Trouvez votre prochaine mission ou futur job IT.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Installer, configurer et garantir le bon fonctionnement et la fluidité des infrastructures réseaux, systèmes et bases de données (gestion des droits, mise à jour des référentiels documentaires, suivi, analyse et optimisation de la performance) - Administrer le réseau au sein de l'équipe support/maintenance et process - Administrer et exploiter les serveurs informatiques - Diagnostiquer les pannes et résoudre les incidents de second niveau - Participer aux actions de maintenance préventives et correctrice - Répondre aux demandes des utilisateurs (aide, disgnostic de panne) - Participer à la mise en oeuvre d'opérations exceptionnelles - Réaliser une veille technologiques sur les systèmes, réseaux, et bases de données et participer aux projets et évolutions dans un objectifs de qualité, de productivité et de sécurité - Développer certaines application spécifiques

Nous recherchons un(e) Ingénieur SecOps / Analyste Sécurité Opérationnelle N2-N3 pour renforcer une équipe sécurité au sein d’un environnement public sensible, dans un contexte de protection d’infrastructures critiques hébergeant des services numériques à fort enjeu. La mission s’adresse à un profil opérationnel, autonome, capable d’intervenir sur des sujets d’investigation, de gestion d’incidents, d’administration d’outils sécurité et d’accompagnement des équipes techniques. Missions principales Vous interviendrez sur un périmètre hybride SOC / SecOps , principalement en niveau N2/N3. Gestion des incidents de sécurité Prise en charge et pilotage des incidents de sécurité N2/N3 Traitement des alertes, escalades et investigations en lien avec un SOC externe Investigations approfondies sur des incidents sensibles Coordination et suivi des actions de remédiation Contribution à l’amélioration continue des procédures de réponse à incident Administration et exploitation des outils sécurité Administration et amélioration du SIEM Graylog Intégration de nouvelles sources de logs Optimisation des règles de détection Administration de l’EDR HarfangLab Administration des solutions antivirus Trend Micro Apex One / Trellix Accompagnement des équipes métiers et infrastructures sur la gestion des vulnérabilités via CyberWatch Challenge continu du SOC externe afin de maintenir une posture de détection dynamique Contribution aux projets sécurité Revue et recommandations sécurité sur les projets IT Accompagnement des architectes et équipes infrastructures Intervention sur des sujets liés à l’authentification, Windows/Linux, Kubernetes, CI/CD et automatisation Contribution à la sécurisation des environnements techniques Environnement technique SIEM : Graylog SOC managé : Sekoia EDR : HarfangLab Antivirus : Trend Micro Apex One, Trellix Vulnérabilités : CyberWatch Infrastructure : Windows, Linux, Active Directory, réseau, proxy, firewall Cloud : Outscale, environnement IaaS hybride Projets : Kubernetes, authentification, CI/CD, GitLab, Terraform

📍 Localisation : Corbeil-Essonnes (prioritaire) ou Villaroche 📅 Durée : 1 an renouvelable – visibilité sur la mission jusqu’en 2029 💰 TJM : 600 € 🏠 Télétravail : 2 jours par semaine (3 jours sur site) 🌍 Anglais : Professionnel (lu, écrit, parlé) Contexte de la mission Dans le cadre d'un centre de compétences dédié aux activités BUILD , le consultant interviendra sur des projets d'évolution et de déploiement d'infrastructures industrielles. Il apportera une expertise transverse sur les environnements IT/OT afin d'accompagner la conception et la standardisation des architectures. Les activités RUN sont exclues du périmètre . MissionsArchitecture & Conception Définir les exigences IT/OT en adéquation avec les besoins de production (MES, MCS, automates, IoT, etc.). Participer à la conception des architectures d'infrastructures industrielles et réseaux. Réaliser l'inventaire des équipements à intégrer afin de maîtriser les flux et les enjeux de cybersécurité. Produire et maintenir la documentation technique : inventaires, schémas de câblage, schémas réseaux logiques et physiques. Intégrer les exigences de cybersécurité industrielle dès la conception des architectures. Analyser et synthétiser les architectures électriques et réseaux industriels/IT. Pilotage technique & Expertise Participer aux échanges techniques avec les fournisseurs et partenaires. Challenger les propositions d'architecture et les solutions d'interconnexion. Valider les choix techniques mis en œuvre sur les projets. Définir les plans de tests de performance et de résilience des infrastructures IT/OT. Standardisation & Amélioration continue Contribuer à la création et au déploiement de modèles d'architecture et de standards techniques. Élaborer des templates de configuration et des référentiels de sécurité. Capitaliser les retours d'expérience afin de faire évoluer les bonnes pratiques et les standards. Accompagnement des équipes Apporter un support technique aux équipes de déploiement. Garantir la bonne application des standards et des guidelines définis. Être un référent technique sur les problématiques d'architecture et d'infrastructure industrielle. Compétences recherchéesTechniques Solide expertise en architectures IT/OT et infrastructures industrielles. Bonne connaissance des environnements MES, MCS, automates industriels et IoT . Maîtrise des réseaux industriels et des problématiques de connectivité. Excellente compréhension des enjeux de cybersécurité appliqués aux environnements industriels. Capacité à analyser, challenger et standardiser des architectures complexes. Expérience dans la production de documentation technique et de schémas d'architecture. Qualités attendues Forte capacité d'analyse et de synthèse. Excellent relationnel et aptitude à collaborer avec des interlocuteurs variés. Force de proposition et vision orientée amélioration continue. Autonomie et capacité à intervenir sur des sujets techniques stratégiques. Livrables attendus Document de cadrage technique IIoT. Architecture cible des réseaux industriels (schémas logiques et physiques). Modèles de connectivité et templates de configuration standard. Matrice des flux IT/OT sécurisés. Plans de tests de performance et de résilience. Documentation de capitalisation et recommandations d'évolution des standards.

Dans le cadre du renforcement de son équipe infrastructure, nous recherchons un(e) Administrateur(trice) Systèmes & Réseaux pour assurer l'exploitation, le maintien en conditions opérationnelles et l'évolution de l'environnement informatique de notre client. Vous intégrerez une équipe technique de proximité et interviendrez sur l'ensemble du cycle de vie des infrastructures : administration, supervision, sécurité, support et projets d'évolution. Vos missions quotidiennes : Installer, configurer et maintenir les serveurs, postes de travail et équipements réseau Administrer les environnements systèmes et assurer la gestion des comptes et droits utilisateurs Superviser les infrastructures et garantir la disponibilité des services Assurer le maintien en condition opérationnelle des équipements et applications Mettre en œuvre les mesures de sécurité et veiller à leur efficacité Gérer les sauvegardes et participer aux tests de restauration Contribuer au maintien et à l'amélioration des dispositifs PRA/PCA Diagnostiquer et résoudre les incidents de niveau N2/N3 Participer aux opérations de maintenance préventive et corrective Rédiger et mettre à jour la documentation technique et les procédures Contribuer aux projets d'évolution et d'amélioration de l'infrastructure

CONTEXTE DE LA MISSION Au sein de la direction « Opérations, Services IT et sécurité opérationnelle », le client opère un environnement d'infrastructure IT de grande envergure : 2 datacenters (nominal + secours), plus de 4 600 systèmes virtualisés sous VMware, plus de 500 serveurs HPE/Cisco, plus de 10 Po de stockage SAN (Everpure/Hitachi/NetApp), 1 Po de NAS et 55 Po de rétention sauvegarde (Commvault/NetApp). Le besoin consiste à renforcer l'équipe existante sur les activités de sauvegarde et de gestion du stockage, dans un objectif de qualité de service, de productivité et de sécurité des données. L'enjeu principal porte sur le maintien en condition opérationnelle des plateformes et la garantie de la disponibilité et de l'intégrité des données. RÔLES ET RESPONSABILITÉS PRINCIPALES Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana (MediaAgents, CommServe, clients, politiques de sauvegarde). Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, baies Everpure / NetApp). Surveiller les performances, la capacité et la disponibilité des équipements de stockage. Gérer les allocations de stockage et la réplication des données. Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et de sauvegarde (support N2/N3). Collaborer avec les équipes d'exploitation, les partenaires et les éditeurs pour la résolution des incidents techniques. Assurer la protection des données et la conformité des plateformes aux politiques de sécurité du groupe et aux réglementations en vigueur (RGPD, etc.). Conseiller sur les évolutions et les performances de la plateforme de sauvegarde du groupe. LIVRABLES ATTENDUS Maintien à jour des documents HLD et LLD (cartographie technique des outils et systèmes informatiques). Rédaction des documents d'exploitation et de support. Rédaction et suivi d'un plan de capacité et des évolutions de la plateforme. Pilotage et documentation des upgrades logiciels (Commvault).

Vous aimez les environnements où l'infrastructure est au cœur de la qualité de service délivrée aux clients ? Vous recherchez un poste qui combine administration système, cloud, sécurité, projets d'évolution et amélioration continue ? Nous recrutons un Ingénieur Systèmes, Réseaux & Cloud pour rejoindre une équipe Product & Technology engagée dans l'exploitation et l'évolution d'une plateforme SaaS à forte exigence de disponibilité et de sécurité. Vous interviendrez sur l'ensemble du cycle de vie des infrastructures, des opérations quotidiennes aux projets de transformation, dans un environnement où l'automatisation, la fiabilité et la cybersécurité occupent une place centrale. Vos missions : 🎯 Administrer et faire évoluer les infrastructures on-premise et cloud afin de garantir leur disponibilité et leurs performances Assurer le support de niveau 3 et intervenir sur les incidents complexes liés aux systèmes, réseaux et plateformes Contribuer au renforcement de la sécurité, à la supervision des environnements, à la gestion des sauvegardes et aux dispositifs de reprise d'activité Participer aux projets d'automatisation, de déploiement et d'industrialisation des infrastructures Accompagner l'amélioration continue des pratiques à travers la documentation, la veille technologique et les démarches DevSecOps Environnement technique : 🛠️ Vous évoluerez dans un environnement riche et varié : Cloud : OVHcloud, Microsoft Azure Systèmes : Windows Server, Linux Virtualisation : VMware, Proxmox VE, Nutanix Réseaux : Active Directory, TCP/IP, DHCP, VPN, routage IP Web : Microsoft IIS, Apache, Nginx Bases de données : SQL Server, MySQL, PostgreSQL Supervision : Centreon, Prometheus Stockage : NAS, SAN Scripting : PowerShell, Bash Infrastructure as Code : Terraform, Ansible

Vous aimez les environnements où l'infrastructure est au cœur de la qualité de service délivrée aux clients ? Vous recherchez un poste qui combine administration système, cloud, sécurité, projets d'évolution et amélioration continue ? Nous recrutons un Ingénieur Systèmes, Réseaux & Cloud pour rejoindre une équipe Product & Technology engagée dans l'exploitation et l'évolution d'une plateforme SaaS à forte exigence de disponibilité et de sécurité. Vous interviendrez sur l'ensemble du cycle de vie des infrastructures, des opérations quotidiennes aux projets de transformation, dans un environnement où l'automatisation, la fiabilité et la cybersécurité occupent une place centrale. Vos missions : 🎯 Administrer et faire évoluer les infrastructures on-premise et cloud afin de garantir leur disponibilité et leurs performances Assurer le support de niveau 3 et intervenir sur les incidents complexes liés aux systèmes, réseaux et plateformes Contribuer au renforcement de la sécurité, à la supervision des environnements, à la gestion des sauvegardes et aux dispositifs de reprise d'activité Participer aux projets d'automatisation, de déploiement et d'industrialisation des infrastructures Accompagner l'amélioration continue des pratiques à travers la documentation, la veille technologique et les démarches DevSecOps Environnement technique : 🛠️ Vous évoluerez dans un environnement riche et varié : Cloud : OVHcloud, Microsoft Azure Systèmes : Windows Server, Linux Virtualisation : VMware, Proxmox VE, Nutanix Réseaux : Active Directory, TCP/IP, DHCP, VPN, routage IP Web : Microsoft IIS, Apache, Nginx Bases de données : SQL Server, MySQL, PostgreSQL Supervision : Centreon, Prometheus Stockage : NAS, SAN Scripting : PowerShell, Bash Infrastructure as Code : Terraform, Ansible

[Client final] CDI – Administrateur Systèmes & Réseaux Windows H/F - Le Cannet-des-Maures (83) – 40/45K€ (négo possible) – ASAP Ici, l’infrastructure n’est pas un support. C’est le moteur. Je recrute ici pour un acteur majeur de la distribution, qui mène un vaste programme de modernisation IT. Dans un environnement logistique exigeant, chaque minute compte. Les équipes opérationnelles dépendent directement de la fiabilité du SI pour travailler. Ils recherchent donc un Administrateur Systèmes & Réseaux Windows H/F capable d’assumer cette responsabilité. Vous ne serez pas là simplement pour “faire tourner ”la machine. Vous serez là pour garantir la continuité, sécuriser, anticiper et améliorer. VOTRE POSTE Rattaché au Responsable Infrastructure, vous intervenez sur : En synthèse : - L’administration et l’exploitation des environnements systèmes et réseaux - Les évolutions techniques et projets d’optimisation - La gestion d’incidents complexes En détail : Exploitation & fiabilité - Administrer et maintenir les environnements - Garantir disponibilité, sécurité et performance - Participer aux astreintes (après formation) - Projets & amélioration continue - Contribuer aux choix technologiques - Participer aux projets d’évolution - Traiter des sujets en autonomie, en mode projet - Sécurité & collaboration - Appliquer les politiques de sécurité - Documenter, partager, structurer - Travailler en proximité avec les équipes IT

Garantir la continuité et la performance des infrastructures informatiques de nos clients est au cœur de cette mission. TOHTEM recherche un Administrateur systèmes et réseaux itinérant H/F pour assurer la mise en œuvre et le suivi des contrats d’infogérance sur un portefeuille clients varié. Vous intervenez directement sur les sites clients à travers la France, en lien étroit avec les équipes internes et les interlocuteurs techniques locaux. Vous veillez à la stabilité, la sécurité et l’évolution des environnements systèmes et réseaux. Vos déplacements (2 à 3 par mois en moyenne) permettent d’assurer un accompagnement de proximité et une relation de confiance avec les clients. Vos principales missions consistent à assurer les responsabilités suivantes : - Définir et dimensionner les architectures systèmes et réseaux adaptées aux besoins clients - Déployer et superviser les infrastructures et les solutions logicielles - Piloter la résolution des incidents techniques en coordination avec l’équipe support - Maintenir et enrichir la documentation technique de chaque site - Mettre en place des plans d’action selon les demandes ou incidents identifiés - Assurer un reporting clair via les tableaux de bord et indicateurs définis - Suivre l’avancement des dossiers et informer les clients sur les évolutions ou maintenances planifiées Environnement technique : Windows Server 2016 à 2025, Windows 10 et 11, Microsoft SQL Server, VMware, Hyper-V, Nutanix, Fortigate, Cisco, Huawei. Ce poste requiert autonomie, rigueur et sens du service. Vous êtes acteur clé de la qualité des prestations livrées et garant de la satisfaction client.

📍 Localisation : France 📋 Type de contrat : CDI 👥 Rattachement hiérarchique : Responsable Informatique France & Belux 🔗 Lien fonctionnel : RSSI Groupe (CISO) À propos du poste Nous recherchons un(e) Technicien(ne) Support IT Senior expérimenté(e), capable d'intervenir sur des environnements techniques complexes tout en assurant le rôle de Responsable Local de la Sécurité de l’Information (LISO) . Vous serez un acteur clé du maintien en conditions opérationnelles du système d’information, du support aux utilisateurs, de l’administration des infrastructures et du renforcement de la cybersécurité sur le périmètre France & Belux. Vos principales missionsSupport IT & Administration des systèmes Prendre en charge les incidents et demandes utilisateurs via ServiceNow. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux complexes. Assurer l’administration des environnements Windows, Active Directory et Google Workspace. Gérer les solutions MDM et les équipements mobiles. Superviser les sauvegardes, plans de reprise d’activité et déploiements de correctifs. Participer à l’exploitation et à l’évolution de l’infrastructure locale. Contribuer à la mise en œuvre des solutions de sécurité : VPN, MFA, protection des postes de travail, etc. Réaliser des analyses de causes racines afin de prévenir les incidents récurrents. Gestion de projets IT Piloter des projets informatiques locaux (renouvellement de parc, migrations applicatives, déploiement de nouvelles solutions). Accompagner les utilisateurs dans l’adoption des nouvelles technologies. Assurer la coordination avec les équipes IT locales et Groupe. Cybersécurité & Gouvernance Déployer localement les politiques et standards de sécurité du Groupe. Identifier et évaluer les cyber-risques ainsi que les risques liés aux fournisseurs. Définir et suivre les plans de remédiation. Participer à la gestion des incidents de sécurité et aux actions de remédiation. Collaborer étroitement avec le SOC et les équipes cybersécurité Groupe. Accompagner les métiers sur les sujets liés à la protection des données et à la conformité. Contribuer aux démarches de certification et aux audits de cybersécurité.

Chef de Projets Systèmes & Réseaux – Freelance (H/F) Localisation : secteur Drôme – zone industrielle proche de Valence Contexte de la mission Grafton recherche, pour le compte d’une entreprise industrielle de la région, un Chef de Projets Systèmes & Réseaux intervenant en prestation. La mission consiste à piloter les projets d’évolution des infrastructures, assurer leur intégration et garantir la continuité opérationnelle des environnements systèmes. Responsabilités principales Analyse des besoins : compréhension des attentes internes, étude des solutions matérielles et logicielles, participation aux cahiers des charges et aux consultations fournisseurs. Conception et intégration : paramétrage des environnements, configuration des architectures matérielles, tests de compatibilité, rédaction des procédures techniques, participation aux validations avant mise en production. Maintenance et optimisation : gestion des ressources systèmes, résolution d’incidents, installation de serveurs, maintenance corrective et évolutive, optimisation des performances. Compétences recherchées Techniques Maîtrise des architectures systèmes et réseaux. Connaissance avancée des environnements matériels et des standards d’exploitation. Compréhension solide des protocoles, technologies de communication et outils d’administration. Maîtrise des normes de sécurité et des outils associés. Capacité à auditer, analyser et optimiser des environnements systèmes. Expertise sur au moins un OS standard du marché. Aptitudes professionnelles Capacité à accompagner un réseau d’utilisateurs. Aisance dans la communication technique et la reformulation. Gestion des priorités et des situations critiques. Expérience confirmée en gestion de projets techniques. Qualités pédagogiques et rédactionnelles. Profil attendu Un freelance expérimenté, autonome, capable d’intervenir sur des environnements critiques et d’assurer un rôle de référent technique auprès des équipes internes. TJM : 400€ à 600€ selon le profil Durée de la mission : 6 mois

Bonjour, je recherche pour l'un de mes clients un(e) admin.-ingé. RESEAUX et SYSTEMES . Skills : Windows - Linux - RESEAUX Mission : -Firewalling, segmentation, règles de sécurité -protocoles réseaux, routage, VLAN -exploitation, MCO / MCS -rédaction et maintien de la documentation technique -activités de qualification / recette -connaissance des environnements sensibles et fortement réglementés -administration -support -participation / animation d'instances opérationnelles N'hésitez pas à revenir vers moi pour des informations complémentaires.

[En bref] CDI – Administrateur Réseaux & Télécom H/F – Fréjus (83) – Télécoms – 28/35K€ + astreintes + variable Je recrute un Administrateur Réseaux & Télécom H/F pour une entreprise internationale basée à Fréjus. Tu aimes les environnements techniques où ça bouge vraiment ? Tu souhaites rejoindre une équipe qui sait déconner autant tout en restant pro quand il le faut ? Les réseaux, les télécoms et les infrastructures critiques te parlent plus que les tickets à la chaîne ? TON POSTE Au sein d'une équipe Support Opérationnel de 10 personnes, tu accompagnes des clients du monde entier. Tes missions : - supervision et exploitation de réseaux clients, - configuration et préparation d’équipements réseaux, - support technique et télémaintenance, - participation aux architectures réseaux et sécurité, - interventions ponctuelles à l’international sur des installations satellite.

🏠 2 jours de télétravail /semaine – 📍 Toulouse – 🛠️Expérience de 1 à 5 ans Vous avez un Bac+2 en Réseaux ou Télécoms et une première expérience dans l’administration et la supervision des infrastructures réseaux ? Vous aimez le travail en équipe et avez un bon relationnel ? Alors cette opportunité est faite pour vous ! 🚀 Contexte : 👇 Nous recherchons un·e Technicien.ne support N1 Réseaux et Télécom pour intervenir chez l’un d’un de nos clients. Dans un environnement sédentaire, vous serez en charge de la gestion des incidents, du suivi des demandes clients et de l’optimisation des infrastructures. Voici un aperçu détaillé de vos missions : 🎯 Superviser et gérer les incidents sur les liaisons clients et backbone Assurer la traçabilité et le respect des SLA via l’outil de ticketing Prendre en charge les demandes de changement et accompagner les clients dans leurs besoins techniques Répondre aux appels entrants des clients et mainteneurs pour un support efficace La stack technique : 🛠️ Infrastructure : Réseau national (Transport, Ethernet Carrier, Backbone IP) Technologies : LAN, WAN, Protocoles de routage, Fibre optique Équipements : Cisco, Huawei, Nokia, Juniper, Fortinet Services : L2, L3, Sécurité, ToIP

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrables Mission principale : Threat Hunting IA Votre mission consistera à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle , afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur notre périmètre. Objectifs et responsabilités Inventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du SI. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les findings remontés par la plateforme Wiz. Configurer Wiz pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud de Bouygues Telecom. Proposer des remédiations et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert