Trouvez votre prochaine mission ou futur job IT.

Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client

Nous recherchons un Coordinateur Data Gouvernance en freelance (H/F) pour rejoindre une entreprise d'envergure internationale, active dans le secteur agroalimentaire. Basé(e) en métropole lilloise, vous aurez pour mission de piloter le déploiement de la gouvernance des données, en veillant au respect du cadre de gouvernance défini et à la conformité des projets en matière de documentation. Vous travaillerez en lien étroit avec les parties prenantes métiers et les équipes projet. Vos responsabilités : S'assurer que chaque domaine de données est structuré conformément au cadre de gouvernance (sponsor, responsable de domaine, référents données identifiés et formés). Valider que les rôles et responsabilités sont clairement définis et acceptés par les parties prenantes. Coordonner la priorisation des sujets de gouvernance en fonction des enjeux métier et réglementaires. Piloter l'avancement des initiatives de gouvernance et veiller au respect des jalons. Vérifier que chaque projet documente ses données selon les standards en vigueur (catalogue de données : glossaire, usages, dictionnaire). Accompagner les projets, du démarrage à la clôture, pour garantir une documentation continue et à jour. Fournir conseils et modèles aux équipes projet pour faciliter la documentation.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBRE / DBA Senior – Automatisation & DevOps H/F C'est votre mission Vous êtes passionné·e par les bases de données, l'automatisation et les environnements DevOps ? Ce poste est fait pour vous. En tant qu'Expert DBA / DBRE, vous êtes responsable de la fiabilité, de la performance et de l'industrialisation du cycle de vie des bases de données. Vous intervenez à la fois sur les problématiques d'expertise DBA et sur l'automatisation des déploiements, de la supervision et des opérations de maintenance. Côté build : Concevoir et industrialiser les solutions de déploiement et de provisioning des bases de données. Automatiser les opérations de déploiement, mise à jour, patching et maintenance dans une logique CI/CD. Développer et maintenir des pipelines d'automatisation et des outils internes avec Ansible, Terraform et Python. Participer à la qualification des nouveaux paliers techniques et aux montées de version majeures des SGBD. Mettre en œuvre des solutions d'Infrastructure as Code et promouvoir les pratiques GitOps / Everything as Code. Contribuer à la définition des architectures de haute disponibilité, réplication, sauvegarde et Disaster Recovery. Participer à la mise en place de solutions d'observabilité, de monitoring, de logs, de métriques et d'alerting. Côté run : Assurer le support N2 / N3 et apporter votre expertise aux équipes d'exploitation, d'intégration et d'ingénierie infrastructure. Diagnostiquer et résoudre les incidents critiques et bloquants dans le respect des engagements de service. Réaliser des prestations d'expertise DBA : audit, tuning, installation, paramétrage et migration des bases de données. Garantir la fiabilité, la disponibilité, la performance et la sécurité des environnements DB. Intervenir sur les problématiques de backup / restore, réplication, haute disponibilité et reprise après sinistre. Formaliser et capitaliser les connaissances au travers de documentation technique, procédures et modes opératoires. Identifier les opportunités d'amélioration et contribuer à l'industrialisation et à la standardisation des pratiques DBA. C'est votre parcours Vous disposez d'une expérience significative en tant que DBA, idéalement dans des environnements de Production complexes et à forts enjeux de disponibilité. Vous avez développé une forte sensibilité DevOps / DBRE / automatisation et souhaitez aller au-delà de l'administration traditionnelle des bases de données en industrialisant leur cycle de vie. Vous appréciez les environnements où l'expertise technique, l'automatisation et l'amélioration continue sont au cœur des enjeux. C'est votre expertise : Maîtrise d'au moins 2 SGBD parmi Oracle, PostgreSQL, SQL Server et MongoDB, avec une expertise Oracle prioritaire. Administration, exploitation et support N2 / N3 des bases de données. Automatisation et industrialisation des opérations DBA : déploiement, patching, upgrade et maintenance. DevOps, GitOps, CI/CD et pipelines d'automatisation. Infrastructure as Code avec Ansible et Terraform. Scripting et automatisation avec Python, ainsi que Bash et/ou PowerShell. Environnements Linux. Haute disponibilité, réplication, sharding et performance / tuning. Backup / Restore / Disaster Recovery. Monitoring, observabilité, logs, métriques et alerting. Une connaissance de Helm, AWX / Ansible Automation Platform et Everything as Code est un plus. C'est votre manière de faire équipe : Vous êtes rigoureux·se, autonome et orienté·e résolution de problèmes. Vous savez travailler en transverse avec les équipes DBA, DevOps, Cloud, Infrastructure et Sécurité. Vous êtes force de proposition et avez une réelle culture de l'amélioration continue. Vous savez partager votre expertise, documenter vos pratiques et contribuer à la standardisation des processus. Vous êtes à l'aise dans des contextes où la fiabilité, la disponibilité et la performance sont des enjeux majeurs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 65 K€ à 70 K€ brut annuel Famille métier : Data / DBA / DevOps / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Objectifs et livrables TES RESPONSABILITÉS : DONNÉES TRACABILITE En tant que Digital product Manager, tu auras en charge l'ensemble des outils liés à l'utilisation de la RFID en production, à savoir: RFID Suite: outils de lecture RFID et de collecte de données. Client lourd Windows Interface Web RFID Data Collector API collecte de données RFID API Item catalog Mother Counter RFID Serial Numbers SSCC PROFIL Tu as déjà une expérience et des connaissances dans le domaine de la RFID Curieux et pragmatique de nature, tu prends beaucoup de plaisir à résoudre des problèmes complexes grâce à ton ingéniosité et ta débrouillardise. Tu te sens à l'aise dans un environnement industriel et tu aimes agir concrètement et oser tenter de nouvelles choses. Tu n'as pas peur de la formalisation et de la documentation car tu es convaincu que c'est le meilleur moyen de laisser ton empreinte ! Le sens du service est inscrit dans ton ADN et tu fais preuve d'autonomie dans ton travail au quotidien. Tu es rigoureux dans ton suivi et ton niveau de communication est adapté à tes interlocuteurs. Tu sais travailler en animation fonctionnelle et en équipe. Bien sûr, tu parles couramment anglais !

Contexte Recherche d'un Ingénieur Performance & Observabilité pour intervenir sur la supervision, l'analyse des performances et l'amélioration de l'observabilité des systèmes et applications. Missions principales Mettre en œuvre et maintenir les solutions de monitoring et d'observabilité. Superviser la performance et la disponibilité des applications et infrastructures. Concevoir et maintenir les dashboards, alertes et indicateurs de supervision. Analyser les incidents et identifier les causes de dégradation de performance. Participer au diagnostic et au troubleshooting des incidents complexes. Suivre les métriques, logs et traces applicatives. Contribuer à l'amélioration continue des performances. Automatiser les tâches liées au monitoring et à l'exploitation. Accompagner les équipes infrastructure, production et applicatives sur les problématiques de performance. Compétences recherchées Cœur du besoin : Observabilité Monitoring / Supervision APM Analyse de performance Troubleshooting Métriques / Logs / Traces Dashboards / Alerting Performance applicative et infrastructure Technologies intéressantes à rechercher Le besoin transmis ne précise pas les outils. Pour élargir ton sourcing, je regarderais notamment les profils exposés à : Dynatrace Datadog Grafana Prometheus Splunk Elastic / ELK OpenTelemetry AppDynamics Linux Kubernetes / environnement Cloud

MissionsConcevoir et faire évoluer l'architecture IaC (Terraform) sur les environnements Cloud (Azure et/ou AWS) Définir les standards, bonnes pratiques et modules Terraform réutilisables (modularisation, versioning, registry interne) Mettre en place et industrialiser les pipelines CI/CD (GitLab CI, Jenkins, Azure DevOps) Piloter la gestion des états Terraform (backend, state locking, workspaces) Accompagner les équipes infra/dev dans l'adoption des pratiques DevOps/IaC Garantir la sécurité, la conformité et l'auditabilité des déploiements (policy as code, scanning IaC type Checkov/tfsec) Assurer la supervision, le monitoring et l'observabilité des infrastructures déployées Rédiger la documentation technique et les guides d'architecture

Bonjour, je recherche pour l'un de mes clients un(e) technicien(ne) IT. Skills : Windows - Linux - Réseaux - Anglais Mission : -assurer le support informatique de proximité auprès des utilisateurs -prendre en charge les demandes et incidents par téléphone, e-mail et outil de ticketing -préparer, installer, configurer et déployer les ordinateurs portables et postes fixes -réaliser des opérations de base sur Microsoft 365 -participer à l'administration des postes et appareils via Microsoft Intune -contribuer au déploiement des applications et à la gestion des équipements via SCCM N'hésitez pas à revenir vers moi pour des informations complémentaires.

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL

Dans le cadre de l'évolution d'une solution B2B basée sur un bot conversationnel, nous recherchons un Développeur Backend Python & Cloud GCP Expert pour renforcer l'équipe. Vous interviendrez sur la reprise et l'évolution d'une solution existante, avec un fort enjeu autour du développement backend Python, des API, du Cloud GCP et de l'Infrastructure as Code. Missions Reprendre en main une base de code et une infrastructure existantes. Concevoir et développer de nouvelles fonctionnalités backend en Python. Développer et sécuriser des API REST / Webhooks et leurs intégrations avec le SI. Concevoir et faire évoluer des conversations sur une solution de bot conversationnel. Déployer et maintenir les infrastructures Cloud via Terraform. Participer à l'industrialisation des déploiements et de la CI/CD. Diagnostiquer et corriger les anomalies détectées en recette et en production. Mettre en place et maintenir les tests unitaires et d'intégration. Contribuer à l'amélioration de l'architecture et de la qualité du code. Documenter les composants applicatifs, l'infrastructure et les flux techniques. Participer aux rituels Agile et aux travaux d'estimation et de conception technique. Environnement technique Backend : Python 3.x, FastAPI, Flask Cloud : GCP, Cloud Run, Cloud Functions, Pub/Sub, IAM, Secret Manager Bot / IA conversationnelle : Dialogflow CX API : REST, Webhooks, JSON, OpenAPI Infrastructure : Terraform, Flux CD CI/CD & Conteneurisation : Docker, GitLab CI, GitHub Actions, Cloud Build Sécurité & API Management : Keycloak, Gravitee Base de données : Firestore Outils : Git, Jira, Confluence

ContexteAu sein de l'équipe APS, la mission consiste à assurer la disponibilité et la résilience des services de la banque face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense pour garantir la continuité de service de la chaîne de paiement et des services CIB. MissionsGestion de la production et surveillance Surveillance active : L'assurance de la supervision constante des outils de protection DDoS et des composants d'infrastructure associés. Pilotage opérationnel : Le pilotage des opérations de production liées à la sécurité périmétrique et l'assurance de la stabilité des flux. Gouvernance : L'application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL) pour la garantie de la traçabilité et la conformité. Gestion des incidents et résolution de problèmes Gestion de crise : La réaction immédiate en cas d'attaque ou d'anomalie de trafic, l'engagement des mesures de mitigation et la gestion de la crise de bout en bout. Analyse de premier et second niveau : L'enquête sur les incidents complexes, l'identification des causes racines (Root Cause Analysis) et la collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts. Suivi fonctionnel : **L'analyse de l'**impact des incidents sur les processus métiers (Cash Management, flux de paiement) et l'assurance du suivi des demandes d'analyse. Évolution et amélioration continue Optimisation des processus : Le développement et l'adaptation des processus de réponse aux incidents DDoS. Mises à jour et projets : La participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure. Transfert de connaissances : La documentation des incidents et la transmission du savoir technique aux équipes (modèle Follow the Sun).

Un grand acteur bancaire a développé en interne une solution d'intelligence artificielle. Elle repose sur un agent orchestrateur et plusieurs serveurs MCP connectés aux systèmes existants. Le prototype fonctionne, l'architecture et les frameworks sont validés : il faut maintenant le rendre exploitable en production. Vous rejoindrez une squad IA, en lien avec les équipes de production, d'exploitation et de plateforme. La mission porte uniquement sur la fiabilisation et l'industrialisation de l'existant. Elle n'inclut ni nouvelle fonctionnalité métier ni refonte d'architecture. Vos missions Diagnostiquer les composants existants et construire un plan de mise à niveau priorisé et chiffré Refactorer le code Python et améliorer la gestion de la configuration, des erreurs et des reprises Traiter la concurrence et les appels asynchrones ; mettre en place timeouts, retries, coupe-circuits et limitation de débit Renforcer les tests unitaires, d'intégration et de contrat, les intégrer à la CI/CD et définir un seuil de couverture Réaliser des tests de performance et de montée en charge, puis documenter le dimensionnement cible Instrumenter les composants (logs structurés, métriques, traces distribuées) et suivre la consommation de tokens et les coûts d'inférence Contribuer aux tableaux de bord et aux alertes Renforcer la gestion des secrets, des tokens et des autorisations Rédiger la documentation technique et d'exploitation, ainsi que les runbooks Transférer vos compétences à l'équipe interne

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité Freelance 👨‍💻🌐🔐 🔎 Je cherche un(e) Ingénieur Réseaux & Sécurité pour rejoindre une équipe en charge des Fondations du SI au sein d'un environnement grands comptes. Tu intégreras une équipe Agile responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures et services réseaux mis à disposition des équipes de développement et des applications de la DSI. 💻 Ce que tu vas faire : Assurer le provisioning, le dépannage, la mise en service et le remplacement des équipements réseaux (Switches, Points d'Accès WiFi, etc.) Administrer et faire évoluer les infrastructures Cisco Nexus, Catalyst et ACI Gérer les flux réseaux, les règles de sécurité et les accès VPN Administrer et assurer le troubleshooting des firewalls Fortinet, Cisco ASA et des solutions de sécurité associées Gérer et maintenir les services DNS, DHCP et les solutions F5 GTM/LTM Administrer le proxy SSE Netskope et gérer les demandes de bypass proxy Assurer le support et la résolution des incidents réseaux complexes Participer à la gestion des liaisons opérateurs WAN et SD-WAN Contribuer à l'amélioration des outils de supervision, d'IPAM et d'automatisation Rédiger et maintenir la documentation technique et les procédures d'exploitation Accompagner les équipes utilisatrices avec une approche orientée service et satisfaction client 🎯 Stack technique : Cisco Nexus / Cisco ACI / Cisco Catalyst / Fortinet / Cisco ASA / Netskope SSE / F5 GTM-LTM / DNS / DHCP / SD-WAN / WiFi Extreme Networks / LibreNMS / NetBox 🕵️‍♂️ Profil recherché : Expérience confirmée en ingénierie réseaux et sécurité Solides compétences en switching, routage IP et troubleshooting réseau Bonne maîtrise des environnements Cisco (Nexus, Catalyst, idéalement ACI) Expérience sur les firewalls Fortinet et/ou Cisco ASA Connaissance des services DNS, DHCP et des solutions F5 Expérience sur les environnements proxy et sécurité réseau Sens du service et capacité à interagir avec différents interlocuteurs techniques et fonctionnels Expérience en environnement Agile appréciée Des compétences en scripting, supervision ou automatisation seraient un plus 🚀 Les plus de la mission : Intervention sur un socle technique stratégique Environnement réseau et sécurité riche et varié Forte diversité technologique Équipe Agile et collaborative Mission mêlant ingénierie, exploitation et amélioration continue 📍 Localisation : Ile de France : 🏡 Rythme hybride 📅 Démarrage : ASAP ⏳ Mission longue durée Qu'en penses-tu ? Si tu es un(e) Ingénieur Réseaux & Sécurité Freelance et que tu souhaites intervenir sur un environnement technique stimulant et à forte visibilité, je serais ravi(e) d'échanger avec toi ! Une belle journée à toutes et à tous ☀️

Recherche : Data Engineer. Mission longue, localisation : Lille (hybride). Dans ce rôle, vous implémenterez des solutions à partir des règles fonctionnelles établies par le Product Manager / Data Owner. Vous documenterez les règles de qualité décrites dans Collibra pour valider les datasets. Vous partirez des templates génériques pour construire des pipelines scalables de données structurées et transformerez la stack legacy vers la nouvelle stack recommandée par les équipes de la Data Platform. Vous répondrez aux questions des utilisateurs ainsi qu'à l'équipe de datavisualisation sur les données mises à disposition, serez capable d'intervenir sur l'ensemble des flux de l'équipe, documenterez les flux implémentés et contribuerez à l'amélioration des bonnes pratiques de développement au sein de l'équipe (Mob programming, Test Driven Development, ...). Vous contribuerez également à la communauté de data engineers. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons un Expert en Sécurité des Données maîtrisant Varonis DSPM pour intervenir sur le déploiement, la configuration, l'optimisation et le maintien en condition opérationnelle de la solution. Vous assurerez le suivi opérationnel des dispositifs de sécurité, participerez à la gouvernance des données et accompagnerez l'intégration de nouvelles entités. Vous contribuerez également aux analyses de risques, aux audits de sécurité et au contrôle de l'application des politiques de sécurité. Vous prendrez en charge la documentation technique et participerez à la sécurisation des environnements Azure et Microsoft 365. La mission est basée à Toulouse, avec des déplacements à Paris, Lyon et Porto. Démarrage dès que possible, pour une durée prévue jusqu'au 31 décembre 2026.

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.