Trouvez votre prochaine mission ou futur job IT.

Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) - Toulouse Nous recherchons un Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) pour intervenir au sein de la DSI sur des projets techniques structurants et contribuer activement MCO des environnements systèmes et réseaux. Vous évoluerez dans un contexte de production exigeant, au cœur des enjeux de disponibilité, de sécurité et de performance des infrastructures. Autonome et force de proposition, vous travaillerez en étroite collaboration avec les équipes internes (architecture, exploitation, sécurité) afin de garantir la stabilité et la qualité de service des plateformes. Les missions principales : Réaliser des études techniques et conduire des projets d'infrastructure. Concevoir, déployer et faire évoluer des infrastructures systèmes et réseaux. Piloter des projets techniques (Radius/NPS, intégration de nouveaux matériels, évolutions d'infrastructures). Contribuer aux choix d'architectures en collaboration avec les équipes internes. Réaliser les tests en environnement de laboratoire, préparer et accompagner les mises en production. Rédiger et maintenir la documentation technique associée. Assurer le support N3 et le MCO des environnements réseaux et sécurité. Maintenir en condition opérationnelle les infrastructures réseau et les solutions de sécurité. Traiter les incidents complexes N3 (réseaux, firewall, flux, performances). Participer aux optimisations continues : montées de version, amélioration des performances et du niveau de sécurité. Collaborer étroitement avec les équipes d'exploitation pour garantir la stabilité des services et la qualité de service globale.

Dans le cadre d'un renfort d'activité, nous recherchons pour un de nos clients basé à Paris intra-muros un freelance (contrat freelance jusqu'à fin novembre/décembre ou contrat à durée indéterminée). Votre rôle Référent technique senior sans management hiérarchique, vous êtes le garant de la cohérence du réseau sur l'ensemble du périmètre européen et l'interlocuteur de référence sur le réseau, la sécurité périmétrique et la téléphonie sur IP. Votre autorité s'exerce par l'expertise et votre capacité à entraîner équipes pays, fournisseurs et MSP. Vous portez l'expertise réseau technique : conception d'architecture, pilotage du run confié à un partenaire infogérant, accompagnement des équipes IT pays et veille sur les technologies émergentes (SASE, ZTNA, SD-WAN nouvelle génération, cloud networking). Vos missions principales Conception et architecture : évolutions réseau groupe, production des HLD/LLD, standards et patterns, arbitrages techniques, comités d'architecture. Préparation du run et pilotage MSP : exigences d'exploitabilité, suivi N3 des incidents complexes, revues de service, amélioration continue ITIL. Accompagnement des pays : projets locaux (ouvertures de sites, migrations, refontes LAN/Wi-Fi, déploiements SD-WAN), validation des designs, recette technique. Pilotage fournisseurs et veille : relation technique (Fortinet, opérateurs WAN, éditeurs téléphonie), PoC/benchmarks, qualification de nouvelles solutions. Documentation et capitalisation : référentiel d'architecture, post-mortems, partage des bonnes pratiques.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

📢 Recherche – Ingénieur Réseau Senior (H/F) | Secteur Bancaire Dans le cadre d'un projet stratégique au sein d'une grande banque internationale, nous recherchons un Ingénieur Réseau Senior pour intervenir sur des infrastructures critiques à haute disponibilité. 🔹 Vos missions * Concevoir et faire évoluer les architectures réseau Datacenter, Campus et Market Infrastructure. * Participer aux déploiements, migrations et mises en production avec un impact minimal sur les services. * Assurer l'exploitation, la supervision et l'amélioration continue des infrastructures réseau. * Analyser et résoudre les incidents complexes (N3) et participer aux astreintes. * Définir et suivre les KPI/SLA (latence, disponibilité, perte de paquets, jitter). * Collaborer avec les équipes sécurité, infrastructure et applicatives. 🔹 Compétences recherchées Excellente maîtrise des protocoles *OSPF, BGP, VXLAN EVPN, VPC, Spanning Tree, Multicast, NAT** Bonne connaissance des environnements *Cisco (IOS, IOS-XE, IOS-XR, NX-OS), Arista, Cisco ISE, Cisco Wi-Fi** * Expérience sur des infrastructures Datacenter et Campus Connaissances en *DWDM** appréciées Scripting *Python** et Bash Automatisation avec *Ansible** * Linux (Red Hat / Ubuntu) Supervision : *Zabbix, Grafana, SNMP, Syslog** 🔹 Profil * Ingénieur Réseau confirmé à senior * Expérience en environnement bancaire ou critique fortement appréciée * Excellente capacité d'analyse et de résolution de problèmes * Bon niveau d'anglais 📍 Île-de-France

Vous rejoignez la direction des infrastructures d'un grand acteur bancaire français, au sein d'une entité mutualisant la production informatique du groupe (messagerie, visioconférence et services d'infrastructure à valeur ajoutée pour plus d'un millier de collaborateurs). Vous intervenez sur le pilotage de la qualité de service de la plateforme de messagerie d'entreprise. Votre mission Rattaché(e) à l'équipe Middleware & Infrastructures, vous concevez et industrialisez les tableaux de bord qui pilotent la performance et l'activité de la messagerie, tout en participant aux activités de support et d'exploitation courantes. À ce titre, vous serez amené(e) à : Concevoir des tableaux de bord Power BI pilotant la qualité de service, les performances et l'activité de la messagerie (disponibilité, latence, volumétrie, taux d'incidents) ; Assurer le suivi et l'exploitation de l'environnement Microsoft Exchange (On-premise et Online) ; Prendre en charge des actions à forte valeur ajoutée technique en production, notamment lors d'incidents et de problèmes complexes ; Participer à la conception technique et à l'ingénierie de paramétrage des plateformes ; Assurer une veille technologique sur le domaine Middleware et messagerie ; Collaborer avec les experts des domaines connexes (réseau, sécurité, systèmes) pour une approche intégrée.

Missions principales· Administrer et faire évoluer les infrastructures Azure et GCP. · Concevoir et maintenir les architectures réseau (VNet, VPC, VPN, peering, ExpressRoute/Interconnect). · Administrer les services de sécurité, les pare-feux, les équilibreurs de charge et les DNS. · Automatiser les déploiements via Terraform, Bicep ou équivalent. · Maintenir les plateformes Kubernetes (AKS/GKE) et les pipelines CI/CD. · Mettre en œuvre les stratégies de sauvegarde, PRA/PCA et optimiser les coûts cloud. · Assurer le support N2/N3, produire la documentation technique et participer à la veille technologique. Stack technique : · Azure : Compute, AKS, Entra ID/Azure AD, Key Vault, Monitor, Defender. · GCP : GCE, GKE, IAM, VPC, Cloud Run, Cloud SQL, BigQuery. · Infrastructure as Code : Terraform (prioritaire), Bicep ou Pulumi. · Scripting : PowerShell, Bash, Python. · Docker, Kubernetes, GitHub Actions / Azure DevOps / GitLab CI. · Connaissances réseaux, sécurité cloud et monitoring.

Contexte de la missionDans le cadre du renforcement de son dispositif de cybersécurité, un grand compte du secteur bancaire recherche un(e) Ingénieur Sécurité DDoS pour intégrer ses équipes en charge de la protection des infrastructures critiques et des services exposés sur Internet. Le consultant interviendra sur l'administration, l'optimisation et l'évolution des solutions de protection contre les attaques par déni de service distribué (DDoS), dans un environnement à forts enjeux de disponibilité et de sécurité. Vos missionsAu sein de l'équipe Sécurité Réseaux, vous aurez pour principales responsabilités : Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Déployer, administrer et exploiter les solutions de protection DDoS, notamment les solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les alertes et attaques détectées afin de mettre en œuvre des paramétrages adaptés et des contre-mesures efficaces. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en collaboration avec les fournisseurs et partenaires. Participer à l'automatisation des configurations et des mises à jour via des outils d'Infrastructure as Code. Produire et maintenir des reportings et tableaux de bord de suivi des attaques et des actions de mitigation. Définir et améliorer le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation technique : dossiers d'architecture, schémas de flux et procédures d'exploitation.

Contexte Dans le cadre du renforcement de la maîtrise des risques liés aux systèmes d'information, un grand groupe bancaire recherche plusieurs Business Analysts spécialisés en risque opérationnel IT. Le consultant interviendra en lien étroit avec les équipes techniques, les métiers et les experts infrastructures afin d'analyser les risques portant sur les applications et les plateformes informatiques. MissionsIdentifier, analyser et suivre les risques opérationnels liés aux applications et infrastructures IT. Réaliser des analyses de risques sur les applications, plateformes et services informatiques. Évaluer les dispositifs de contrôle concernant : l'hébergement des applications ; les sauvegardes et les plans de restauration (PRA/PCA) ; les accès, habilitations, VPN et flux réseau ; la sécurité des environnements ; la continuité d'activité et la résilience des systèmes. Comprendre l'architecture technique des applications et leurs dépendances. Échanger avec les équipes techniques (administrateurs, ingénieurs systèmes, experts N3, DevOps, RSSI...) afin d'évaluer les risques. Produire des reportings, tableaux de bord et indicateurs de suivi des risques. Participer à l'amélioration continue des dispositifs de contrôle et de conformité.

Je suis à la recherche pour un de nos clients d'un Security Chamion. Dans le cadre de la mission, vous rejoindrez le Pôle Accompagnement Projets de l'équipe de Sécurité des SI du Client. Ce pôle est en charge d'accompagner les équipes de la DSI dans l'intégration de la sécurité dans les projets et de réaliser l'évaluation des risques SSI des systèmes d'information du Client sur les périmètres France et International. La DSI a entamé une transformation visant à basculer d'un modèle de gestion projets à un modèle de gestion par produits. A ce titre, l'équipe SSI recherche un profil de type Security Champion pour accompagner le domaine Dommage et contribuer à sa transformation en mode produits qui aura lieu fin 2026/début 2027. Le Security Champion assure l'alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : - Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». - Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l'équipe SSI. - Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine - Servir de point de contact privilégié auprès les équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l'équipe SSI - Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. - Contribuer à la définition des nouveaux process de suivi de l'activité SSI du domaine - Contribuer à l'augmentation de la maturité cyber des équipes métier - Réaliser un reporting hebdomadaire de suivi auprès des CISO - Préparer les supports des différents comités effectués avec les équipes de pilotage du domaine et les équipes SSI. - Représenter le CISO auprès du domaine Les livrables attendus lors de cette prestation comprennent : - La réalisation des analyses de risques de son périmètre - La production des roadmap SSI de son domaine - La production et le maintien à jour d'un référentiel des risques de son domaine - La formalisation des nouveaux processus SSI sur son périmètre - Le reporting d'activité de son périmètre - Les supports de présentation des différentes réunions et des différents comités - Les CR des réunions Compétences techniques : - Une expérience dans un rôle de Security Champion ou de RSSI Métier - Bonne maîtrise des concepts de cybersécurité (IAM, réseau, cloud, applicatif) - Connaissance des frameworks (ISO 27001, NIST, CIS…) - Gestion des risques (EBIOS, ISO 27005…) - Compréhension des architectures IT et des environnements métiers Compétences comportementales : - Forte capacité de communication (traduction technique ↔ métier) - Esprit critique et capacité de challenge - Sens du compromis (sécurité vs business) - Leadership d'influence (sans lien hiérarchique direct) - Esprit de synthèse et de formalisation, pragmatique et organisé - Facilitateur des échanges (bon relationnel, bonne élocution) ; ouverture AUTRES : L'expérience dans la banque assurance serait un plus.

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

La mission consiste à intervenir en tant qu'architecte produit dans le cadre de l'évolution des stratégies d'hébergement cloud d'un acteur du secteur public. Le contexte porte sur l'articulation entre deux environnements cloud distincts, l'un optimisé et l'autre sécurisé pour répondre à des exigences de type LPM. Le consultant devra apporter un regard d'expert et des retours d'expérience sur les architectures d'administration associées, notamment autour des systèmes d'administration, de l'architecture réseau d'accès au cloud sécurisé, des postes de travail d'administration, des outils de type bastion et de la gestion des identités spécifiques aux administrateurs.

Contexte Dans le cadre des activités de la Direction des Infrastructures, le consultant assurera le maintien en conditions opérationnelles, la performance, la sécurité et l'évolution des plateformes VMware. Il interviendra également sur des projets de migration d'infrastructures, d'hybridation et de virtualisation réseau autour des technologies Broadcom/VMware. Missions Assurer l'administration et le MCO des environnements VMware (vSphere, ESXi, vCenter). Optimiser les performances et réaliser le capacity planning des clusters. Gérer les mises à jour et les correctifs de sécurité des hyperviseurs. Assurer le support N2/N3 sur les incidents complexes liés à la virtualisation, au stockage et aux réseaux. Concevoir et piloter les migrations de machines virtuelles avec VMware HCX. Réaliser les opérations de vMotion, Storage vMotion et Shared-Nothing vMotion avec un objectif de zéro interruption. Piloter les upgrades des infrastructures ESXi et vCenter. Administrer les environnements VMware NSX-T / NSX et les architectures SDDC. Automatiser les opérations via PowerShell, PowerCLI, Ansible ou Terraform.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Nous recherchons un Ingénieur VMware NSX / VCF senior pour intervenir sur une mission longue au sein d'un environnement grand compte à Paris. CONTEXTE Renforcement de l'équipe en charge de la plateforme VMware Cloud Foundation et de la virtualisation réseau NSX-T, dans un environnement de production critique et fortement intégré. MISSIONS PRINCIPALES - Administrer, maintenir et faire évoluer les environnements VMware Cloud Foundation. - Exploiter et optimiser NSX-T : segments, routage, edge nodes, distributed firewall et micro-segmentation. - Participer aux déploiements, upgrades, migrations et opérations de lifecycle management via SDDC Manager. - Diagnostiquer et résoudre les incidents complexes de niveau 3 sur NSX, vSphere, vCenter et vSAN. - Contribuer à la sécurisation, la résilience et la performance de la plateforme SDDC. - Produire les HLD/LLD, procédures d'exploitation et documentation technique. - Collaborer avec les équipes réseau, sécurité, systèmes et cloud. - Automatiser les tâches récurrentes lorsque pertinent via PowerCLI, Terraform, Ansible ou API. PROFIL RECHERCHÉ - Expérience confirmée en production sur VMware NSX-T et VMware Cloud Foundation. - Très bonne maîtrise de vSphere, vCenter, ESXi et vSAN. - Solides compétences en réseau datacenter, routage, firewalling et micro-segmentation. - Expérience des upgrades, migrations et du troubleshooting avancé. - Autonomie, rigueur documentaire et capacité à intervenir dans un environnement grand compte. - Anglais professionnel. - Certifications VMware appréciées. MODALITÉS - Freelance / portage. - Paris, avec télétravail partiel. - Démarrage dès que possible. - Mission initiale de 12 mois, renouvelable. - TJM jusqu'à 700 € selon expérience.

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.