Trouvez votre prochaine mission ou futur job IT.

Profils recherchés : 1 Ingénieur Cybersécurité Réseau confirmé (3 à 6 ans d'expérience) 1 Ingénieur Cybersécurité junior (1 à 2 ans d'expérience) Les consultants interviendront principalement sur des sujets de sécurité réseau avec les compétences suivantes : Expertise sur les firewalls NGFW, notamment Palo Alto Networks et Fortinet (IPS, antivirus, anti-malware, URL Filtering, sandboxing, déchiffrement) Solides connaissances en cybersécurité réseau et gestion des flux Bonne compréhension des enjeux de sécurité liés aux ouvertures de flux : analyse des risques, impact des règles de filtrage, exposition des ressources Maîtrise des concepts réseau : ports, protocoles, services et règles de flux Connaissance des architectures hybrides on-premise / cloud et du chaînage de firewalls Capacité à s'approprier, challenger et faire évoluer les référentiels existants

- Réalisation de migrations d'infrastructures réseau. - Déploiement et configuration de nouveaux sites. - Mise en place et évolution de VPN. - Création et administration de VRF. - Réalisation d'upgrades majeurs des infrastructures réseau et sécurité. - Gestion de l'obsolescence des équipements. - Configuration et administration des équipements LAN / WAN. - Administration des firewalls et solutions de sécurité réseau. - Gestion des proxys. - Supervision et monitoring des infrastructures réseau. - Administration et évolution des infrastructures Wi-Fi. - Analyse et résolution des incidents complexes. - Participation aux phases de conception, déploiement, migration et validation des solutions. - Rédaction et mise à jour de la documentation technique. Compétences techniques attendues: Réseau: - LAN / WAN - Switching / Routing - VLAN / VRF - VPN - Wi-Fi - Monitoring / Supervision Sécurité réseau: - Firewalls - Proxy - VPN - Sécurisation des flux réseau - Gestion des règles de filtrage Constructeurs / Technologies Une bonne maîtrise d'un ou plusieurs des environnements suivants est attendue : - Cisco - Cisco Firepower - Palo Alto - Stormshield - Fortinet

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE) La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Impératif maitrise domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. Missions complémentaire : 2. connaissance Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Créer des matrices de flux à partir des logs Firewall Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Ingénieur Systèmes & Réseaux / DevOps (H/F) - Toulouse Nous recrutons un Ingénieur Systèmes & Réseaux / DevOps (H/F). Vous interviendrez au cœur des infrastructures techniques afin de garantir la disponibilité, la performance et la sécurité des environnements systèmes et applicatifs. Votre rôle est clé dans l'industrialisation, l'automatisation et le maintien en conditions opérationnelles des plateformes critiques. Les missions principales : Administrer et maintenir les infrastructures systèmes :Parcs de serveurs Linux Redhat et Windows Server Infrastructures de supervision Zabbix Clusters Kubernetes K3S Plateformes d'automatisation AWX Environnements de virtualisation KVM Bases de données MariaDB et PostgreSQL Concevoir et maintenir des pipelines CI/CD sous GitLab pour la génération de paquets applicatifs de logiciels internes. Créer et maintenir des images de conteneurs (Podman). Qualifier les équipements afin de garantir leur compatibilité avec les environnements OSURI / BOPI. Assurer les mises en production hebdomadaires des applicatifs OSURI / BOPI. Intervenir en support de niveau 3, en lien avec les équipes techniques et projets.

Contexte : La mission concerne l'accompagnement d'un Expert Sécurité Réseau – périmètre utilisateur, spécialisé en Network Access Control (NAC Cisco ISE). L'objectif est de renforcer la sécurité des sites utilisateurs, d'accompagner les déploiements de nouveaux sites et d'améliorer les politiques de sécurité réseau. Le consultant interviendra au sein d'une équipe Réseau & Sécurité, avec un périmètre couvrant NAC, firewalling et proxys, incluant des interventions en HNO et des astreintes Missions : Objectif globalAccompagner l'expert Sécurité Réseau dans le renforcement des politiques NAC Cisco ISE et dans les projets de sécurisation des sites utilisateurs. 1. Sécurité NAC – Cisco ISE (Impératif)BUILD : Piloter le déploiement de la solution NAC sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelles configurations pour renforcer la sécurité autour du NAC. RUN : Assurer le support avancé : analyse, diagnostic, troubleshooting. Gérer les modifications sur les politiques de filtrage NAC. 2. Firewalling – Fortinet FortiGate (Appréciable)BUILD : Implémenter les matrices de flux pour les besoins projets. Construire des matrices de flux à partir des logs firewall. Diagnostiquer les dysfonctionnements et proposer des solutions pérennes. Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'intégration des nouvelles solutions par l'équipe RUN Firewall. Conditions spécifiquesInterventions en Heures Non Ouvrées (HNO) pour les mises en production. Participation aux astreintes réseau & sécurité (NAC, Firewalling, Proxys).

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Rejoignez-nous pour une mission chez notre client du secteur de la gestion immobilière basée à La Défense (92) en tant qu'Administrateur Systèmes & Cloud Azure. L'Administrateur Systèmes, Réseaux et Cloud assure la gestion, l'exploitation et l'évolution des infrastructures IT de l'entreprise, couvrant les environnements On-Premise et Cloud. Il est garant du maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des systèmes et réseaux.. Missions : Administration Systèmes • Installer, configurer et administrer les systèmes d'exploitation Windows Server et Linux. • Gérer les environnements de virtualisation (Hyper-V). • Administrer les annuaires et services associés (Active Directory, Azure AD, DNS, DHCP, GPO). • Superviser et administrer les solutions de messagerie et de collaboration (Exchange Online, M365, Teams). Administration Réseaux • Administrer les réseaux type LAN, WAN, Wi-Fi et VPN, SD WAN • Mettre en place et administrer des solutions de sécurisation réseau (IPS/IDS, filtrage web). Administration Cloud • Administrer les environnements Microsoft Azure (IaaS, PaaS, SaaS). • Gérer Azure AD, Intune, Exchange Online, NinjaOne et les solutions de sécurité associées (MFA, Conditional Access). • Superviser les workloads cloud (machines virtuelles, bases de données, stockage, réseaux virtuels). Exploitation & Supervision • Déployer et administrer les outils de supervision et de monitoring (, Zabbix, Grafana ). • Suivre la capacité, les performances et la disponibilité des infrastructures. • Diagnostiquer et résoudre les incidents systèmes, réseaux et cloud. • Assurer la traçabilité et l'exploitation des événements (logs, SIEM, Sentinel). • Contribuer aux procédures de gestion des incidents majeurs et gestion de crise. Support & Assistance • Apporter un support de niveau 2/3 aux utilisateurs et aux équipes support. • Assurer une assistance technique lors des déploiements et des incidents. • Accompagner les équipes métiers et les collaborateurs de la DSI dans leurs besoins spécifiques. • Former et sensibiliser aux bonnes pratiques d'usage des systèmes RUN & Maintien Opérationnel • Veiller à la conformité permanente des postes de travail (antivirus, EDR/XDR, correctifs, chiffrement, conformité Intune). • Contrôler régulièrement l'état de mise à jour des serveurs, Appliance réseau et équipements de sécurité. • Assurer le suivi du patch management et signaler toute dérive de conformité. • Surveiller l'état des sauvegardes et garantir leur bon déroulement (tests de restauration inclus). • Mettre en place des contrôles automatisés (reporting de conformité, tableaux de bord MCO/MCS). • Participer à la gestion proactive de la capacité et anticiper les saturations (CPU, mémoire, stockage, réseau). • Assurer la continuité des services (tests PRA/PCA, bascule régulière, exercices de crise). • Analyser les alertes et vulnérabilités détectées, appliquer les remédiations nécessaires en lien avec la sécurité. • Garantir la bonne application des politiques de sécurité (MFA, durcissement, segmentation, PSSI). • Contribuer à l'amélioration continue des processus RUN (standardisation, industrialisation, automatisation). Documentation et Reporting : • Maintenir une documentation technique précise sur les environnements, les sauvegardes et les procédures opérationnelles. • Produire des rapports réguliers sur les performances, les incidents et les améliorations mises en œuvre. Informations clés : Démarrage : ASAP Lieu : La Défense 92 Contrat : CDI uniquement Rytrhme : 1 à 2 jours de TT Rémunération : 45 à 50 K€

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission Contexte : Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises : • Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). • Expérience : - Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). - Solide expérience dans la sécurité des opérations en Datacenter. - Excellentes compétences en analyse et en résolution de problèmes. - Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) - Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Compétences interpersonnelles : - Solides aptitudes pour le travail d'équipe et la collaboration. - Capacité de respecter les délais. - Rigueur. - Esprit d'analyse. Excellentes compétences rédactionnelles en français et en anglais. Certifications : - Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus. Technologies indispensables : o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000 o Expérience confirmée en sécurité physique d'infrastructures critiques de préférence Datacenters Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Description du posteDans le cadre du renforcement de ses équipes, notre client recherche un Expert Réseau & Sécurité Cisco ISE / NAC pour intervenir sur des infrastructures réseau critiques et contribuer au déploiement, à l'évolution et à la sécurisation des solutions de contrôle d'accès réseau. Vous serez en charge des activités de Build & Run autour de Cisco ISE, en participant aux projets de déploiement multisites, à l'automatisation des opérations, au support de niveau N3 et à l'amélioration continue de la sécurité des infrastructures. Vos principales missionsDéployer et faire évoluer les infrastructures Cisco ISE sur plusieurs sites. Administrer et optimiser les solutions Network Access Control (NAC). Assurer le support N3 et le troubleshooting des incidents complexes. Réaliser l'analyse des logs et le diagnostic des incidents. Concevoir et implémenter des matrices de flux réseau. Développer des scripts d'automatisation des tâches d'administration réseau. Participer à l'administration et à l'évolution des équipements Fortinet / FortiGate. Rédiger la documentation technique, les procédures RUN et les guides d'exploitation. Contribuer à l'amélioration continue des performances et de la sécurité des infrastructures réseau.

Missions : Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. Responsabilités : Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. Environnement technique : SIEM Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash Profil et compétences : Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team. Bonne connaissance des environnements SIEM, EDR et Microsoft 365. Sens de l'analyse, rigueur et esprit d'équipe. Force de proposition et capacité à gérer les situations sensibles. Connaissance des normes ISO 27001, ISO 27005 et NIS2.