Trouvez votre prochaine mission ou futur job IT.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Saint-Ouen (93) Un technicien support H/F. Technicien Support IT - N1/N2 Tu aimes résoudre les problèmes, aider les utilisateurs et faire en sorte que tout fonctionne sans accroc ? Rejoins notre équipe IT en tant que Technicien Support N1/N2 ! 🎯 Ta mission Au quotidien, tu seras au cœur de l'expérience IT des collaborateurs, avec un rôle à la fois technique, opérationnel et orienté utilisateur. 🛠️ Support utilisateurs Assurer le support N1/N2 par téléphone, ticketing et directement sur site. Diagnostiquer et résoudre les incidents matériels et logiciels. Répondre aux demandes courantes : accès, mots de passe, installations et configuration des postes. Suivre les tickets de bout en bout et veiller au respect des délais de traitement. 💻 Gestion du parc informatique Préparer, configurer et attribuer le matériel lors des arrivées et départs des collaborateurs. Maintenir à jour l'inventaire du parc informatique : postes Windows & Mac, périphériques, etc. Réaliser la maintenance de premier niveau des équipements. 🔐 Comptes utilisateurs & outils Créer et administrer les comptes utilisateurs dans Active Directory et Google Workspace. Gérer les comptes, groupes et droits utilisateurs. Accompagner les collaborateurs dans l'utilisation des outils collaboratifs : Google Workspace, Notion, visioconférence, etc. 📚 Documentation & projets IT Rédiger et maintenir à jour les procédures et documentations utilisateurs. Escalader les incidents complexes vers les équipes infrastructure N2/N3 et assurer leur suivi jusqu'à leur résolution. Participer ponctuellement à différents projets IT : déploiements de postes, migrations, tests et évolutions. 🧰 Ton environnement technique Windows & macOS Google Workspace : comptes, groupes, administration de base Active Directory : comptes, groupes, droits utilisateurs Notion : espace de travail collaboratif

Dans le cadre du développement d'une nouvelle IHM pour un dispositif médical, nous recherchons un ingénieur logiciel embarqué disposant d'environ 4 à 5 ans d'expérience. Le projet étant actuellement en phase de cadrage, le prestataire participera à la conception, au développement, à l'intégration et aux tests de la future IHM. Nous recherchons avant tout une personne : • autonome et rigoureuse ; • ayant un bon esprit d'équipe ; • capable de communiquer simplement sur des sujets techniques ; • capable de proposer des solutions tout en restant à l'écoute de l'équipe ; • à l'aise pour travailler avec différents métiers : logiciel, électronique et système ;

Pour le compte de l'un de nos clients grands comptes, nous recherchons un(e) Développeur(se) Senior Java / Spring Boot pour intégrer l'équipe projet en charge du développement et de la maintenance d'assets stratégiques (APIs & Microservices). Au sein de l'équipe, vous travaillerez en synergie étroite avec le Business Analyst (BA) (pour la compréhension des besoins et des spécifications) et le Chef de Projet (CP) (pour le pilotage du Build/Run et le suivi des livrables). Missions & Responsabilités Développement & Conception : Concevoir, développer et faire évoluer les services et APIs REST basés sur la stack Java / Spring Boot. Garantir une haute qualité de code (clean code, design patterns, performances, sécurité). Collaboration & Vie d'équipe : Échanger quotidiennement avec le BA pour affiner les User Stories, valider les spécifications fonctionnelles et anticiper les cas limites. Synchroniser vos travaux avec le CP pour le suivi de l'avancement, la gestion du backlog technique et la tenue des jalons. Qualité, Tests & Intégration : Rédiger les tests unitaires et d'intégration automatisés. Participer aux revues de code croisées pour maintenir l'exigence technique de l'équipe. Corriger les anomalies remontées lors des phases de recette et apporter votre support sur le Run en cas de besoin.

Au sein d'un grand groupe bancaire, vous intervenez en tant que Chef de Projet MOA / Business Analyst sénior sur le projet de migration du reporting réglementaire Asset Encumbrance vers le système d'information de calcul des indicateurs de liquidité de la banque. Pilotage de la migration du rapport Conduire les travaux de migration du rapport Asset Encumbrance en lien avec le métier qui le produit, les équipes informatiques et l'éditeur du progiciel Assurer la coordination entre les différentes parties prenantes tout au long du projet Suivre l'avancement des travaux et alerter sur les risques et points de blocage Expression de besoin et adaptation méthodologique Adapter l'expression de besoin aux évolutions méthodologiques du reporting réglementaire Prendre en compte les contraintes du système cible dans la formalisation des besoins Échanger avec l'éditeur du progiciel pour garantir l'adéquation entre les besoins métier et les capacités de l'outil Paramétrage, recette et conduite du changement Participer activement au paramétrage de l'outil de calcul des indicateurs de liquidité Mener les travaux de recette métier, en manipulant les données avec SQL et Excel Accompagner les utilisateurs dans la conduite du changement

Dans le cadre de sa transformation numérique, notre client souhaite renforcer son expertise en intelligence artificielle afin d'accompagner l'évolution de ses solutions et de ses méthodes de travail, notamment face à l'essor de l'IA générative et agentique. L'objectif est de s'appuyer sur un expert IA senior ayant une expérience significative dans la mise en place de solutions IA en environnement d'entreprise. La mission présente une forte dimension de conseil, de cadrage stratégique et d'accompagnement à la transformation, avec une intervention transverse auprès des chefs de projet et des équipes techniques. Conseil et expertise IA Apporter une vision à 360° de l'écosystème IA, des technologies et des solutions disponibles sur le marché. Assurer une veille technologique sur les évolutions de l'IA générative et agentique. Conseiller les chefs de projet dans leurs choix technologiques et méthodologiques. Évaluer la pertinence des solutions IA au regard des besoins et des contraintes de l'organisation. Capitaliser sur les retours d'expérience issus de déploiements IA précédents. Transformation et IA agentique Analyser l'impact de l'IA agentique sur les méthodes de travail et les processus existants. Identifier les opportunités d'évolution et d'optimisation des pratiques. Accompagner les équipes dans l'intégration de nouveaux usages IA. Formuler des recommandations sur les évolutions organisationnelles et méthodologiques à envisager. Cadrage et feuille de route Participer au cadrage des initiatives et des cas d'usage IA. Contribuer à la définition et à la structuration de la feuille de route IA. Identifier et prioriser les opportunités de déploiement. Accompagner les chefs de projet dans la définition des orientations et des plans d'action. Formaliser des recommandations et des trajectoires de transformation.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Le coeur de métier est d'innover, construire, déployer, mettre à disposition des notaires, les technologies et services de pointe nécessaires à leur mission de service public. Dans la direction du SI applicatif (DSIA), les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Description Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification, recette, evaluation ...

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Vos missions Développement et conception applicative Concevoir, développer et maintenir des applications métiers avec Microsoft Power Apps. Mettre en œuvre des automatisations et des workflows avec Power Automate. Modéliser et structurer les données dans Microsoft Dataverse. Concevoir des interfaces utilisateurs intuitives, performantes et adaptées aux besoins fonctionnels. Garantir la qualité, la maintenabilité et l'évolutivité des solutions développées. Migration de processus métiers Analyser les processus existants en collaboration avec les experts de la plateforme BPM historique. Comprendre les règles de gestion, les dépendances applicatives et les besoins des utilisateurs. Étudier les scénarios de migration et identifier les solutions techniques les plus pertinentes. Reconstruire les processus dans Power Apps et Power Automate lorsque cela est adapté. Participer à la définition et à la mise en œuvre de l'architecture cible. Accompagner les phases de tests, de déploiement et de mise en production. Intégration et optimisation technique Connecter les applications à l'écosystème applicatif existant via des API REST, des connecteurs standards ou personnalisés et des services tiers. Identifier des solutions alternatives lorsque les applications ne disposent pas d'API exploitables. Optimiser les performances des applications et des flux, notamment dans la gestion des volumes de données. Appliquer les bonnes pratiques de sécurité, de gestion des environnements et de cycle de vie applicatif (ALM). Documenter les solutions et contribuer à leur amélioration continue. Collaboration et accompagnement métier Recueillir et analyser les besoins auprès des différents services internes. Travailler en étroite collaboration avec le Tech Lead, le chef de projet et les experts métiers. Participer aux rituels agiles et aux travaux de planification des sprints. Être force de proposition dans les choix techniques et contribuer à la résolution de problématiques complexes. Environnement de travail Microsoft Power Platform : Power Apps, Power Automate et Dataverse. Intégrations applicatives, API REST et connecteurs. Migration de processus métiers depuis un environnement BPM historique. Méthodologie Agile Scrum, avec des sprints de deux semaines. Collaboration étroite avec une équipe pluridisciplinaire composée de développeurs et d'un chef de projet.

Nous recherchons un.e Business Analyst Cybersécurité pour intervenir à Vannes ! Allez, on vous en dit plus... Au sein des équipes cybersécurité, vous intervenez en tant que Business Analyst avec une forte expertise fonctionnelle sur les solutions de sécurité du SI. Vos missions principales : Recueillir, analyser et challenger les besoins métiers autour des solutions cybersécurité, en animant des ateliers et en formalisant les user stories Cadrer les projets, étudier les solutions existantes, réaliser les analyses d'écart et accompagner les choix d'évolution du SI Piloter la valeur produit en priorisant les besoins, en analysant les usages et en orientant la feuille de route avec les parties prenantes Définir et mettre en œuvre la stratégie de tests afin de garantir la qualité et la conformité des livrables Apporter votre expertise fonctionnelle et accompagner les équipes dans l'intégration de nouvelles solutions de cybersécurité

Vous êtes expert(e) sur Microsoft Project ? Vous avez accumulé une expérience professionnelle en entreprise et vous ressentez l'envie de la transmettre ? Passez du statut de professionnel à celui d'auteur reconnu en écrivant un livre ! Aux Éditions ENI nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur Microsoft Project. Pourquoi franchir le pas de l'écriture ?Devenez une référence dans votre domaine : Publier un livre chez un éditeur spécialisé est le levier le plus puissant pour asseoir votre crédibilité et votre personal branding dans l'écosystème IT. Valorisez votre expérience : Synthétisez vos années de pratique pour aider d'autres professionnel(le)s à monter en compétences. Notre accompagnement éditorial :Nous mettons notre savoir-faire au service de votre expertise pour transformer vos idées en un ouvrage structuré et percutant : Méthodologie éprouvée : Aide à la définition du sommaire, réalisation d'un essai, conseils d'écriture. Suivi personnalisé : Un interlocuteur dédié vous accompagne à chaque étape du projet. Relecture et correction : Nos équipes s'assurent que la forme soit aussi parfaite que le fond. Le profil recherché : Vous êtes formateur(trice), consultant(e), chef(fe) de projet... et Microsoft Project n'a aucun secret pour vous. Vous maîtrisez votre sujet et, surtout, vous aimez l'expliquer. La rémunération est proposée sous forme de forfait OU royalties OU mix des deux.

Pour un grand compte industriel, nous recherchons un administrateur bases de données SQL Server et PostgreSQL pour accompagner un projet stratégique autour de sa plateforme PLM. Vous intégrez un environnement d'exploitation automatisé, soumis à des standards de cybersécurité exigeants, où la disponibilité et la performance des bases conditionnent directement l'activité des équipes d'ingénierie. Au quotidien, vous assurez le MCO et le MCS des bases SQL Server et PostgreSQL, et vous garantissez la disponibilité du socle infrastructure et des environnements applicatifs, sous RHEL 8.x et Windows Server 2019. Vous déployez et exploitez les environnements de la plateforme PLM, analysez les bases pour proposer des axes d'optimisation, et automatisez l'administration en Bash, Python et PowerShell. Vous mettez en place et suivez la supervision sous Prometheus et Grafana. Enfin, vous rédigez la documentation d'exploitation et les livrables : run book, DEX, DINS, PV de recette et plan de maintenance.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

Démarrage : 01/01/2027 Durée : 12 mois Contexte de la missionDans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center). Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning. Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants. Missions principalesConcevoir, développer et optimiser les règles et stratégies de détection des menaces. Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC. Développer et faire évoluer les cas d'usage SIEM. Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR. Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces. Améliorer la pertinence des alertes et réduire les faux positifs. Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité. Profil recherchéNous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC. Compétences techniques attendues : Bonne maîtrise des environnements SIEM, SOAR et XDR. Expérience sur une ou plusieurs solutions parmi : Google SecOps. Microsoft Sentinel. Microsoft Defender XDR. Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM. Connaissance des techniques d'analyse des menaces et des scénarios d'attaque. Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité. Certifications appréciées : CEH / ECSA. OSCP. CompTIA CySA+. Microsoft SC-200. Certifications SANS. Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout. Informations complémentairesLocalisation : Saint-Quentin-en-Yvelines (78). Date de démarrage : 01/01/2027. Durée : 12 mois.