Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour le compte de notre client dans le domaine des télécommunications, un(e) Chef de projet fonctionnel. Environnement technique Réseaux, Filtrage, environnement Sécurité/Infrastructure, méthodologies Agile (backlog, user stories), anglais professionnel Contexte Dans le cadre du programme Diagoras, et sous la responsabilité du Directeur de projet, le consultant pilotera les chantiers liés aux domaines DIS/SRE. Il assurera le lien entre les besoins métiers et leur mise en œuvre technique, dans un environnement fortement contraint par les problématiques réseau, sécurité et raccordement partenaires. Missions Recueillir les besoins métiers et les traduire en spécifications fonctionnelles et cahiers des charges Structurer la conception fonctionnelle du projet (backlog, user stories, workflows) et en garantir la cohérence avec l'architecture globale Assurer l'interface entre les équipes métiers, techniques et les experts sécurité/infrastructure, et remonter les risques au Directeur de projet Définir et piloter la stratégie de recette, coordonner les tests utilisateurs et suivre la correction des anomalies Accompagner le déploiement des solutions via la production de supports de formation et de documentation Assurer le reporting d'avancement, le suivi des indicateurs et la participation aux comités de pilotage Compétences attendues Réseaux, Filtrage, Sécurité informatique, Gestion de projet, Méthodologies Agile, Recette/UAT, Conduite du changement, Anglais professionnel, Leadership de projet

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur Sécurité Systèmes H/F Description de la mission : Pour le compte d'un acteur majeur du secteur spatial, LeHibou recherche un Administrateur Sécurité Systèmes afin de renforcer une équipe dédiée à la sécurité des infrastructures et des segments sol d'un programme de navigation par satellite. MissionsDans le cadre de cette prestation, vous serez chargé de : Administrer les dispositifs et fonctions de sécurité des systèmes au sol. Assurer le monitoring de la sécurité des infrastructures et produire les rapports associés. Contrôler le bon fonctionnement des mécanismes de sécurité à l'aide de fiches de contrôle. Rédiger, valider, mettre à jour et archiver les procédures opérationnelles. Développer et maintenir les scripts nécessaires aux activités d'administration et de supervision. Élaborer et maintenir les tableaux de bord, modèles de rapports et supports de suivi. Participer à la gestion des anomalies et incidents de sécurité. Mettre en place des solutions de contournement en cas d'indisponibilité d'un dispositif de surveillance ou de détection. Suivre les évolutions techniques et participer à leur qualification opérationnelle. Mettre à jour les procédures, scripts, tableaux de bord et supports de formation. Participer aux réunions de suivi et de coordination. Assurer un reporting régulier de l'activité auprès du client, notamment au travers de synthèses trimestrielles. Participer à une astreinte sur le périmètre sécurité des systèmes. Compétences techniques recherchéesDurcissement des systèmes, MAC, ACL et mécanismes de verrouillage. Scans de sécurité, analyse de vulnérabilités et activités de type CERT. SIEM, SOC, gestion des événements et des incidents. Réseaux, pare-feu, routage et IDS/NDS. IAM et LDAP. Administration des environnements UNIX/Linux et Microsoft. Programmation Shell et Python. Protocoles et algorithmes cryptographiques. Connaissance des normes et réglementations en cybersécurité, notamment ISO/IEC 27001, EBIOS RM, RGPD, NIS2 et référentiels de sécurité des environnements spatiaux. Une connaissance des architectures de segments sol, des systèmes spatiaux ou de la navigation par satellite constitue un véritable atout. Compétences / Qualités indispensables : Linux, vulnérabilités, CERT Compétences / Qualités qui seraient un + : Connaissance du secteur spatialInformations concernant le télétravail : Oui — 2 jours/semaine

Administrateur Réseau F/H - Angers ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur Réseau capable d'intervenir sur des environnements multi-sites et de garantir la disponibilité, la performance et la sécurité des infrastructures réseau. Vous évoluerez dans un contexte technique exigeant, avec des technologies reconnues du marché autour du LAN, du WLAN et de la sécurité réseau. Vos missionsAdministrer, maintenir et faire évoluer les infrastructures réseau de l'entreprise. Assurer le support de niveau 2 et 3 sur les incidents et demandes liés aux réseaux. Superviser les équipements et analyser les performances afin d'anticiper les dysfonctionnements. Configurer et maintenir les firewalls et solutions de sécurité. Gérer les commutateurs (switches) et infrastructures LAN. Administrer les environnements Wi-Fi et garantir leur disponibilité. Participer aux projets de déploiement, migration et renouvellement d'équipements réseau. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Appliquer les bonnes pratiques de sécurité et participer à l'amélioration continue des infrastructures.

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL

Dans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Architecte Seniorcapable de prendre en charge l'administration, l'exploitation et l'évolution des infrastructures réseau de plusieurs sites. Vous interviendrez sur un périmètre exclusivement orienté réseau : LAN, Wi-Fi, VPN, proxy, portails captifs et solutions SASE/SSE. Vos principales missions seront les suivantes : Assurer le rôle de référent technique réseau et constituer le point d'escalade de plus haut niveau sur le domaine. Définir les standards techniques, orienter les choix et arbitrer les solutions. Administrer et exploiter les infrastructures LAN et Wi-Fi des différents sites. Prendre en charge les incidents réseau de niveaux 2 et 3, du diagnostic jusqu'à l'identification de la cause racine. Concevoir et déployer les évolutions d'infrastructure : nouvelles solutions, montées de version, refontes d'architecture et sécurisation des accès. Accompagner les équipes Architecture sur les études, le choix et la mise en œuvre des solutions réseau. Participer au maintien en conditions opérationnelles, à la supervision et aux dispositifs de PRA/PCA. Contribuer à la sécurisation des accès réseau et au respect des exigences de sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les schémas d'architecture. Participer à l'animation technique de l'équipe et à la montée en compétences des collaborateurs.

Contexte Dans le domaine DC Engineering, le gestionnaire participe activement au traitement des demandes sur les infrastructures DC (Racks & Cabling). Missions Planifier les opérations prévues dans les dossiers d'études en coordination avec l'ensemble des parties prenantes. Organiser et coordonner les interventions des équipes internes et des prestataires externes. Assurer le suivi des plannings et veiller au respect des jalons projet. Émettre les demandes de changement (Change Management). Créer et piloter l'ensemble des demandes unitaires nécessaires à la réalisation des travaux. Émettre les demandes d'accès pour les intervenants extérieurs. Coordonner les contributions de tous les acteurs concernés au sein des datacenters. Garantir la bonne exécution des opérations de bout en bout, depuis la préparation jusqu'à la réception des travaux. Veiller au respect des exigences de qualité, sécurité, délais et conformité Assurer le reporting d'avancement et remonter les points de blocage. Participer à la gestion des stocks d'infrastructures et de matériels. Contribuer aux activités d'approvisionnement et au suivi des commandes. Anticiper les besoins nécessaires à la réalisation des projets. Assurer le suivi budgétaire des opérations d'infrastructures Datacenter. Établir et suivre les demandes d'achats (DA) en coordination avec les équipes achats et les fournisseurs Assurer le suivi des commandes, des réceptions et du traitement des factures. Contrôler l'adéquation entre les prestations réalisées, les commandes émises et les dépenses engagées. Participer aux exercices budgétaires, aux estimations de coûts et au suivi des engagements financiers. Garantir la traçabilité administrative et financière des opérations menées. Outils & Environnement Connaissance sur les plateformes techniques : LAN / SAN / OPEN / HPC / MAINFRAME Habilitation H0/B0 nécessaire Compétences Infrastructure Datacenter : câblage structuré cuivre, fibre optique et leurs normes associées Gestion des changements Gestion des priorités Gestion de stock Suivi budgétaire (CAPEX/OPEX) Coordination fournisseurs Excel avancé Pack Office Conditions de travail Déplacement hebdomadaire à prévoir en Île-de-France

Lieu : Paris Sud-Ouest TJM : 400 à 450 € / jour Rythme : 100 % sur site | Pas de télétravail Nous recherchons pour notre client, acteur reconnu du secteur des services, un Administrateur Systèmes & Réseaux afin de renforcer l'équipe Infrastructure de sa Direction des Systèmes d'Information. VOS MISSIONS : Intégré(e) à l'équipe Infrastructure et rattaché(e) au Responsable Infrastructure & Support, vous intervenez sur l'administration, l'exploitation, l'évolution et la sécurisation des infrastructures informatiques. Exploitation et administration de l'infrastructure - Garantir le bon fonctionnement, la disponibilité et la continuité de service des infrastructures IT ; - Administrer, maintenir et superviser les environnements serveurs, réseaux, postes de travail, solutions cloud et outils collaboratifs ; - Assurer la supervision des infrastructures (serveurs, réseaux, stockage) et intervenir en cas d'incident ; - Gérer les sauvegardes, les mises à jour ainsi que les plans de continuité d'activité ; - Administrer les environnements Microsoft : Microsoft 365, Entra ID (Azure AD), Exchange Online, SharePoint, Teams, Intune ainsi que les tenants Azure ; - Gérer les comptes utilisateurs, les droits d'accès et les politiques de sécurité ; - Développer et maintenir des scripts PowerShell complexes afin d'automatiser les tâches d'administration. Sécurité des systèmes d'information - Appliquer et faire évoluer les politiques de sécurité informatique ; - Identifier les vulnérabilités des systèmes, réseaux et environnements cloud, puis mettre en œuvre les actions de remédiation ; - Participer au durcissement des infrastructures et aux audits de sécurité ; - Gérer les incidents de sécurité et assurer leur suivi jusqu'à leur résolution ; - Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité. Projets d'évolution et amélioration continue - Participer aux projets techniques (migration, modernisation, automatisation, sécurisation des infrastructures) ; - Assurer le cadrage technique, le déploiement, la coordination et le reporting des projets confiés ; - Être force de proposition pour améliorer les performances, la fiabilité et la sécurité du système d'information ; - Assurer une veille technologique active afin d'anticiper les évolutions des infrastructures et des solutions Microsoft. Support et coordination - Prendre en charge les incidents techniques de niveau 2 et 3 sur les environnements systèmes, réseaux et cloud ; - Diagnostiquer les incidents complexes et mettre en œuvre les solutions adaptées ; - Apporter un renfort ponctuel au support de proximité lorsque nécessaire ; - Accompagner les utilisateurs et contribuer à leur montée en compétences ; - Assurer la coordination avec les prestataires et partenaires techniques externes. Documentation et capitalisation - Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation ; - Produire des rapports d'activité, comptes rendus d'intervention et synthèses sur l'état des infrastructures ; - Mettre à jour les référentiels techniques et contribuer à la capitalisation des connaissances. Environnement technique : Systèmes : 9 Windows Server 2022, 2 Debian 11, 450 postes Windows 10 & 11, Cloud : Microsoft Azure, Microsoft 365 : Exchange Online, SharePoint, Teams, Intune, Entra ID (Azure AD), Bases de données : Microsoft SQL Server 2022, Supervision & ITSM : Centreon, GLPI, Réseaux : Cisco, MPLS, cripting : PowerShell, Méthodologie : ITIL VOUS : De formation Bac+2 minimum en Informatique, vous justifiez d'au moins 7 années d'expérience sur un poste d'Administrateur Systèmes & Réseaux avec une forte dimension MCO et gestion de projets d'infrastructure. Vous maîtrisez les environnements Microsoft On-Premise et Cloud (Microsoft 365, Azure, Entra ID, Intune), les infrastructures Windows, les réseaux ainsi que l'automatisation via PowerShell. > Une certification Microsoft Azure, Microsoft 365 et/ou ITIL constitue un véritable atout. Reconnu(e) pour votre autonomie, votre rigueur et votre sens du service, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs techniques comme métiers. Curieux(se), vous êtes force de proposition et aimez contribuer à l'amélioration continue des infrastructures. PROCESS : Après une visio avec un membre de notre équipe, vous rencontrerez : - Le Responsable Infrastructure & Le DSI sur site Décision sous 48h. Envoyez-nous votre CV ! Si votre profil correspond, un membre de notre équipe vous contactera sous 24 heures. Au plaisir d'échanger sur votre projet, S-quaar

[En bref] Administrateur Systèmes & Réseaux Linux H/F – CDI – Sophia Antipolis – 35/45K€ – Editeur de logiciel Je recrute pour une entreprise locale à dimension internationale, spécialisée dans le développement de solutions technologiques avancées. Présente sur (presque) tous les continents, elle évolue dans un environnement ultra concurrentiel, où l'innovation n'est pas une option mais une nécessité. TON POSTE Au sein d'une équipe IT à taille humaine (10 collègues dont la moitié sur l'infrastructure), tu interviens sur l'évolution, la mise en place et la maintenance des infrastructures systèmes et réseaux. Tes missions principales : - Assurer le support utilisateurs N1/N2 auprès des équipes internes (environnement multi-sites), - Gérer le cycle de vie des comptes et accès aux outils internes, - Déployer, maintenir et faire évoluer les infrastructures systèmes et réseaux, - Participer à la mise en œuvre des politiques de sécurité et à la gestion des accès, - Administrer les environnements serveurs Linux et Windows, - Superviser les services via des outils de monitoring et intervenir en cas d'incident, - Gérer les sauvegardes, la continuité de service et la protection des données, - Automatiser certaines tâches via scripting (Bash, Python, PowerShell), - Contribuer à la documentation technique (en anglais) et aux bonnes pratiques, - Participer aux projets d'évolution (virtualisation, conteneurisation, infra as code…).

Le projet portera sur la phase projet et la mise en production et industrialisation des projets sous GCP dans le cadre du programme. Déployer et maintenir la solution progicielle et les applications connexes dans les environnements projets on-Premises & Cloud GCP Développer et maintenir les chaines CICD Gitlab et GitOps dans les environnements projets on-Premises & Cloud GCP Supporter les équipes locales IT et projets sur les problématiques techniques Participer à des ateliers techniques Concevoir et maintenir les outillages techniques nécessaires afin d'améliorer et monitorer les environnements Maitrise de des contextes & déploiements DevOps(Gitlab, GitOps, harbor) Mise à jour de documentation projet au travers d'Atlassian Confluence Suivre la mise en oeuvre les bonnes pratiques de sécurité réseau Participer aux revues de sécurité périodiques Garantir la conformité des accès selon les standards de sécurité et la réglementation DORA Implémenter les mécanismes d'authentification (Service Accounts, API Keys, OIDC) Les livrables attendus sont les suivants: Mise en production des projets sur GCP Comptes-Rendus de réunions Plan d'actions projets Rapport de suivis Jira Documentation

🎯 Le contexte Dans le cadre de la transformation digitale et de l'évolution de son Système d'Information, notre partenaire monégasque recherche un Ingénieur Intégrateur Solutions. Au sein de la Direction des Systèmes d'Information, vous intervenez sur des projets transverses visant à intégrer et faire évoluer les solutions applicatives métiers (ERP, CRM, PMS, SIRH, CMS…) dans un environnement technique complexe, associant infrastructures traditionnelles, virtualisation et cloud. Vous êtes responsable de la conception technique, de l'intégration et du déploiement de ces solutions, en garantissant leur performance, leur sécurité et leur maintien en condition opérationnelle. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (possibilité de télétravail à terme). 🛠️ Les missions Participer au cadrage des projets avec les équipes métiers, les chefs de projet et les fournisseurs afin de traduire les besoins fonctionnels en solutions techniques adaptées. Concevoir les architectures techniques nécessaires à l'intégration des solutions applicatives dans le SI existant. Définir et mettre à disposition les prérequis techniques : serveurs, machines virtuelles, réseaux, bases de données, middlewares et flux applicatifs. Accompagner les éditeurs et fournisseurs dans les phases d'installation, de configuration et de déploiement. Garantir la conformité des solutions avec les standards d'architecture et les politiques de sécurité du SI. Rédiger la documentation technique : dossiers d'architecture HLD/LLD, matrices de flux, procédures de déploiement, de recette et d'exploitation. Participer aux choix technologiques en tenant compte des exigences de performance, de coûts et de sécurité. Contribuer au maintien en condition opérationnelle et de sécurité des plateformes applicatives, notamment à travers le support de niveau 3. Participer à l'amélioration continue des environnements et à l'optimisation des performances applicatives. ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de télétravail à terme

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Systèmes & Réseaux, vous intervenez sur le maintien en condition opérationnelle, l'évolution et la sécurisation des infrastructures IT. Vos missions Administrer et maintenir les infrastructures systèmes Windows et/ou Linux. Administrer les environnements Active Directory, DNS, DHCP et GPO. Participer à l'administration des infrastructures réseaux LAN/WAN/Wi-Fi. Assurer l'exploitation des environnements virtualisés. Participer aux projets de migration, d'évolution et de transformation des infrastructures. Superviser les infrastructures et analyser les incidents. Prendre en charge les incidents et demandes de niveau 2 et 3. Participer à la gestion des sauvegardes, du stockage et des plans de reprise d'activité. Mettre en œuvre les bonnes pratiques de sécurité des infrastructures. Automatiser certaines tâches d'administration. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Participer aux changements techniques et aux mises en production. Environnement technique possible Windows Server / Linux Active Directory / Entra ID DNS / DHCP / GPO VMware / Hyper-V Microsoft 365 PowerShell TCP/IP, VLAN, routage, switching Cisco / Aruba / Fortinet SAN / NAS Veeam / Rubrik / Commvault Zabbix / Centreon / Nagios

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un client leader dans son secteur d'activité, nous recherchons un.e ingénieur.e de production / infrastructures F/H pour un démarrage mi-novembre en Essonne (91). Au sein d'une équipe intervenant principalement sur du N3, en charge du Build, du RUN N4 et de la sécurité du groupe auquel appartient notre Client, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité. L'environnement technologique est le suivant : - OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux - BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL - HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP - Stockage : Data Domain, Synology - Backup : HYCU - Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) - Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC - Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) - Outils de production et autres : • Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager • Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM • Kubernetes (Nutanix NKP) • Azure DevOps ; GitOps ; Ansible / Terraform • Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.