Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d’un programme de transformation IT/OT industrielle, nous recherchons un Ingénieur Réseau Senior / SDN afin de contribuer activement à la conception, la validation et l’implémentation de solutions de connectivité réseau sécurisées. La mission s’inscrit dans un environnement critique, avec une forte exigence en termes de delivery et de production de livrables concrets. Le consultant interviendra en étroite collaboration avec les équipes Infrastructure, Cybersécurité, Plateforme, DevOps et Applicatives. Vos principales responsabilités seront les suivantes : Concevoir et implémenter des architectures réseau sécurisées dans des environnements IT/OT industriels Définir, analyser et valider les flux réseau entre applications, plateformes et infrastructures Intervenir sur les sujets de VLAN, routage, trunking, firewalling, DNS, DHCP, proxy, certificats et TLS Participer aux projets de segmentation réseau et de zonage de sécurité (approche “secure by design”) Contribuer à l’implémentation et au support de solutions SDN Accompagner les besoins réseau liés aux plateformes conteneurisées Kubernetes et OpenShift (ingress, egress, network policies, load balancing) Diagnostiquer et résoudre les incidents réseau complexes multi-couches (réseau, plateforme, applicatif) Produire les livrables techniques : matrices de flux, schémas d’architecture, documentation d’exploitation Participer aux phases de mise en production et au transfert de compétences vers les équipes d’exploitation Livrables attendus : Matrices de flux réseau et validation de connectivité Documentation d’architecture réseau et recommandations techniques Schémas techniques (HLD / LLD) Analyses de risques et écarts Support à la remédiation (segmentation, routage, DNS, proxy, firewall) Documentation de transfert vers les équipes RUN Compétences attendues Expertise en routage (BGP, OSPF), switching, VLAN, trunking Maîtrise du firewalling et de la gestion des flux réseau Solide expérience en segmentation réseau et zonage de sécurité Bonne maîtrise DNS, DHCP, proxy, certificats et protocoles TLS Maîtrise impérative des environnements Kubernetes et OpenShift (réseau, ingress/egress, network policies, load balancing) Bonne compréhension des architectures SDN et de leur implémentation Capacité à diagnostiquer des incidents complexes multi-domaines Excellent relationnel et capacité à collaborer avec des équipes pluridisciplinaires

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Ops. Contexte de la mission : Notre client recherche un(e) Architecte Technique pour la conception des infrastructures et le choix des solutions logicielles et matérielles avec des propositions pour intégrer les technologies innovantes. Descriptif de la mission : Les missions sont : Définition et mise en œuvre des infrastructures tant au niveau matériel que logiciel Intervention dans le cadre de projets en support sur les problématiques d’infrastructure Gestion des incidents Études de conformité et contrôle de l'implémentation de la politique du groupe en assurant la cohérence des infrastructures de son domaine Garant de l’expertise technique sur le périmètre Participation active avec les équipes d’architecture fonctionnelle à la conception des applications Conception des schémas d’architecture technique des applications en adéquation avec les normes et standards de sécurité du groupe Production des éléments inhérents aux solutions techniques : diagrammes, matrice de flux, estimation des ressources Revue régulière et maintien à jour de l’ensemble des documentations d’architecture existantes (et en cas de manque d’information pertinente, les concevoir le cas échéant) Réponses aux demandes d’évolutions par des adaptations des architectures techniques tout en respectant les contraintes Accompagnement des équipes de la DSI pour la conception des architectures IT pour IT, comme les éléments liés à l’architecture réseau ou aux solutions de sécurité Mise en place des moyens et des procédures pour garantir la cohérence et l’exactitude des données d’architecture technique, en maintenant notamment à jour les référentiels Application des normes et standards de sécurité Veille technologique sur les solutions de son périmètre Participation aux projets et à leurs réalisations Mise à jour des documentations techniques Garantie de la cohérence de la structure des applications par rapport à l’écosystème SI du groupe Force de proposition afin de faire évoluer les solutions de son périmètre dans un souci d’adaptabilité aux changements Assurance de la rédaction des livrables du périmètre concerné (schéma d’architecture, documentation d’exploitation…)

