Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

- Réaliser régulièrement des audits techniques et de sécurité afin d'identifier les vulnérabilités, les risques et les axes d'amélioration de l'infrastructure - Analyser les configurations des environnements et mettre en œuvre les actions correctives nécessaires pour optimiser leur performance, leur disponibilité et leur niveau de sécurité - Participer à la sécurisation des environnements VMware et Nutanix, en appliquant les bonnes pratiques de sécurité, de conformité et de gestion des risques - Assurer un support de niveau N2 auprès des équipes opérationnelles sur les incidents, changements, problèmes techniques et demandes d'amélioration - Accompagner les équipes métiers et opérationnelles dans l'analyse et la résolution des incidents, ainsi que dans la réalisation de demandes de travaux spécifiques ou hors catalogue - Conseiller les équipes sur les bonnes pratiques liées à la gestion des ressources, aux sauvegardes/restaurations et à la gestion des incidents - Assurer une veille sur les évolutions des technologies VMware, Nutanix et Cisco UCS, et proposer des améliorations permettant de renforcer la performance, la résilience et la sécurité des infrastructures - Automatiser certaines opérations d'administration et d'exploitation à l'aide de PowerShell et PowerCLI - Rédiger et maintenir les procédures techniques, dossiers d'architecture et documents de référence, afin de garantir la traçabilité et faciliter le partage des connaissances - Participer à la veille technologique et sécurité afin d'anticiper les évolutions techniques et réglementaires et de maintenir l'infrastructure au niveau des standards attendus ENVIRONNEMENT TECHNIQUE : VMware vSphere, vCenter, Nutanix, Cisco UCS, PowerShell, PowerCLI, VMware / Nutanix etc.

Contexte Dans le cadre de la maintenance et de l'évolution d'une application critique temps réel dédiée au contrôle-commande nous recherchons un Expert en Analyse Système confirmé. Vous interviendrez sur des environnements à fortes contraintes de disponibilité, de sécurité et de continuité de service. Vous travaillerez en étroite collaboration avec les équipes de maintenance, d'exploitation et de développement afin de garantir le bon fonctionnement de la plateforme et d'assurer le traitement des incidents de production. Missions principalesSupport et exploitation Assurer le support de niveau expert auprès du mainteneur du système. Garantir la disponibilité et la stabilité des plateformes de production. Participer aux activités d'exploitation et d'administration des environnements techniques. Analyse des incidents Réaliser les analyses approfondies des incidents de production. Analyser les journaux systèmes (logs) afin d'identifier les causes racines des dysfonctionnements. Proposer et mettre en œuvre les actions correctives et préventives. Assurer le suivi des incidents jusqu'à leur résolution. Mises en service Préparer les mises en production. Réaliser les opérations de déploiement. Assurer le support post mise en service. Vérifier le bon fonctionnement des applications après les interventions. Maintenance technique Participer aux opérations de maintien en condition opérationnelle (MCO) et de maintien en condition de sécurité (MCS). Réaliser les migrations techniques : systèmes d'exploitation Linux ; infrastructures de virtualisation ; composants middleware. Assurer le traitement des vulnérabilités de sécurité (CVE). Participer à la gestion des correctifs et des mises à jour techniques. Administration de la plateforme Administrer les serveurs Linux. Gérer les postes de travail spécifiques liés à l'exploitation. Assurer le maintien de la plateforme interne. Participer aux évolutions de l'infrastructure.

Type de mission : RUN, BUILD et amélioration continue des infrastructures Dans le cadre du maintien en condition opérationnelle et de l'évolution des infrastructures informatiques, nous recherchons un Ingénieur Système Senior capable d'intervenir sur des environnements complexes, de participer aux projets d'infrastructure et de garantir la performance, la disponibilité et la sécurité des systèmes. Missions principalesConcevoir, déployer et faire évoluer les infrastructures systèmes (physiques, virtuelles et cloud). Assurer l'administration et l'exploitation des environnements Windows et Linux. Participer à l'architecture des solutions techniques en intégrant les exigences de performance, de disponibilité et de sécurité. Automatiser les tâches d'administration et de déploiement à l'aide d'outils de scripting et d'automatisation. Mettre en œuvre les bonnes pratiques de sécurisation des systèmes (hardening, conformité, audits, remédiations). Assurer la supervision, le suivi des incidents complexes et le traitement des problèmes de niveau 3. Participer aux projets de transformation et d'évolution des infrastructures. Réaliser une veille technologique et proposer des axes d'amélioration continue. Collaborer étroitement avec les équipes Réseau, Sécurité, DevOps et Production. Rédiger et maintenir les documents d'architecture, d'exploitation, de procédures et de maintien en conditions opérationnelles. Compétences techniques requisesSystèmes et virtualisationMicrosoft Windows Server (2016 à 2022) Linux (Red Hat, CentOS, Rocky Linux, Ubuntu) VMware vSphere / ESXi Microsoft Hyper-V Gestion des clusters et solutions haute disponibilité Cloud et automatisationAzure, AWS ou Google Cloud Platform Ansible Terraform Git/GitLab CI/CD (notions DevOps) ScriptingPowerShell Bash Python SécuritéHardening des systèmes Gestion des vulnérabilités Conformité STIG, CIS Benchmarks Connaissance des normes ISO 27001 Gestion des certificats et mécanismes d'authentification Supervision et exploitationZabbix Centreon, Nagios ou équivalent Analyse de performances et capacité de diagnostic avancée Expérience souhaitée : 5 ans minimum sur un poste similaire.

Vous rejoignez l'équipe en charge du Maintien en Conditions Opérationnelles (MCO), de l'évolution des plateformes et du déploiement de solutions de supervision pour des clients professionnels d'envergure. Le périmètre couvre les infrastructures et services LAN/WAN, sécurité, VoIP/ToIP, hypervision, métrologie et reporting. Vos missions principales Support et Résolution d'Incidents / Changements (Niveau 2) : Traitement au quotidien des tickets d'incidents et des demandes de changement (outils ITSM / Salesforce). Diagnostic, analyse technique et résolution des incidents sur un périmètre mixte systèmes et briques applicatives Open Source. Interface avec les exploitants, les Responsables Opérationnels de Compte (ROC) et les TAM. Administration & MCO des outils de Supervision & Métrologie : Gestion et maintien des plateformes de supervision : Nagios, Naemon, Centreon, Thruk. Administration des solutions de métrologie, graphage, mapping et sauvegarde de configurations réseau : Cacti, Nagvis, Rancid. Gestion des mécanismes de polling déporté (mod_gearman). Développement, Scripting & Industrialisation : Conception, développement et maintenance de sondes et plugins de supervision sur-mesure (Bash, Perl, Python, PHP). Automatisation des déploiements et des configurations (Ansible). Intégration et manipulation de flux de données via API REST / Webservices et requêtes SQL. Projets & Onboarding Clients : Prise en charge des phases de démarrage technique et d'intégration de nouveaux comptes clients B2B. Rédaction et mise à jour de la documentation technique, des procédures d'exploitation et des consignes associées.

La prestation consiste à accompagner la modernisation et la sécurisation de l'environnement des postes de travail, avec notamment la refonte de l'infrastructure VDI, la simplification des templates, l'automatisation du provisioning et l'homogénéisation des environnements. Le consultant participera aux projets de modernisation autour de Microsoft Autopilot, Intune, Jamf et Microsoft Defender, assurera le traitement des incidents de niveau 3 et proposera des solutions d'automatisation des processus récurrents. Il collaborera avec différentes équipes techniques afin de garantir une gestion efficace des postes de travail, leur conformité, leur sécurité, l'efficacité du patch management et leur alignement avec une trajectoire Zero Trust.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Contexte: Dans le cadre du déploiement d'une solution d'orchestration des flux de sécurité (Tufin Aurora TOS 5.2.00), actuellement en phase d'intégration, nous recherchons un(e) expert(e) réseau & sécurité pour renforcer l'équipe projet. 🎯 Objectifs de la mission Automatisation des flux de sécurité Contrôle de conformité des demandes d'ouverture Surveillance des flux permissifs Cartographie des flux 🧠 Profil recherché Niveau expert en réseau et sécurité, avec une expertise forte sur : Tufin Aurora TOS 5.2.00 Palo Alto & Panorama SMC Forcepoint Check Point Apprécié : ServiceNow SD-WAN Langues : Français requis – anglais professionnel (documentation & échanges techniques internationaux). 🛠️ Prestations attendues Fiabiliser la topologie : correction des erreurs, ajout d'équipements manquants, intégration des tunnels VPN Forcepoint Installer et mettre en service l'environnement de préproduction Participer aux recettes, aux mises à jour TOS/TufinOS et à l'optimisation des workflows SecureChange Investiguer et résoudre les incidents et anomalies avec le support éditeur Contribuer à la rédaction des cahiers de tests Assurer le suivi des incidents et dossiers ouverts auprès du fournisseur Mettre à jour la documentation technique et d'exploitation Définir et mettre en œuvre une architecture de résilience Mettre en place les sauvegardes automatiques via NFS Finaliser la matrice USP/exceptions Réaliser le transfert de compétences vers les équipes d'exploitation 📅 Type de mission : Freelance – renfort projet 📍 Localisation : hauts de seines ⏱️ Durée : 6 mois 💶 TJM : à définir selon le profil

Mission : Rattaché au Responsable Comptable, l'Administrateur Fonctionnel Workday Finance assure le bon fonctionnement, l'évolution et l'optimisation de la solution Workday sur le périmètre Finance. Véritable interface entre les équipes métiers (Comptabilité, Achats, Contrôle de gestion), la DSI et les partenaires intégrateurs, il veille à la qualité des données, à la performance des processus et à l'accompagnement des utilisateurs. Administration des accès et de la sécurité Administrer les rôles et habilitations dans Workday en garantissant la conformité des accès. Faire évoluer la matrice de sécurité et assurer la cohérence du modèle d'habilitation avec les exigences de contrôle interne. Gérer les problématiques de visibilité et de segmentation des données selon les profils utilisateurs. Paramétrage fonctionnel et gestion des interfaces Mettre à jour et faire évoluer les paramètres financiers de la solution (TVA, taxes, référentiels, règles de gestion). Superviser les interfaces et flux avec les applications tierces et les partenaires bancaires afin de garantir la fiabilité des échanges. Veiller à la qualité, à la cohérence et à la synchronisation des données de référence entre Workday et les systèmes connectés. Contrôler les référentiels fournisseurs et collaborateurs afin d'assurer l'intégrité des processus achats et financiers. Reporting et analyse des données Concevoir et maintenir des rapports financiers et opérationnels répondant aux besoins de la Direction Financière et du Contrôle de gestion. Accompagner les métiers dans l'expression de leurs besoins de reporting et dans l'utilisation des outils d'analyse. Participer à l'amélioration continue des pratiques de reporting et de pilotage. Support fonctionnel et amélioration continue Traiter les incidents et anomalies fonctionnelles, en identifier les causes et mettre en œuvre les actions correctives adaptées. Coordonner les échanges avec les équipes métiers, projets et intégrateurs afin d'assurer la résolution des sujets complexes. Animer des ateliers de suivi et de priorisation des demandes d'évolution. Assurer une veille active et partager les bonnes pratiques au sein de la communauté Workday. Accompagnement des utilisateurs Former et assister les utilisateurs dans la prise en main des fonctionnalités Finance et Achats. Rédiger et maintenir la documentation fonctionnelle, les procédures et supports de formation. Contribuer à la conduite du changement lors des évolutions de la plateforme. Missions transverses Participer au développement des compétences des équipes Finance. Assurer un relais opérationnel auprès du Responsable Comptable lors de ses absences.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Responsable Maintien en Conditions de Sécurité H/Fpour intervenir chez un de nos clients. Contexte : Vous intégrerez une équipe en charge du maintien en conditions de sécurité du système d'information. Dans ce rôle, vous serez responsable de la coordination des activités de sécurité et du suivi des actions permettant de maintenir un niveau de sécurité adapté aux enjeux du système d'information. Vous aurez également une dimension managériale, avec l'encadrement de 2 collaborateurs, ainsi qu'un rôle de coordination avec les différents interlocuteurs techniques et métiers. Votre mission : Au sein de l'équipe, vous serez en charge de : - Assurer la coordination des activités de maintien en conditions de sécurité - Encadrer et accompagner une équipe de 2 personnes - Organiser et suivre les activités de l'équipe au quotidien - Identifier et prioriser les actions de sécurité à mettre en œuvre - Assurer le suivi des vulnérabilités, correctifs et mises à jour de sécurité - Veiller au maintien du niveau de sécurité des systèmes et infrastructures -Coordonner les interventions avec les équipes techniques et les différents interlocuteurs du SI - Suivre l'avancement des actions et assurer un reporting régulier - Identifier les éventuels risques et proposer des actions correctives - Participer à l'amélioration continue des processus de sécurité - Veiller au respect des procédures et des bonnes pratiques de sécurité - Accompagner les équipes dans la mise en œuvre des exigences de sécurité

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

Nous recherchons un Ingénierie Systèmes Linux / DevOps expérimenté pour rejoindre une équipe en charge du développement, de l'administration et de l'évolution d'une distribution Linux d'entreprise ainsi que de son écosystème technique. Le poste comprend le développement, l'automatisation, l'intégration continue et le maintien en conditions opérationnelles des plateformes associées. Responsabilités Développer et maintenir une distribution Linux basée sur une plateforme open source reconnue. Automatiser et gérer les configurations systèmes. Développer et maintenir des services et interfaces applicatives. Mettre en œuvre et administrer les processus d'intégration et de déploiement continus. Collaborer avec les équipes techniques afin de garantir la stabilité, la disponibilité et les performances des environnements. Assurer la maintenance corrective et évolutive des systèmes et infrastructures. Surveiller les plateformes afin d'identifier et de résoudre les incidents de performance ou de sécurité. Appliquer les mises à jour et correctifs nécessaires au maintien du niveau de sécurité. Fournir un support technique aux utilisateurs et aux équipes opérationnelles. Documenter les procédures, les solutions mises en œuvre et les bonnes pratiques. Environnement opérationnel Analyse et résolution d'incidents complexes liés aux postes de travail et aux infrastructures Linux. Gestion des problématiques de sécurité, de performance et de stabilité des systèmes. Participation aux activités de maintenance, d'amélioration continue et d'automatisation. Compétences requises Expertise des environnements Linux. Maîtrise des langages de scripting et de développement. Expérience des outils d'automatisation, de gestion de configuration et d'intégration continue. Connaissance des environnements conteneurisés et des plateformes d'orchestration. Capacité à travailler en équipe et à communiquer efficacement. Expérience significative dans l'administration et l'ingénierie des systèmes Linux. Solides compétences en automatisation et industrialisation des infrastructures. Bonne connaissance des pratiques DevOps et de l'intégration continue. Capacité à analyser et résoudre des problématiques techniques complexes. Esprit d'initiative et force de proposition. Environnement technique Linux Langages de scripting et de développement Outils d'automatisation et de gestion de configuration Solutions d'intégration et de déploiement continus Technologies de conteneurisation et d'orchestration

Contexte et Objectifs l'entreprise recherche un profil Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité. Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Notre client, groupe français majeur en pleine transformation numérique, recherche un Ingénieur Infrastructure & Systèmes Senior pour accompagner l'évolution de ses infrastructures, piloter ses partenaires techniques et contribuer aux décisions d'architecture. Vous rejoindrez une DSI à taille humaine où l'expertise, l'autonomie et la capacité à proposer sont valorisées. Vos missions : * Concevoir et faire évoluer les infrastructures systèmes et réseaux du groupe. * Participer aux choix d'architecture et aux feuilles de route techniques. * Piloter les partenaires d'infogérance et les fournisseurs IT. * Garantir la disponibilité, la performance et la sécurité des infrastructures. * Accompagner les projets de transformation, de migration et de modernisation. * Apporter votre expertise sur les sujets systèmes, réseaux et cloud. * Assurer la cohérence technique entre les différents environnements. * Participer à la documentation, aux transferts de compétences et aux bonnes pratiques. Les compétences techniques ### Systèmes & Virtualisation * Windows Server 2016/2019/2022 * Active Directory, GPO, DNS, DHCP * Microsoft 365 * VMware vSphere * Hyper-V ### Réseaux & Sécurité * LAN / WAN * Routage et switching * Firewalling * VPN * Wi-Fi entreprise * Segmentation réseau ### Infrastructure & Cloud * Infrastructures hybrides * Cloud privé hébergé * PCA / PRA * Supervision et exploitation des infrastructures * Haute disponibilité ### Gouvernance & Pilotage * Pilotage d'infogérance * Gestion de fournisseurs et partenaires techniques * Architecture technique * Documentation et urbanisation des infrastructures * Gestion de projets techniques ### Environnement complémentaire apprécié * PowerShell * Outils de supervision * Sauvegarde et continuité d'activité * Sensibilité forte aux enjeux cybersécurité et conformité

ContexteDans le cadre de projets majeurs de transformation et de modernisation des infrastructures, nous recherchons un Expert Infrastructure N3 capable d'intervenir sur des environnements hybrides complexes. Le profil recherché devra disposer d'une expertise avancée des systèmes Linux, d'une solide maîtrise de la virtualisation et d'une forte culture DevOps / Software Engineering autour de l'automatisation, de l'IaC et de la CI/CD. La mission s'inscrit notamment dans un contexte de migration d'infrastructures On-Premise vers Google Cloud Platform (GCP) ainsi que de maintien en condition opérationnelle de plateformes critiques et hétérogènes. Une expérience significative en expertise technique N3 est indispensable. MissionsIngénierie & expertise techniqueRéaliser des études d'évolution sur les infrastructures Linux, Windows, KVM et hardware Concevoir et valider les architectures et standards techniques Garantir la cohérence entre les environnements On-Premise et Cloud Participer aux projets de transformation et de modernisation des infrastructures Automatisation & industrialisationDévelopper et maintenir les outils d'automatisation avec Python, Bash et Ansible Mettre en œuvre les pratiques DevOps et Infrastructure as Code Développer et maintenir les chaînes CI/CD Utiliser Terraform et les approches GitOps Garantir la qualité, le versioning et la documentation du code d'infrastructure Support & expertise N3Intervenir en escalade N3 sur les incidents critiques et complexes Diagnostiquer les problématiques liées aux OS, hyperviseurs et infrastructures hardware Réaliser les analyses de causes racines (RCA) Définir et mettre en œuvre des plans de remédiation durables Participer au maintien en condition de sécurité et à la conformité des infrastructures Amélioration continueIdentifier les optimisations de performance, de fiabilité et de coûts Contribuer à l'évolution des standards techniques Assurer une veille technologique sur les infrastructures, le Cloud et les pratiques DevOps Environnement techniqueIndispensableLinux : Debian, RHEL / CentOS Windows Server Virtualisation : VMware vSphere, KVM Hardware : serveurs physiques et stockage Automatisation / IaC : Ansible, Terraform Git CI/CD Culture Cloud Native Environnement appréciéGCP Zerto / solutions de PRA NetApp Prometheus / Grafana ELK