Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d'une solide expertise Azure / Entra ID, infrastructure et sécurité des identités. La mission porte notamment sur l'architecture, la sécurisation et le durcissement d'environnements Active Directory complexes, ainsi que sur les problématiques d'identité hybride. Missions principalesConcevoir et faire évoluer les architectures Active Directory Travailler sur des environnements multi-domaines / multi-forêts Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2 Participer au hardening Active Directory Réaliser des audits de sécurité AD et définir les plans de remédiation Intervenir sur les architectures Azure / Microsoft Entra ID Travailler sur les problématiques d'identité hybride et de fédération Administrer/concevoir les mécanismes avancés Entra Connect Participer aux dispositifs de PRA / DRP Active Directory Apporter une expertise d'architecture et accompagner les équipes techniques Compétences recherchéesActive DirectoryArchitecture Active Directory avancée Trusts AD / Selective Authentication Tiering T0 / T1 / T2 Environnements multi-forêts Admin Forest / forêt d'administration GPO / délégations / comptes privilégiés PowerShell Sécurité / HardeningHardening Active Directory Référentiels de sécurité, notamment CIS PingCastle Purple Knight SCuBA / ScubaGear Analyse de vulnérabilités et plans de remédiation Azure / Identité hybrideMicrosoft Entra ID / Azure AD Entra Connect Metaverse / Synchronization Rules ADFS / fédération PTA / PHS MFA / gestion des identités privilégiées Windows Hello for Business / Cloud Trust RésilienceDRP / PRA Active Directory Sauvegarde et restauration d'environnements AD Sécurisation et continuité des services d'identité Profil recherchéArchitecte senior avec une forte expertise Active Directory, capable d'intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité. On cherche quelqu'un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.

Un/une Technical Program Manager (TPM) est recherché(e) pour une mission longue basée à Lille (hybride). Le/la candidat(e) aura pour responsabilités d'aligner les contraintes des différentes équipes, d'orchestrer des chantiers d'infrastructure clés et de mettre en application les principes de gouvernance de la plateforme Data. La mission s'inscrit dans une transformation majeure du socle Datalake visant la modernisation de la gouvernance et des services Cloud (transition des services legacy d'ingestion et de traitement, ex. AWS Glue, vers un modèle de gouvernance unifié comme Unity Catalog), la rationalisation et le décommissionnement des espaces de stockage historiques (buckets S3 legacy) et l'accompagnement de la conduite du changement. Le/la TPM pilotera la feuille de route stratégique, fluidifiera la relation avec les experts techniques de l'équipe Datalake, animera la communauté des utilisateurs métiers et tech, et veillera au respect des échéances de fin de vie (EOL). Livrables attendus : audit d'usage et cartographie des dépendances, roadmap de migration et de décommissionnement, tableaux de bord de suivi, base de connaissances centralisée, kit de formation, plan de communication et animation récurrente des communautés (Office Hours, ateliers). Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.

Nous recherchons un Concepteur Développeur WinDev pour renforcer une équipe de développement basée à Carquefou. Vous interviendrez sur les évolutions d'applications métier existantes ainsi que sur la mise en place de nouvelles interfaces avec des applications externes. Vos principales missions seront : Analyser les besoins techniques Concevoir et développer de nouvelles fonctionnalités Assurer la maintenance corrective et évolutive Analyser et résoudre les incidents Réaliser les tests unitaires Optimiser les traitements SQL Participer à la conception technique Rédiger et maintenir la documentation technique

🚀 [MISSION FREELANCE] – CHEF DE PROJET PRODUITS FINANCEMENT & CONTENTIEUX H/F 📍 Localisation : 650 euros 💼 Expérience : 8 ans minimum 🎯 Domaine : Banque – Financement – Recouvrement & Contentieux 📅 Démarrage : ASAP 3 jour de TT 🔎 CONTEXTE DE LA MISSION Dans le cadre d'un programme de transformation digitale des activités de financement, nous recherchons un(e) Chef de Projet Produits Financement & Contentieux pour accompagner l'évolution des processus métier, la digitalisation des parcours et l'amélioration de la performance opérationnelle. L'objectif est de simplifier les parcours utilisateurs, d'automatiser les opérations, de renforcer la collaboration entre les équipes Front, Middle et Contentieux, et d'améliorer le pilotage de l'activité. Vous interviendrez en véritable chef d'orchestre entre les équipes métier, les utilisateurs et la DSI afin de garantir la cohérence des besoins et la bonne mise en œuvre des évolutions. 🎯 VOS PRINCIPALES MISSIONS 🔹 Analyse et optimisation des processus métier Analyser les processus existants en matière de recouvrement et de contentieux. Identifier les irritants, les dysfonctionnements et les axes d'amélioration. Contribuer à la refonte et à la simplification des processus. Améliorer la lisibilité, la cohérence et le pilotage de l'activité. 🔹 Gestion de projet produit Recueillir et formaliser les besoins métier, les règles de gestion, les données de volumétrie et les éléments de ROI. Définir les parcours utilisateurs et contribuer à la construction du MVP et de la roadmap. Coordonner les échanges entre les équipes métier, les utilisateurs et la DSI. Suivre la mise en œuvre des évolutions dans les outils concernés. 🔹 Accompagnement au changement et innovation Participer à l'élaboration et au déploiement de la conduite du changement. Accompagner les équipes métier dans l'appropriation des nouvelles solutions. Favoriser l'adoption de nouvelles pratiques et l'acculturation à l'intelligence artificielle dans les parcours métier.

Mission : Expertise Observabilité Grafana LGTM & Kubernetes. Expérience significative dans l'exploitation de plateformes d'observabilité ou de plateformes cloud native en production. Expérience concrète de Grafana et Prometheus sur des volumes et périmètres importants. Expérience d'exploitation de composants stateful sur Kubernetes. Compétences appréciées : expérience approfondie de Mimir, Loki, Tempo ou Grafana Alloy. Connaissance de Kafka et des architectures d'ingestion à fort volume. Pratique de GitLab CI/CD, Terraform ou OpenTofu et Ansible. Connaissances réseau, NetFlow ou eBPF. Connaissance de ServiceNow et des principes d'une CMDB.

Rattaché à l'équipe technique, vous assurez le maintien en conditions opérationnelles des infrastructures IT et intervenez notamment sur :L'administration et la supervision des serveurs, systèmes et équipements réseaux, La gestion des environnements Windows / Windows Server, L'administration des services Active Directory, DNS, DHCP et GPO, La gestion des environnements Microsoft 365, Le suivi des équipements réseaux : switching, routage, VLAN, Wi-Fi, VPN, Le traitement des incidents et problématiques techniques de niveau 2/3, La sécurisation, la sauvegarde et le maintien en conditions opérationnelles des infrastructures, La participation aux projets d'évolution et de modernisation du SI, La documentation des procédures et environnements techniques. Le poste offre une vraie polyvalence entre systèmes, réseaux, exploitation et projets d'infrastructure.

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

Cette mission ne consiste pas à piloter un projet opérationnel de livraison, mais bien à conduire la transformation des modes de fonctionnement en priorité auprès des équipes DSI et en étroite coordination avec les équipes métiers/partenaires (DAV). L'objectif est d'expérimenter de nouvelles pratiques sur un premier périmètre avant d'ancrer durablement la culture Agile en interne. Vos missions principales : Cadrage de la transformation : Co-construire avec le management et les parties prenantes (DSI, Métiers, Référents) les objectifs, le périmètre et les principes de la transition Agile. Définition du modèle opérationnel : Structurer un cadre adapté (responsabilités clarifiées, objectifs communs, backlog partagé, priorisation par la valeur, cycles courts). Feuille de route et Gouvernance : Concevoir et animer une roadmap progressive et mesurable. Mettre en place une coordination régulière pour aligner les acteurs, partager les retours d'expérience et préparer les arbitrages. Accompagnement et Coaching terrain : Agir en tant que facilitateur et coach auprès des managers et des équipes. Montée en compétences : Capitaliser sur les expérimentations pour développer l'autonomie et les compétences internes des équipes.

