort retour sur investissement. Vous interviendrez sur l'ensemble du cycle de vie des solutions, de l'exploration des besoins jusqu'à la mise en production. Vos responsabilités : Comprendre les besoins métier : collaborer avec les équipes métiers pour identifier les opportunités d'application de l'IA, et participer à la définition des objectifs, des KPIs et des livrables pour chaque projet. Explorer et préparer les données : analyser les données, sélectionner les datasets pertinents et créer les variables utiles aux modèles. Concevoir et entraîner des modèles IA : développer des algorithmes de Machine Learning et d'IA Générative (LLMs, RAG, fine-tuning), évaluer leur robustesse et les améliorer en continu. Industrialiser et déployer les solutions : développer des APIs, intégrer les modèles aux systèmes existants et appliquer les bonnes pratiques MLOps. Superviser les modèles en production : garantir performance, scalabilité et sécurité, détecter les dérives et planifier les réentraînements ou ajustements. Garantir la valeur ajoutée : collaborer avec les Product Owners, Data Engineers et AI Engineers, partager les bonnes pratiques et garantir un impact mesurable des solutions pour l'entreprise.

Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.