Consultant senior en ingénierie réseau avec forte composante opérationnelle (« hands-on »). Niveau d’expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d’un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur Réseau Senior / SDN afin de contribuer à la conception, la validation, l’implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d’entreprise. Cette mission est fortement orientée exécution et delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Plateforme, Cybersécurité, Applications, Exploitation et des fournisseurs afin de produire des livrables concrets et opérationnels. Responsabilités principales Participer à la conception et à la mise en œuvre d’architectures réseau sécurisées pour les environnements IT/OT. Définir, documenter et valider les flux réseau entre plateformes, applications et composants d’infrastructure. Intervenir sur les sujets liés aux VLAN, routage, trunking, règles de pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS. Accompagner les projets de segmentation réseau et de zonage de sécurité dans des environnements industriels. Contribuer aux activités de conception et d’implémentation liées aux technologies SDN (Software Defined Networking). Assurer la prise en compte des besoins de connectivité des plateformes conteneurisées on-premise et des applications industrielles. Diagnostiquer et résoudre les problèmes de connectivité sur les couches réseau, plateforme et applicative. Produire la documentation technique, les matrices de flux, les schémas d’architecture et les documents de transfert vers l’exploitation. Participer à la préparation des mises en production : supervision, procédures opérationnelles, transfert de connaissances et accompagnement des équipes d’exploitation. Livrables attendus Matrices de flux réseau et preuves de validation de connectivité. Recommandations techniques et contributions aux architectures réseau. Support à la remédiation des problématiques de segmentation, routage, DNS, proxy et pare-feu. Support à l’implémentation SDN et analyses de résolution d’incidents. Schémas techniques et documentation d’exploitation. Analyses des risques et des écarts liés à la préparation réseau. Documentation de transfert vers les équipes d’exploitation.

Contexte Dans le cadre du renforcement de l'équipe Infrastructure, notre client recherche un expert stockage et sauvegarde pour administrer et faire évoluer les plateformes de stockage et de sauvegarde du Groupe. Missions principales Administration et maintien des infrastructures de stockage SAN, NAS, stockage objet et baies de stockage. Gestion des performances, capacités, disponibilité et réplication des données. Administration de la plateforme de sauvegarde Commvault (CommServe, MediaAgents, clients, politiques de sauvegarde). Pilotage des montées de version et évolutions techniques. Support N2/N3 sur les incidents complexes liés au stockage et à la sauvegarde. Collaboration avec les équipes techniques, partenaires et éditeurs. Mise en œuvre des mesures de sécurité et participation à la conformité réglementaire (RGPD). Conseil et optimisation des performances de la plateforme de sauvegarde du Groupe. Maintien de la documentation technique et des plans de capacité.

Déployer, sécuriser et optimiser les infrastructures IT dans un environnement industriel. 🛠️ Responsabilités principales Conception et déploiement des architectures réseaux (LAN/WAN) Configuration et gestion des équipements (switch, firewall) Mise en place de solutions de virtualisation Sécurisation des infrastructures (hardening, segmentation, etc.) Supervision et optimisation des performances Support N2/N3 sur les infrastructures 💼 Compétences requises Réseaux : LAN/WAN, routing, switching Sécurité : firewall, VPN, segmentation réseau Systèmes : virtualisation (VMware, Hyper-V…) Environnements industriels (un plus) Bon niveau d’anglais 👤 Profil Expérience : 5–10 ans Rigueur technique, capacité d’analyse

Dans le cadre du renforcement d’une équipe dédiée aux infrastructures d’annuaires et à la gestion des identités pour un environnement international de plus de 120 000 utilisateurs répartis sur plus de 30 sites, nous recherchons un Expert Entra ID Connect & MIM. Vous intégrerez une équipe spécialisée en infrastructures Active Directory, conformité et synchronisation Cloud afin d’assurer l’administration, l’évolution et la sécurisation des services d’identités hybrides et Cloud. Vos responsabilités Administration et maintien en condition opérationnelle des infrastructures Entra ID Connect et MIM Gestion des identités synchronisées vers les environnements Cloud Microsoft et Google Maintenance des moteurs de synchronisation Cloud & On-Premise Participation aux projets d’évolution des architectures IAM et Active Directory Traitement des remédiations de sécurité et audits Cloud Evolution des outils de provisioning et automatisation Développement de scripts Powershell et intégrations Graph API Contribution à la sécurisation des infrastructures Cloud Participation aux projets d’architecture et transformation du SI Production de documentation d’architecture, d’exploitation et d’installation Veille technologique autour des services Cloud, IAM et cybersécurité Environnement Technique Entra ID / Entra ID Connect Microsoft Identity Manager (MIM) Active Directory / ADLDS Office 365 / Azure AD Google Cloud Directory Sync (GCDS) Powershell Graph API DNS / DFS Change Auditor Recovery Manager

Bonjour à tous, Notre client poursuit la modernisation de ses plateformes Data et IA et recherche un Tech Lead Data & Cloud Architecte pour piloter la conception, l'industrialisation et la gouvernance de sa future plateforme Data. Le consultant interviendra à l'interface entre les équipes Infrastructure, Cybersécurité, Réseau et Data afin de construire une plateforme robuste, sécurisée et industrialisée. Missions principales : Définition de l'architecture cible Data & Cloud Industrialisation des plateformes Data et IA Mise en place des bonnes pratiques DevOps / CI-CD Déploiement et intégration de Collibra Mise en œuvre du Data Catalog et du Data Lineage Conception d'architectures Data Lake Accompagnement des équipes Data Science sur les sujets MLOps Migration vers une nouvelle plateforme Data basée sur GCP, Kubernetes, Spark et Kafka Gouvernance et sécurisation des données sensibles Compétences indispensables (Must Have) Architecture Data & Cloud GCP (BigQuery, GKE, Composer/Airflow) AWS (S3, Lambda, RDS, EKS) Architecture Data Lake / Data Warehouse Data Engineering Spark / PySpark Python SQL DevOps & Industrialisation Terraform Ansible GitLab CI/CD Data Governance Collibra Data Catalog Data Lineage Data Quality Sécurité des données Chiffrement Masquage Anonymisation Compétences appréciées (Nice To Have) Cloud & Infrastructure Kubernetes avancé Service Mesh Kafka Data & Analytics DBT Dataform Looker Power BI Apache Superset Développement Scala Java Data Science & IA MLOps IA Générative Secteur d'activité Média / Audiovisuel Service Public

Missions principales Administrer et maintenir les environnements Microsoft Active Directory. Gérer les comptes utilisateurs, groupes de sécurité, stratégies de groupe (GPO) et droits d'accès. Administrer l'environnement Microsoft Exchange et assurer la gestion des boîtes aux lettres. Garantir le bon fonctionnement des services d'infrastructure et participer à leur évolution. Assurer le suivi des incidents, demandes de services et changements liés aux systèmes. Administrer les services réseau : DNS, DHCP, adressage IP et partages de fichiers. Participer à la gestion et à l'optimisation de l'infrastructure réseau. Réaliser les études techniques liées aux besoins de raccordement et de câblage. Effectuer les audits sur site afin d'identifier les besoins d'évolution des infrastructures. Prendre en charge les incidents et demandes de niveau 2 sur les environnements systèmes et réseaux. Maintenir à jour la documentation technique, les procédures d'exploitation et les référentiels d'infrastructure. Produire les rapports d'activité et les indicateurs de suivi.

🏠 2 jours de télétravail /semaine – 📍 Toulouse – 🛠️Expérience de 1 à 5 ans Vous avez un Bac+2 en Réseaux ou Télécoms et une première expérience dans l’administration et la supervision des infrastructures réseaux ? Vous aimez le travail en équipe et avez un bon relationnel ? Alors cette opportunité est faite pour vous ! 🚀 Contexte : 👇 Nous recherchons un·e Technicien.ne support N1 Réseaux et Télécom pour intervenir chez l’un d’un de nos clients. Dans un environnement sédentaire, vous serez en charge de la gestion des incidents, du suivi des demandes clients et de l’optimisation des infrastructures. Voici un aperçu détaillé de vos missions : 🎯 Superviser et gérer les incidents sur les liaisons clients et backbone Assurer la traçabilité et le respect des SLA via l’outil de ticketing Prendre en charge les demandes de changement et accompagner les clients dans leurs besoins techniques Répondre aux appels entrants des clients et mainteneurs pour un support efficace La stack technique : 🛠️ Infrastructure : Réseau national (Transport, Ethernet Carrier, Backbone IP) Technologies : LAN, WAN, Protocoles de routage, Fibre optique Équipements : Cisco, Huawei, Nokia, Juniper, Fortinet Services : L2, L3, Sécurité, ToIP

À propos de nous : Grafton Recruitment, spécialiste de l'intérim et du recrutement de profils juniors à professionnels confirmés, recherche un Administrateur Système & Réseau - H/F ? Lille * ? 24/7 * ? 2 postes ouverts * ? 32K€ + majorations nuit/week‑end ? Missions principales En tant qu'Administrateur Système & Réseau, vous assurez la supervision complète de l'infrastructure réseau chez un client stratégique. Votre rôle consiste à : Superviser les infrastructures réseau et garantir leur disponibilité. Analyser les flux , détecter les anomalies et mettre en place des plans d'action pour optimiser la fluidité du trafic. Administrer les équipements réseau : switches, routeurs, VLAN, firewalls, load balancers. Assurer une posture professionnelle exemplaire en environnement client. Collaborer avec les équipes N2/N3 , opérateurs et partenaires techniques. Accompagner et former des profils juniors ? Profil : Compétences techniques requises Maîtrise des commandes réseau sous Windows & Linux. Excellente compréhension du modèle OSI . Maîtrise des protocoles réseau : IP, TCP, UDP, ICMP, DNS, DHCP, HTTP/HTTPS. Connaissances datacenter : racks, baies, câblage, redondance. Administration d'équipements réseau : switches L2, routeurs L3, firewalls, load balancers. Sécurité réseau : VLAN, ACL, NAT, VPN. Connaissances MAN/WAN et infrastructures opérateurs / Cloud. Virtualisation & Cloud : VM, vSwitch, VLAN. Supervision & observabilité : Zabbix, Grafana, Datadog… Outils de ticketing et procédures ITIL (incidents, problèmes, changements, escalades, documentation). Maintenance matérielle et logicielle . ? Profil recherché Expérience solide en support informatique , exploitation réseau ou coordination technique . Une expérience en référent technique ou team leader est un plus. Français courant, anglais technique B2 (écrit & oral). ? Contraintes horaires Travail en 3×8 : 6h-14h 14h-22h 22h-6h Environnement 24/24 - 7/7 .

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Grand Est accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous intégrez une prestation d'assistance technique afin de compléter l'équipe rattachée à la DSI en charge de la définition et du bon fonctionnement des infrastructures informatiques. Vous prenez part à des projets structurants et assurez le maintien en conditions opérationnelles des infrastructures. Vos responsabilités : • Conception et mise en œuvre d'architectures d'infrastructures • Participation à des projets comme la mise en place ou le renouvellement d'outils liés aux infrastructures, l'automatisation et la rationalisation des socles techniques, l'externalisation de services, etc. • Participation à la mise en place d'une architecture sous Linux RedHat et des solutions associées • Maintien en conditions opérationnelles du périmètre confié • Participation aux choix des technologies et aux impacts associés • Réponse aux remédiations de l'équipe sécurité L'environnement technique: Linux RedHat, Windows, ESX, VMWare, Palo alto, Stormshield, Python, Bash Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Strasbourg Package rémunération & avantages : · Le salaire : rémunération annuelle brute selon profil et compétences · Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation · Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) · Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn · La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : yp9nzix12h

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d’architectes et d’ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l’équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l’évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d’environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d’industrialisation, de supervision, de cybersécurité et d’évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d’exploitation

Dans le cadre d'un projet international de cybersécurité de grande envergure visant à déployer des pare-feu de nouvelle génération sur des sites en Europe, au Moyen-Orient, en Afrique et en Asie-Pacifique : Coordonner la mise en œuvre technique de la conception et de l'implémentation des règles de sécurité avec différentes équipes et fournisseurs externes. Assurer l'expertise technique en matière de méthodologie industrialisée d'implémentation des règles de pare-feu, s'appuyant sur l'automatisation, la stratégie de filtrage du trafic et la méthodologie d'ingénierie des règles. Examiner, maintenir et mettre à jour la documentation associée. Collaborer avec les parties prenantes pour analyser les exigences et les contraintes. Fournir des conseils et des recommandations. Contrôler et valider la qualité des livrables techniques. Apporter un soutien aux opérations techniques pendant le déploiement. Réaliser des évaluations des risques, définir et mettre en œuvre des mesures d'atténuation. Préparer et coordonner la mise en service de chaque déploiement. Identifier, définir et mettre en œuvre des améliorations des processus, de la méthodologie d'implémentation, des opérations techniques, des contrôles qualité, des outils et du reporting. Maintenir la base de connaissances.

Mission : Prestation attendue Design de l’architecture technique des solutions demandées sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Afin de mener à bien cette mission, le client souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants : La prestation d’architecture applicative attendue concerne les couches hautes du modèle OSI. Les couches matérielles sont du ressort d’autres d’architectes techniques dédiées (réseau, serveur, stockage). Les HLD et LLD livrés par le candidat servent de spécification d’entrée aux architectes matériels. Les spécifications d’entrée de la prestation d’architecture applicative sont : - Le dossier d’urbanisme - Le dossier de sécurité - Les besoins fonctionnels Dans sa mission, le candidat : • Définit les environnements qui seront installés (qualification préproduction, …) • Décrit le type d’architecture retenu (2-tiers, 3-tiers, client lourd.) • Justifie les choix retenus en termes de technologies pour les composants physiques et leur usage • Conçoit, en justifiant les choix, une architecture conforme au besoin de disponibilité, de sécurité et de scalabilité • Spécifie les choix pour les composants virtuels (VmWare, nombre de serveurs et version, …) • Détermine les modes de licensing des logiciels de la couche haute • Justifie les choix retenus en termes de technologies pour les composants middleware • Justifie les choix des services sécurités retenus (Gestion d’identité / Authentification / Gestion des accès / Annuaire de ressource) • Spécifie les besoins du service opération (Supervision / Sauvegarde / SLM / Ordonnancement Les domaines d’expertises nécessaires pour réaliser ces activités sont : • Maitrise des notions de DICT et des solutions adaptées pour y répondre • Expertise dans les domaines suivants : -Spécification des besoins en systèmes de sauvegarde et de stockage (Mandatory) -Spécification des besoins en virtualisation, Systèmes (Mandatory) -Spécification de la sécurité réseau (segmentation, flux, protocoles, …) (Mandatory) -Spécifications des configurations SQL Serveur, IIS, Active Directory (Mandatory) -Systèmes d’exploitation Windows, (Mandatory) -Systèmes d’exploitation Linux (Nice to have) -Cloud AWS (Nice to have) Livrables •Dossier d’architecture technique (HLD ou LLD) •Des rapports soit à l’initiative du candidat, soit sur demande du client. Ces rapports seront demandés par exemple (sans être exhaustif) dans le cas de diagnostics de pannes difficiles à établir ou mettant en jeu une organisation complexe ou suite à une demande d’audit d’une infrastructure technique. La langue de communication est le Français ou l’Anglais. Tous les documents devront être rédigés en Français ou en Anglais. Windows, VMware, MSSQL, IIS, Active Directory, clustering, cloud. Toutes les solutions techniques doivent être conformes aux standards client, consultables dans l’ITRB. Afin de mener à bien cette mission, le client souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants : • CLOUD • Stockage, Sauvegarde, • Virtualisation, Systèmes • Réseau • SQL Serveur • Systèmes d’exploitation Windows. • IIS

Contexte de la mission Au sein de la Direction Cyber et Résilience, le département Gouvernance CyberSécurité a comme mission principale de garantir le niveau de sécurité délivré par les systèmes d’information au client. Vous intégrerez le pôle gouvernance sécurité SI, en charge de définir, contrôler les exigences sécurité et d’accompagner les projets pour leurs mises en œuvre. Objectifs et livrables A ce titre, vous interviendrez sur différents types de missions : Intégration de la sécurité dans les projets (ISP) : Accompagnement des équipes projet dans la compréhension et la prise en compte des exigences de sécurité (CLOUD, SAAS, ONPREM) Validation des choix d’architectures en relation avec les architectes techniques et logiciels (cloisonnement, virtualisation, conteneurisation, sauvegarde) Réalisation des analyses de risques ou avis de sécurité Contrôle de la prise en compte des exigences de sécurité dans les diverses phases des projets SI (audit/bug bounty) Validation et rédaction des demandes de dérogations Autres missions : Expertise sécurité en soutien des MOEs en dehors de l’ISP (rappel, diffusion des bonnes pratiques de sécurité) Expertise et soutiens dans la qualification d’incidents de sécurité tant que référent du périmètre Animation des comités sécurité de son périmètre Accompagnement de l’équipe gouvernance sur la MAJ et/ou l’écriture de politiques de sécurité Expertise sur la virtualisation (dont vCF) et conteneurisation (openshift) Connaissance sur les solutions de types active directory (AD, AAD), PAM (cyberark), PKI, proxy/reverse proxy, loadbalancer, firewall, citrix

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.