Trouvez votre prochaine mission ou futur job IT.

Je recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Contexte de la mission Dans le cadre de projets de transformation IT et d'opérations de croissance externe, nous recherchons un Chef de Projet Réseau / Infrastructure confirmé pour piloter l'intégration de nouvelles filiales au sein du système d'information du groupe. Le consultant interviendra sur des projets d'intégration d'infrastructures réseau et télécoms, en garantissant le respect des engagements en termes de coûts, délais, qualité et sécurité. Missions principales Piloter les projets d'intégration de nouvelles filiales sur les périmètres réseau, télécom et infrastructure IT. Assurer le cadrage des projets : périmètre, planning, budget, ressources et gouvernance. Coordonner les différentes équipes techniques : Réseau, Sécurité, Systèmes, Télécoms ainsi que les prestataires externes. Organiser et animer les instances projet (comités projet, COPIL, points de suivi). Suivre les risques, les dépendances, les alertes et les plans d'actions associés. Garantir l'intégration des infrastructures filiales dans le SI groupe. Piloter les phases de migration, de bascule et de mise en production. Assurer le reporting auprès des parties prenantes et du management. Compétences techniques recherchéesInfrastructure Réseau & Télécom LAN / WAN SD-WAN VPN Site-to-Site Wi-Fi entreprise Architecture réseau d'entreprise Firewall / sécurité réseau DNS / DHCP Connectivité inter-sites Gestion de projet Infrastructure Pilotage de projets techniques complexes Cadrage projet, planning, budget, ressources Gestion des risques et dépendances Coordination d'équipes techniques multidisciplinaires Gestion de fournisseurs et partenaires Expérience attendue Expérience significative en gestion de projets d'infrastructure réseau. Expérience sur des projets d'intégration de filiales, fusion-acquisition (M&A), migration ou transformation SI. Bonne compréhension des enjeux de sécurité réseau et d'interconnexion multi-sites.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Administrateur Réseaux Télécom/ Téléphonie - CDI H/Fpour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de la modernisation et de l'évolution des infrastructures de télécommunications d'une organisation disposant d'un environnement critique. Vous participerez à des projets de déploiement et d'optimisation des solutions de téléphonie IP, avec un fort enjeu de disponibilité, de sécurité et de qualité de service. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Piloter et coordonner les projets de déploiement des infrastructures de téléphonie IP - Participer à l'installation, à la configuration et à l'évolution des solutions ToIP/VoIP et des équipements réseaux - Assurer le suivi des phases de tests, de recette et de mise en production - Accompagner les utilisateurs dans la prise en main des nouveaux outils et participer à la conduite du changement - Garantir la disponibilité, la sécurité et la conformité des infrastructures de télécommunications - Contribuer au support technique, à la résolution des incidents et à l'amélioration continue des services

MISSIONS PRINCIPALES Infrastructure as Code & Provisionnement Cloud Concevoir, déployer et maintenir les infrastructures cloud via Terraform : Landing Zone, réseaux (DNS, proxies), KeyVault, load balancers et services managés Gérer le cycle de vie des environnements cloud (dev/staging/prod) avec des pratiques IaC rigoureuses : modules réutilisables, state management, gestion du drift Contribuer aux évolutions de l'architecture de la Landing Zone et aux bonnes pratiques de gouvernance cloud Sécurisation des Environnements Mettre en place et maintenir les mécanismes de sécurité : OIDC, RBAC, gestion des secrets (KeyVault ou Vault) Garantir la conformité des accès et des configurations sur l'ensemble de la plateforme Identifier et traiter les dérives de sécurité sur les environnements gérés CI/CD & GitOps Maintenir et améliorer les pipelines CI/CD GitLab : build, tests automatisés, déploiement Docker, gestion des environnements Gérer les stratégies de déploiement et de rollback pour garantir la continuité de service Contribuer à l'approche GitOps de l'équipe et à la standardisation des pratiques de delivery Automatisation & Scripting Développer des scripts et APIs Python légères (FastAPI ou Flask) pour automatiser les gestes d'administration, exposer des métriques ou répondre à des besoins de la plateforme Documenter les APIs produites via OpenAPI/Swagger Automatiser les tests de bon fonctionnement des infrastructures (unitaires, intégration, performance) Observabilité & Fiabilité Mettre en place et maintenir l'observabilité de la plateforme : logs structurés, métriques, définition des SLI/SLO Contribuer à la fiabilité et à la scalabilité des environnements gérés Participer à la résolution des incidents et aux post-mortems

Dans le cadre d'une mission chez l'un de nos clients, nous recherchons un Consultant Architecture Réseau & Détection de Menaces afin de renforcer la stratégie de détection des menaces réseau. Vous interviendrez sur un environnement de sécurité s'appuyant notamment sur les solutions Palo Alto Threat Detection et Gatewatcher NDR, avec pour objectif de concevoir une architecture de détection performante et adaptée aux risques. Vos missions Au sein de l'équipe sécurité, vous serez en charge de : Définir les scénarios de menaces prioritaires à détecter en vous appuyant sur une analyse des risques et des techniques d'attaque. Identifier les zones du réseau et les flux à superviser afin d'optimiser la détection. Déterminer les points de capture et le positionnement des capteurs (Gatewatcher, mirroring, intégration Palo Alto). Concevoir une architecture de surveillance réseau efficace et évolutive. Produire les livrables d'architecture, incluant la cartographie des zones, des flux et des points de collecte. Accompagner les équipes techniques sur les choix d'architecture et les bonnes pratiques de détection.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Nous recherchons pour l'un de nos client un Ingénieur Réseau LAN/WIFI H/F, pour travailler au sein de l'équipe Réseau Workplace, Vous intègrerez une équipe BUILD qui a la responsabilité de la conception et de la mise en œuvre des infrastructures réseau des implantations des entités du groupe (environ 200 bâtiments en France et en Europe). Au sein de cette équipe, vous contribuerez à transformer les infrastructures réseaux Workplace en vous appuyant sur les dernières technologies du marché (Cisco FABRIC SDA, WIFI 6, SD-WAN…). Participer à la conception technique pour la mise en œuvre de ses infrastructures ou produits Intégrer et mettre en œuvre des solutions destinées à fournir le service réseau aux entités du groupe Réaliser l'installation des infrastructures, le paramétrage et la validation des composants Prendre en compte les règles et procédures d'exploitabilité des infrastructures Proposer des solutions d'optimisation des systèmes ou des plates formes Participer au maintien en condition opérationnelle et de sécurité des Infrastructures en apportant un support N3 aux équipes d'exploitation

Dans le cadre de l'évolution et du maintien des infrastructures IT, nous recherchons un Ingénieur Virtualisation VMware expérimenté pour intervenir sur l'administration, l'exploitation et les projets d'évolution des plateformes de virtualisation. Vous serez garant de la disponibilité, de la performance et de la sécurité des environnements VMware, tout en participant aux projets de migration et de modernisation des infrastructures. Vos missionsAdministrer et maintenir les infrastructures VMware vSphere (ESXi, vCenter) en conditions opérationnelles. Assurer le suivi des performances, le capacity planning et l'optimisation des clusters VMware. Planifier et réaliser les mises à jour des hyperviseurs ESXi et des composants vCenter. Gérer les incidents de niveau 2/3 liés à la virtualisation, au stockage et aux réseaux virtuels. Concevoir et piloter les projets de migration de machines virtuelles avec VMware HCX. Réaliser des opérations de migration à chaud via vMotion, Storage vMotion et Shared-Nothing vMotion, avec un objectif de continuité de service. Participer aux montées de version des plateformes VMware (vCenter, ESXi). Administrer les infrastructures réseau virtualisées avec VMware NSX-T / NSX. Mettre en œuvre les bonnes pratiques de sécurité, notamment la micro-segmentation des réseaux. Automatiser les tâches d'administration à l'aide de PowerCLI, PowerShell, Ansible ou Terraform. Rédiger la documentation technique et participer à l'amélioration continue des infrastructures.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Ingénieur système / infrastructure audiovisuelle Spécialisé MAM i.media est le Système de Media Asset Management (MAM) de l'information du réseau France 3. Les sous-systèmes couverts par le périmètre du produit sont les suivants : Stations de travail d'acquisitions (Windows) Serveurs de stockage (NAS fabrication et archivage, Windows storage) Systèmes de Gestion de Média (serveurs applicatifs physiques Windows server) Stations de Montage/Mixage (Windows) Serveurs de diffusion (Windows) Stations de travail et serveur d'automation: de diffusion (Windows et pilotage par le protocole MOS) Echanges : interfaçage avec le système d'échanges i.transfert (Aspera) Interfaçage avec les systèmes connexes France Télévisions (NRCS, trafic système de diffusion antenne, système d'indexation textuelle des contenus vidéo pour l'archivage, publication des replays, agent de transcription par IA, …) Définition du besoin Dans ce cadre, le département ISP REDACTION de la Direction du Produit et des Technologies de France Télévisions recherche une prestation d'Ingénierie en système de fabrication TV consistant à assurer les chantiers de modernisation, de maintien en conditions opérationnelles et de support niveau 3 d'infrastructure métier associée au MAM i.media. Activités principales / Livrables attendus Participer aux ateliers de cadrage, conception/spécifications en coordination avec l'équipe d'ingénierie process pour le renouvellement d'infrastructure, d'équipements, et d'évolution du système de fabrication. Participer au plan de remédiation de sécurité de l'infrastructure du système ; avec en première réalisation, l'industrialisation de l'upgrade OS vers Windows 11 et Server 2022 des équipements du réseau régional Coordonner les demandes d'interventions techniques des équipes informatiques niveaux 1 et 2 (réseau, certificats, préparation de VM, …) Participer à l'intégration d'applications métiers à MECM Qualifier et recetter les changements décidés sur les infrastructures Rédiger la documentation d'installation et d'utilisation et la mise à jour du DAT de la solution Assurer un support de niveau 3 auprès du support de niveau 2 technico-fonctionnel i.media Expertises attendues pour la réalisation de la prestation Expertises/compétences audiovisuelles : Environnements SI audiovisuels IT (connaissances générales) : Réseaux Ethernet/IP Protocoles de communication (SMB, FTP,...) IIS, Webservices Windows Server et windows client Ivanti/MECM /powershell Autres compétences IT (stockage, architectures distribuées, Windows AD, IIS, powershell, webservices, VMWare) Connaissances des contraintes de cybersécurité Compétences générales : Compétence en consolidation, structuration et restitution synthétique de données et d'informations hétérogènes. Les prestations sont réalisées de manière collective dans une équipe polyvalente. Les prestations nécessitent des compétences rédactionnelles (rédaction de documentations) et relationnelles (prestations en équipe et avec les représentants des directions métier). Pour les expertises et compétences demandées, le titulaire devra justifier d'une maîtrise démontrée au travers de références et d'expériences professionnelles significatives, de livrables réalisés en lien avec l'objet du marché. Niveau d'expertise Sénior : plus de 5 ans d'expérience significative dans le type d'expertise demandé Montreal Associates is acting as an Employment Business in relation to this vacancy.

Vous intervenez sur la conception, le déploiement, l'exploitation et l'évolution d'infrastructures réseau critiques, avec des exigences fortes en matière de disponibilité, de sécurité et de faible latence. Votre rôle Architecture et conception réseau · Concevoir et documenter les architectures réseau des datacenters, des campus et des infrastructures de marché · Configurer et mettre en production les équipements réseau · Réaliser les bascules (cut-over), migrations et montées de version avec un impact minimal sur la production · Apporter une expertise technique sur les architectures, les environnements et les processus réseau Exploitation des réseaux et gestion des incidents · Exploiter les infrastructures réseau en environnement 24h/24 - 7j/7 · Diagnostiquer les incidents réseaux et réaliser les analyses de causes racines (Root Cause Analysis) · Piloter les actions correctives et participer aux revues post-incident · Participer aux astreintes et gérer les incidents · Collaborer avec les équipes Sécurité, Infrastructure, Applications et Trading Performance et amélioration continue · Définir et suivre les indicateurs de performance et de disponibilité du réseau (KPI, SLA, latence) · Identifier et mettre en œuvre des améliorations de la topologie réseau, des politiques de routage et des outils de supervision · Maintenir à jour la documentation technique et les schémas d'architecture réseau

ACCROCHE SI TU AIMES RÉSOUDRE LES PROBLÈMES LÀ OÙ D'AUTRES ABANDONNENT, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Intervenir sur des incidents techniques complexes de niveau 2 Assister les utilisateurs avec efficacité, pédagogie et réactivité Relever des défis au quotidien dans un environnement dynamique et exigeant Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur du retail tu assureras le support technique de niveau 2 (incidents et demandes) des points de ventes en matière de reseau/wifi pour garantir la continuité de service et la satisfaction des utilisateurs Analyse et résolution des incidents complexes, tu réaliseras Diagnostic approfondi et escalade au niveau 3 si nécessaire, tu piloteras Installation, configuration et maintenance des équipements, tu assureras Suivi des tickets dans l'outil ITSM et mise à jour des procédures, tu coordonneras Participation au déploiement de nouveaux outils ou projets IT, tu contribueras Veille au respect des normes de sécurité et des bonnes pratiques, tu garantiras Accompagnement des utilisateurs dans l'usage des outils, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 6 ans minimum en support technique ou administration de postes Maîtrise des environnements : Windows Compétences en support matériel (PC, imprimantes, téléphonie IP) et logiciels métiers Connaissance des outils ITSM : ServiceNow, DNS, DHCP, Wifi AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Réactif(ve) : tu interviens vite et bien dès qu'un incident survient Patient(e) : tu accompagnes les utilisateurs sans jamais perdre ton calme Méthodique : tu analyses les causes et documentes les solutions Autonome : tu sais gérer tes priorités sans supervision constante Communicant(e) : tu expliques simplement des sujets techniques Rigoureux(se) : tu respectes les processus IT et les engagements de service Pédagogue : tu aides les utilisateurs à monter en compétence Orienté(e) satisfaction : tu mets l'expérience utilisateur au cœur de ta missiona

Notre client dans le secteur Conseil et audit recherche un/une Analyste SOC / Ingénieur SOAR Cortex XSOAR H/F Description de la mission : Appel d'offre – Analyste SOC / Ingénieur SOAR Cortex XSOAR Contexte et objectif de la mission Dans le cadre de l'évolution des capacités de détection et de réponse aux incidents de sécurité du SOC interne du client, la mission vise à renforcer l'industrialisation des processus de traitement des incidents autour de la technologie Palo Alto Cortex XSOAR. L'objectif est de traduire des fiches réflexes opérationnelles, formalisées sous Microsoft Visio, en playbooks automatisés ou semi-automatisés dans l'instance Cortex XSOAR, afin de réduire les temps de réponse et d'améliorer la maintenabilité par les équipes internes. L'intervenant sera intégré à l'équipe SOC et travaillera en étroite collaboration avec les analystes SOC sur site à Bordeaux. Objectifs de la mission • Traduire les fiches réflexes opérationnelles en playbooks Cortex XSOAR • Automatiser ou semi-automatiser les processus de réponse aux incidents • Industrialiser les workflows du SOC • Réduire les délais de traitement des incidents • Garantir la maintenabilité des playbooks par les équipes internes Missions principales • Prendre connaissance des fiches réflexes conçues par le SOC sous Microsoft Visio • Valider leur faisabilité technique dans Cortex XSOAR • Développer les playbooks associés, depuis des cinématiques simples jusqu'à des workflows complexes • Tester et implémenter les playbooks dans l'instance Cortex XSOAR • Configurer et optimiser les intégrations nécessaires à l'exécution des playbooks avec les solutions de sécurité périmétrique, les pare-feux, les proxys, les solutions d'identité et d'IGA, ainsi que les autres outils de sécurité du SOC • Développer les scripts spécifiques nécessaires aux intégrations en Python et JavaScript • Documenter techniquement les playbooks créés afin d'assurer leur exploitation et leur maintenance par les équipes internes • Collaborer quotidiennement avec les analystes SOC Livrables attendus • Analyse de faisabilité technique des fiches réflexes existantes • Playbooks Cortex XSOAR développés et configurés • Workflows automatisés ou semi-automatisés opérationnels • Scripts d'intégration en Python et/ou JavaScript • Tests fonctionnels et résultats de validation • Documentation technique des playbooks et des intégrations • Recommandations d'optimisation et de maintenance Profil recherché Compétences indispensables : • Cortex XSOAR : expert • Python : expert • JavaScript : expert • Culture SecOps : confirmé Compétences techniques recherchées : • Palo Alto Cortex XSOAR • SOAR et automatisation de la réponse aux incidents • Développement de scripts Python pour Cortex XSOAR • Développement JavaScript pour les intégrations XSOAR • Conception de playbooks et de workflows de sécurité • Intégration d'outils de sécurité • Sécurité périmétrique • Pare-feux et proxys • Gestion des identités et solutions IGA • Remédiation réseau, système et identité • Fonctionnement opérationnel d'un SOC • Documentation technique et transfert de connaissances Compétences / Qualités indispensables : Cortex XSOAR, Python, JavaScript, SOAR / automatisation de la réponse aux incidents, Culture SecOps, Conception de playbooks de sécurité Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.

Ingénieur Système & Réseaux (F/H) - Bordeaux Description du poste Nous recrutons un Ingénieur Systèmes & Réseaux (H/F) pour notre agence bordelaise. Votre mission : concevoir, sécuriser et industrialiser les environnements, tout en insufflant une culture de performance, d'automatisation et de fiabilité auprès des équipes. Au‑delà de votre expertise systèmes, vous jouerez un rôle clé dans l'amélioration de la performance, de la résilience et de la sécurité des infrastructures, avec une bonne compréhension des environnements réseaux nécessaires au bon fonctionnement des plateformes. Les missions principales : Concevoir, industrialiser et sécuriser les plateformes Windows & Linux, en collaboration avec les équipes applicatives et production. Piloter les évolutions : montées de versions, gestion des obsolescences, optimisation des performances et durcissement. Déployer et maintenir les solutions d'automatisation (Ansible, Terraform, GitLab…). Contribuer aux offres Cloud (AWS, Azure…) et aux architectures hybrides Cloud public / On‑Premise. Assurer un rôle de référent technique, accompagner les projets et capitaliser via ServiceNow, Jira.