Dans le cadre d'une mission pour l'un de nos clients, nous recherchons un DBA Mainframe / DB2 z/OS expérimenté, capable d'intervenir sur des environnements de production critiques. COMPÉTENCES TECHNIQUES REQUISES Expertise DB2 z/OS - Administration et exploitation des bases de données DB2. - Gestion de la performance et optimisation (Tuning). - Backup / Recovery. - REORG, RUNSTATS, COPY, RECOVER, LOAD / UNLOAD. - Gestion et supervision des environnements de production. - Maîtrise de SQL, JCL, TSO-ISPF et SDSF. Exploitation & Support - Gestion des incidents de niveau N2/N3. - Diagnostic et résolution des incidents techniques. - Expérience significative dans des environnements Mainframe en production.

Dans le cadre d'une mission stratégique auprès d'un grand groupe international du secteur du luxe, nous recherchons un Data / BI Portfolio Manager Finance Senior pour prendre en charge le pilotage d'un portefeuille de projets Data, BI et Analytics à destination des métiers Finance. ContexteVous intégrerez une équipe en charge des projets Data, Business Intelligence et Analytics pour différents domaines métiers du Groupe. Vous prendrez la responsabilité du portefeuille Finance, couvrant notamment les problématiques de pilotage de la performance, chiffre d'affaires, contrôle de gestion, reporting financier et aide à la décision. Votre rôle sera principalement orienté gestion de portefeuille, gouvernance, priorisation et coordination des projets, en interface directe avec les métiers Finance et les équipes Data/BI. Vous vous appuierez sur plusieurs Chefs de Projet en charge du recueil et du cadrage détaillé des besoins ainsi que sur les équipes spécialisées assurant la conception et le développement des solutions.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Acculture les équipes aux révolutions de l'IA et déploie le programme stratégique de conduite du changementDans le cadre du déploiement à grande échelle de son programme d'acculturation et de transformation par l'intelligence artificielle, un grand compte recherche un(e) Formateur IA / Change Manager IA. Ton rôle sera hautement valorisant et fédérateur : tu concevras et déploieras le dispositif complet de formation et de conduite du changement afin d'accompagner l'ensemble des collaborateurs — des équipes opérationnelles aux membres du Comité Exécutif — dans l'appropriation éclairée et responsable de l'IA. Ton futur environnementTu évolueras au sein d'une direction de la transformation digitale et des ressources humaines, en lien permanent avec les sponsors exécutifs, les directeurs métiers, les équipes de communication interne et les experts IA. Tu interviendras sur l'ensemble des strates de l'organisation pour démystifier la technologie, valoriser les gains d'efficacité et installer une culture durable de l'innovation. C'est le cadre idéal pour créer des formats pédagogiques interactifs, déployer des réseaux d'ambassadeurs dynamiques et mesurer concrètement la progression des compétences à l'échelle du groupe. Tes missions clésIngénierie Pédagogique & Animation Multi-Publics (Mode FORMATION & BUILD) : Concevoir des parcours de formation modulaires et adaptés aux différents niveaux de maturité : sensibilisation générale, perfectionnement aux outils d'IA et modules d'approfondissement par filière métier. Créer des supports pédagogiques percutants, interactifs et attractifs : modules e-learning (plateformes LMS), guides méthodologiques, cas pratiques et vidéos de vulgarisation. Animer des sessions de formation présentielles, des webinaires à forte audience et des ateliers pratiques de prompt engineering appliqué aux processus métiers (Klaxoon, Miro, Teams). Concevoir et animer des formats spécifiques dédiés aux managers et aux membres du Top Management (COMEX/CODIR) pour les aider à intégrer l'IA dans leur vision stratégique et le pilotage de leurs équipes. Plan de Changement, Ambassadeurs & Usage Responsable (Mode CHANGE & GOUVERNANCE) : Élaborer et piloter le plan global de conduite du changement : cartographie des impacts humains et organisationnels, plan de communication et mesure de l'adhésion. Mettre en place, animer et faire vivre un réseau d'ambassadeurs IA (champions) répartis au sein des différentes directions métiers. Suivre et analyser les indicateurs clés du dispositif : taux de complétion des formations, scores de satisfaction, montée en compétences et indicateurs d'adoption des outils. Participer à la formalisation, à la promotion et à la diffusion de la charte d'usage responsable et éthique de l'IA au sein de l'organisation. Ton profilFormation : Diplôme Bac+5 (Master 2, école de commerce, ressources humaines, communication ou transformation digitale). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conduite du changement, ingénierie de formation ou conseil en transformation digitale sur des programmes de grande envergure. Expertise Conduite du Changement & Pédagogie Impérative : Maîtrise des méthodologies de Change Management (cartographie des impacts, plans de communication, leviers d'adoption). Solide savoir-faire en conception de parcours pédagogiques et utilisation des plateformes d'e-learning (LMS). Excellence dans l'animation d'ateliers collaboratifs et de grands groupes (Klaxoon, Miro, Teams). Culture IA & Vulgarisation : Pratique confirmée et démonstrative des outils d'IA générative (ChatGPT, Claude, Copilot M365, Gemini) et du prompt engineering adapté aux fonctions supports et métiers. Excellente compréhension des enjeux éthiques, de gouvernance et des limites actuelles des modèles de langage. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Oratoire et Charisme : Aisance remarquable à l'oral, capacité à captiver une audience et à adapter ton discours du jeune collaborateur jusqu'aux membres du COMEX. Sens de l'Empathie et Écoute Active : Faculté à identifier les freins psychologiques face aux nouvelles technologies et à transformer les craintes en leviers d'opportunité. Créativité et Esprit Structuré : Talent pour imaginer des formats d'apprentissage engageants tout en maintenant un cadre de suivi rigoureux. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Le besoin ContexteDans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. MissionsExpertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées. Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé. Threat modeling et architecture : participer aux revues de conception et aux évaluations d'architecture afin d'identifier les risques en amont. Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l'impact sur les livraisons. Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l'aide de Terraform, Ansible ou CloudFormation. Gestion des identités et des accès : concevoir des mécanismes d'authentification et d'autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect. Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes). Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l'IA.

Machine Learning et Modélisation Avancée : le plus gros volet de la missionIndustrialiser des modèles ML concrets : Développer, entraîner et surveiller des modèles de scoring, de détection d'anomalies, de dérive et de prédiction d'échec appliqués aux flux de paiement et d'identité. Inno & Graph Analytics : Représenter l'acte d'achat sous forme de graphes pour repérer les comportements atypiques et perfectionner la dynamique des parcours. Routage intelligent : Concevoir des algorithmes d'arbitrage automatique pour maximiser le taux de succès des transactions au meilleur coût. MLOps : Travailler main dans la main avec l'équipe DevOps pour déployer et industrialiser vos modèles de manière résiliente au cœur de l'infra. Analytics Engineering & Business IntelligenceFiabilité & Gouvernance : Être le/la garant(e) de la propreté, de la structure et de la cohérence de nos jeux de données. Analytics GenAI & Self-service : Concevoir des solutions BI (Looker) dopées à l'IA pour offrir une autonomie maximale aux équipes métiers. Pilotage & Insights : Suivre les KPIs vitaux, détecter les tendances clés et répondre à des problématiques business complexes avec une rigueur analytique irréprochable.

Dans le cadre d'un grand programme de transformation métier avec migration vers SAP, un PMO est recherché pour sécuriser et structurer le pilotage opérationnel de la préparation métier, de la MEP et de l'Hypercare. Vos missions : Préparation de la MEP - Consolider la readiness des métiers : processus, data, organisation, capacité, formation, cut-over et Hypercare - Suivre les actions, risques, alertes et décisions - Préparer les éléments nécessaires au Go / No-Go - Identifier les écarts et alerter sur les points nécessitant un arbitrage Hypercare & fonctionnement dégradé - Construire et suivre le dimensionnement des ressources nécessaires - Identifier et consolider les gestes métiers dégradés et leurs charges - Suivre les charges, incidents et besoins de renfort - Préparer la sortie progressive de l'Hypercare Pilotage & gouvernance - Préparer les instances de pilotage et supports de décision - Consolider l'avancement des métiers et différents chantiers - Produire des tableaux de bord : avancement, risques, actions, charges, alertes et décisions - Assurer la coordination entre métiers, DSI et programme Livrables : - Dashboard de readiness métier - Suivi actions / risques / décisions - Matrice de dimensionnement Hypercare - Matrice des gestes dégradés et charges - Supports COPIL / CODIR - Synthèse Go / No-Go - Reporting Hypercare

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid