Contexte de la mission : Dans le cadre de la modernisation de son système d'information, notre client engage une transformation de ses infrastructures On-Premise et une migration progressive vers des architectures Cloud et hybrides. Au sein de l'équipe Architecture Technique de la Direction des Infrastructures et de la Production, vous interviendrez auprès des équipes de la Digital Factory afin de concevoir et de faire évoluer les architectures techniques répondant aux besoins des projets et des évolutions du système d'information. Vos missions : Accompagner les équipes projet dans l'identification, la qualification et la prise en charge de leurs besoins en infrastructures. Réaliser les études de faisabilité technique, les cadrages et les évaluations budgétaires. Concevoir et définir les architectures techniques adaptées aux besoins métiers et aux contraintes des projets. Définir et promouvoir les bonnes pratiques d'architecture, en garantissant leur conformité aux politiques internes, aux exigences réglementaires et aux standards de sécurité. Rédiger les documentations techniques et les dossiers d'architecture (DAT, HLD). Accompagner les équipes de développement et d'exploitation dans les différentes phases des projets. Contribuer à la modernisation des infrastructures et à l'évolution des architectures Cloud et hybrides. Assurer une veille technologique sur les solutions d'infrastructure, de Cloud et de sécurité. Environnement technique : Cloud et infrastructure Microsoft Azure et Google Cloud Platform (GCP). Cloud privé et virtualisation VMware. Systèmes d'exploitation Windows et Linux (Red Hat, SUSE). Conteneurisation et orchestration Docker. Azure Container Apps. Google Cloud Run. Réseau et sécurité Load balancing : F5 BIG-IP. CDN, WAF et Bot Management : Akamai. Firewalls : Check Point et Fortinet. Sécurité endpoint : CrowdStrike. Protection contre les bots : DataDome. Outils et documentation GitLab CI/CD. Confluence et Jira.
Dans le cadre du renforcement d'une équipe de production applicative au sein d'un groupe bancaire, nous recherchons un Expert Production Applicative pour intervenir sur des systèmes d'information dédiés aux activités Titres et Épargne. Vous assurerez la disponibilité, la performance et la sécurité des applications, tout en accompagnant leurs évolutions et leurs mises en production. 🔹 Vos missions : Installer, déployer, administrer et exploiter les solutions applicatives. Assurer le maintien en condition opérationnelle des applications et le respect des engagements de service SLA. Intervenir en support de niveau 3 sur les incidents complexes : diagnostic, identification des causes et mise en œuvre des correctifs. Participer aux projets d'évolution du SI et définir les exigences de production et d'exploitabilité. Préparer et sécuriser les mises en production en coordination avec les équipes techniques, les éditeurs et les partenaires. Définir et piloter les tests de validation technique, de la stratégie de tests au bilan après mise en production. Analyser les performances et contribuer aux actions de capacity planning. Automatiser et fiabiliser les opérations d'exploitation et de déploiement. Maintenir les référentiels techniques et veiller au respect des normes de sécurité et de qualité. Assurer une veille technologique et proposer des améliorations des environnements de production. 🔹 Compétences techniques recherchées : Windows / Linux : administration et gestion des ressources dans un environnement de cloud privé. Scripting : PowerShell et KSH, idéalement Python. Control-M : suivi des traitements et construction de chaînes. Serveurs web et applicatifs : Apache, Tomcat, JBoss, WebSphere. Conteneurisation : OpenShift. Réseaux et sécurité : proxy, reverse proxy, pare-feu, certificats et connectivité. Déploiement automatisé et pratiques DevOps, idéalement avec XL Release / XL Deploy. Bases de données Oracle et SQL Server, connaissance des connexions JDBC / ODBC. 🔹 À prévoir : participation à un dispositif d'astreinte par rotation.
Gouvernance, gestion des risques et conformité (GRC)
ISO 27001
+1
Link Consulting
Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.
Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public
Nous recherchons pour le compte de notre client, un Ingénieur Réseaux en freelance ou portage salarial. Localisation : Chambéry Durée : 6 mois renouvelables Démarrage : ASAP Télétravail : 2j/ semaine Missions principales : Concevoir, déployer et administrer l'infrastructure réseau des sites (LAN, WAN, Wifi, sécurité, etc.) Participer à la définition de l'architecture réseau en fonction des besoins métiers et techniques Assurer la disponibilité, la performance et la sécurité des réseaux locaux et intersites Gérer les équipements réseaux (switches, routeurs, firewalls, load balancer, etc.) Piloter ou accompagner des projets d'ouverture, de déménagement ou d'évolution d'infrastructures de sites Assistance à l'équipe de production en effectuant le support technique de niveau 3 et la résolution d'incidents complexes Rédiger et mettre à jour la documentation technique Transfert de compétences aux équipes supports Assurer la veille technologique et proposer des évolutions d'architecture
Expert Architecture Réseaux Datacenters F/H - Paris Dans le cadre de projets stratégiques de transformation et de modernisation des infrastructures IT d'un grand groupe international du secteur bancaire, Experis recrute un(e) Expert Architecture Réseaux Datacenters F/H. Vous rejoindrez une équipe en charge de la production, de l'évolution et de l'optimisation des réseaux Datacenters critiques opérant à l'échelle internationale. Vous interviendrez sur des projets d'envergure, dans des environnements à forte exigence en matière de disponibilité, de performance et de sécurité. Vos missionsParticiper aux projets de transformation, migration et montée de version des infrastructures réseaux Datacenter. Accompagner l'intégration de nouveaux projets complexes au sein des environnements de production. Assurer le support de niveau 3 sur les infrastructures réseau critiques. Analyser et valider les documents techniques (LLD) produits par les équipes d'architecture. Garantir la cohérence technique des solutions déployées. Assurer les phases d'implémentation, d'exploitation et de migration des infrastructures. Résoudre les incidents complexes sur des architectures à grande échelle. Participer aux travaux de veille technologique et à l'amélioration continue des infrastructures. Contribuer à l'automatisation des opérations réseau. Respecter les processus de gestion des incidents, des changements et la documentation associée.
Dans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Architecte Seniorcapable de prendre en charge l'administration, l'exploitation et l'évolution des infrastructures réseau de plusieurs sites. Vous interviendrez sur un périmètre exclusivement orienté réseau : LAN, Wi-Fi, VPN, proxy, portails captifs et solutions SASE/SSE. Vos principales missions seront les suivantes : Assurer le rôle de référent technique réseau et constituer le point d'escalade de plus haut niveau sur le domaine. Définir les standards techniques, orienter les choix et arbitrer les solutions. Administrer et exploiter les infrastructures LAN et Wi-Fi des différents sites. Prendre en charge les incidents réseau de niveaux 2 et 3, du diagnostic jusqu'à l'identification de la cause racine. Concevoir et déployer les évolutions d'infrastructure : nouvelles solutions, montées de version, refontes d'architecture et sécurisation des accès. Accompagner les équipes Architecture sur les études, le choix et la mise en œuvre des solutions réseau. Participer au maintien en conditions opérationnelles, à la supervision et aux dispositifs de PRA/PCA. Contribuer à la sécurisation des accès réseau et au respect des exigences de sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les schémas d'architecture. Participer à l'animation technique de l'équipe et à la montée en compétences des collaborateurs.
Contexte : Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du client. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.
Expert Architecture Réseaux Datacenters F/H - Paris Dans le cadre de projets stratégiques de transformation et de modernisation des infrastructures IT d'un grand groupe international du secteur bancaire, Experis recrute un(e) Expert Architecture Réseaux Datacenters F/H. Vous rejoindrez une équipe en charge de la production, de l'évolution et de l'optimisation des réseaux Datacenters critiques opérant à l'échelle internationale. Vous interviendrez sur des projets d'envergure, dans des environnements à forte exigence en matière de disponibilité, de performance et de sécurité. Vos missionsParticiper aux projets de transformation, migration et montée de version des infrastructures réseaux Datacenter. Accompagner l'intégration de nouveaux projets complexes au sein des environnements de production. Assurer le support de niveau 3 sur les infrastructures réseau critiques. Analyser et valider les documents techniques (LLD) produits par les équipes d'architecture. Garantir la cohérence technique des solutions déployées. Assurer les phases d'implémentation, d'exploitation et de migration des infrastructures. Résoudre les incidents complexes sur des architectures à grande échelle. Participer aux travaux de veille technologique et à l'amélioration continue des infrastructures. Contribuer à l'automatisation des opérations réseau. Respecter les processus de gestion des incidents, des changements et la documentation associée.
Contexte Dans le domaine DC Engineering, le gestionnaire participe activement au traitement des demandes sur les infrastructures DC (Racks & Cabling). Missions Planifier les opérations prévues dans les dossiers d'études en coordination avec l'ensemble des parties prenantes. Organiser et coordonner les interventions des équipes internes et des prestataires externes. Assurer le suivi des plannings et veiller au respect des jalons projet. Émettre les demandes de changement (Change Management). Créer et piloter l'ensemble des demandes unitaires nécessaires à la réalisation des travaux. Émettre les demandes d'accès pour les intervenants extérieurs. Coordonner les contributions de tous les acteurs concernés au sein des datacenters. Garantir la bonne exécution des opérations de bout en bout, depuis la préparation jusqu'à la réception des travaux. Veiller au respect des exigences de qualité, sécurité, délais et conformité Assurer le reporting d'avancement et remonter les points de blocage. Participer à la gestion des stocks d'infrastructures et de matériels. Contribuer aux activités d'approvisionnement et au suivi des commandes. Anticiper les besoins nécessaires à la réalisation des projets. Assurer le suivi budgétaire des opérations d'infrastructures Datacenter. Établir et suivre les demandes d'achats (DA) en coordination avec les équipes achats et les fournisseurs Assurer le suivi des commandes, des réceptions et du traitement des factures. Contrôler l'adéquation entre les prestations réalisées, les commandes émises et les dépenses engagées. Participer aux exercices budgétaires, aux estimations de coûts et au suivi des engagements financiers. Garantir la traçabilité administrative et financière des opérations menées. Outils & Environnement Connaissance sur les plateformes techniques : LAN / SAN / OPEN / HPC / MAINFRAME Habilitation H0/B0 nécessaire Compétences Infrastructure Datacenter : câblage structuré cuivre, fibre optique et leurs normes associées Gestion des changements Gestion des priorités Gestion de stock Suivi budgétaire (CAPEX/OPEX) Coordination fournisseurs Excel avancé Pack Office Conditions de travail Déplacement hebdomadaire à prévoir en Île-de-France
Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL
Notre client dans le secteur Autre recherche un/une Ingénieur SOC N2 H/F Description de la mission : Les plateformes applicatives et les services digitaux reposent sur des architectures hybrides (cloud, onpremise et services externalisés) nécessitant la mise en œuvre de solutions de protection avancées telles que les solutions de sécurité Akamai (WAF, protection DDoS, Anti-Bot) ainsi que des solutions EDR pour la détection et la réponse aux menaces sur les postes et serveurs. Dans ce contexte, nous cherchons à renforcer les capacités de cybersécurité de l'organisation et de l'amélioration de la surveillance des événements de sécurité. L'objectif est de centraliser la supervision des alertes de sécurité et d'améliorer la réactivité aux incidents grâce à des processus optimisés et des outils modernes Expertise Attendue Fonctionnelles : • Expérience en gestion des incidents de cybersécurité. • Bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents. • Expérience souhaitable en environnement Agile / Scrum. Techniques : • Maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix. • Expérience avec les outils de visualisation de données Power BI, Grafana. • Compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC. • Connaissance des architectures réseau et systèmes. Séniorité : • Expérience de 3 à 5 ans en SOC, analyse de menace ou investigation sur incidents de sécurité. • Anglais technique requis. Livrables Attendus 1. Processus 2. Procédures techniques et opérationnelles 3. RACI 4. Plans d'action 5. Rapport post-Incident 6. Rapport d'investigation Compétences / Qualités indispensables : SOC N2, Akamai, Splunk, Tethris, Trellix, Scripting, Power BI Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine
ContexteDans le cadre de projets majeurs de transformation et de sécurisation d'infrastructures IT, nous recherchons un Expert Firewall pour intervenir sur un environnement réseau complexe et critique. La mission combine expertise technique, administration des politiques de sécurité et participation aux projets d'évolution des infrastructures réseau. MissionsAdministrer et faire évoluer les politiques de sécurité sur les différents firewalls Traiter les demandes d'ouverture de flux et créer de nouvelles zones sécurisées Participer aux projets ayant un impact sur la sécurité des réseaux Optimiser les règles firewall et contribuer à la maîtrise du risque informatique Participer aux workshops techniques avec les chefs de projets et architectes sécurité Contribuer au diagnostic et à la résolution d'incidents N3 réseau / sécurité Participer aux projets de migration, d'évolution et de maintenance des infrastructures existantes Suivre les évolutions du parc de firewalls Préparer, exécuter et suivre les interventions techniques Maintenir à jour les procédures de sécurité, schémas, assets et documentations techniques Veiller au respect des processus, standards de sécurité et exigences qualité
Le projet portera sur la phase projet et la mise en production et industrialisation des projets sous GCP dans le cadre du programme. Déployer et maintenir la solution progicielle et les applications connexes dans les environnements projets on-Premises & Cloud GCP Développer et maintenir les chaines CICD Gitlab et GitOps dans les environnements projets on-Premises & Cloud GCP Supporter les équipes locales IT et projets sur les problématiques techniques Participer à des ateliers techniques Concevoir et maintenir les outillages techniques nécessaires afin d'améliorer et monitorer les environnements Maitrise de des contextes & déploiements DevOps(Gitlab, GitOps, harbor) Mise à jour de documentation projet au travers d'Atlassian Confluence Suivre la mise en oeuvre les bonnes pratiques de sécurité réseau Participer aux revues de sécurité périodiques Garantir la conformité des accès selon les standards de sécurité et la réglementation DORA Implémenter les mécanismes d'authentification (Service Accounts, API Keys, OIDC) Les livrables attendus sont les suivants: Mise en production des projets sur GCP Comptes-Rendus de réunions Plan d'actions projets Rapport de suivis Jira Documentation
🎯 Le contexte Dans le cadre de la transformation digitale et de l'évolution de son Système d'Information, notre partenaire monégasque recherche un Ingénieur Intégrateur Solutions. Au sein de la Direction des Systèmes d'Information, vous intervenez sur des projets transverses visant à intégrer et faire évoluer les solutions applicatives métiers (ERP, CRM, PMS, SIRH, CMS…) dans un environnement technique complexe, associant infrastructures traditionnelles, virtualisation et cloud. Vous êtes responsable de la conception technique, de l'intégration et du déploiement de ces solutions, en garantissant leur performance, leur sécurité et leur maintien en condition opérationnelle. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (possibilité de télétravail à terme). 🛠️ Les missions Participer au cadrage des projets avec les équipes métiers, les chefs de projet et les fournisseurs afin de traduire les besoins fonctionnels en solutions techniques adaptées. Concevoir les architectures techniques nécessaires à l'intégration des solutions applicatives dans le SI existant. Définir et mettre à disposition les prérequis techniques : serveurs, machines virtuelles, réseaux, bases de données, middlewares et flux applicatifs. Accompagner les éditeurs et fournisseurs dans les phases d'installation, de configuration et de déploiement. Garantir la conformité des solutions avec les standards d'architecture et les politiques de sécurité du SI. Rédiger la documentation technique : dossiers d'architecture HLD/LLD, matrices de flux, procédures de déploiement, de recette et d'exploitation. Participer aux choix technologiques en tenant compte des exigences de performance, de coûts et de sécurité. Contribuer au maintien en condition opérationnelle et de sécurité des plateformes applicatives, notamment à travers le support de niveau 3. Participer à l'amélioration continue des environnements et à l'optimisation des performances applicatives. ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de télétravail à terme
Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.
