Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

A pouvoir chez notre client en CDI directement ou pré embauche. Nous cherchons un référent, un lead. La mission Dans le cadre de l’évolution de son système d’information et de sa stratégie de transformation vers le Cloud, une Direction des Systèmes d’Information recherche un(e) Référent(e) Technique Environnement de Travail. Rattaché(e) à l’équipe en charge des systèmes Microsoft et de l’environnement utilisateur, vous intervenez sur l’ensemble du périmètre postes de travail, messagerie, outils collaboratifs et services associés, en lien avec un partenaire d’infogérance support. Vos principales responsabilitésAnimation technique et coordination Assurer l’animation technique de l’équipe Systèmes / Environnement de travail. Participer à la coordination avec les équipes d’infogérance support. Accompagner les équipes support niveau 1 ainsi que les équipes administration/exploitation niveau 2. Administration de l’environnement de travail Administrer et maintenir les outils de gestion des postes de travail : masterisation, télédistribution, télé-inventaire, prise en main à distance, chiffrement de disques. Garantir le bon fonctionnement des environnements utilisateurs. Administration des infrastructures Microsoft Administrer et maintenir les services Microsoft On Premise : Exchange, SharePoint, Active Directory. Administrer les services Cloud Microsoft : Azure, Microsoft 365, Microsoft Entra ID. Support et assistance Assurer le support et l’assistance de niveau 3 auprès des utilisateurs. Intervenir dans le respect des engagements de niveau de service. Accompagner les utilisateurs dans l’usage des outils mis à leur disposition. Sécurité des systèmes Participer au Maintien en Conditions de Sécurité : déploiement des correctifs de sécurité, gestion des vulnérabilités, administration des paramètres de sécurité des services On Premise et Cloud. Projets et évolution Participer aux projets d’évolution de l’environnement de travail. Contribuer aux projets de transformation dans une stratégie de « Move-to-Cloud ». Profil recherché Vous êtes issu(e) d’une formation supérieure en informatique ou en ingénierie et disposez d’une expérience significative sur des fonctions similaires. Une expérience acquise dans des contextes de transformation des systèmes d’information constitue un atout. Une première expérience en management d’équipe et/ou en gestion de projets est appréciée. Compétences techniques attenduesPoste de travail Expertise de l’architecture et de la configuration des postes de travail : matériels, logiciels, Windows 11. Maîtrise des outils d’administration des postes de travail, idéalement : Microsoft Deployment Toolkit (MDT), Microsoft Intune. Sécurité Expertise des outils de sécurité des systèmes : XDR, firewalls locaux. Environnements Microsoft Maîtrise des services Microsoft : Windows Server, SQL Server, Exchange, SharePoint, Active Directory, WSUS, DNS/DHCP, RDS. Virtualisation et Cloud Maîtrise de VMware vSphere. Expérience pratique de l’administration des services Cloud Microsoft : Microsoft 365, Microsoft Entra ID.

CONTEXTE DE LA MISSION Un acteur majeur du secteur bancaire renforce son équipe de sécurité opérationnelle en Île-de-France. Le besoin porte sur l'accompagnement à la mise en œuvre et au maintien de la politique de sécurité des réseaux. La mission couvre à la fois des activités RUN quotidiennes (filtrage, incidents, astreintes) et des activités BUILD (implémentation de matrices de flux projets). L'environnement est multi-technologies avec des équipements Palo Alto, Fortinet et NSX. L'anglais professionnel est requis. RÔLE ET RESPONSABILITÉS PRINCIPALES Réaliser des diagnostics de dysfonctionnements et proposer corrections et contournements Implémenter la matrice de flux correspondant aux attentes des projets (BUILD) Participer à l'implémentation et à la modification quotidienne des règles de filtrage firewall dans le respect de la politique de sécurité interne Assurer le contrôle de la politique de sécurité, notamment via des contrôles périodiques de niveau 1 Valider et instruire les dérogations contrevenant à la politique de sécurité Participer aux audits internes et externes, et mettre en œuvre les recommandations Rédiger des guides et standards de sécurité Participer aux interventions hors heures ouvrables (HNO) et aux astreintes réseau/sécurité (filtrage firewall, filtrage web, proxys) LIVRABLES ATTENDUS Règles de filtrage firewall implémentées et documentées Matrices de flux projets déployées Rapports de diagnostic et plans de correction Comptes-rendus de contrôles périodiques de niveau 1 Guides et standards de sécurité rédigés Avis techniques sur l'implémentation de solutions de sécurité

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Nous recherchons un Architecte Réseau expérimenté pour une mission longue durée basée à Paris (IDF). 📍 Localisation : Paris 🏠 Télétravail : 2 jours/semaine 📅 Démarrage : ASAP Profil recherché : • Bac +5 • Très bonne maîtrise des architectures réseau et des infrastructures critiques • Expertise protocoles réseau, firewall, sécurité, routage/switching • Capacité à proposer des solutions d’amélioration et d’optimisation • Profil autonome, opérationnel et force de proposition • Bon niveau d’anglais professionnel (contexte international)

Lieu : Nord-Est de Nantes (44) Salaire : 35 à 40 K€ annuel brut Rythme : Pas de télétravail sur ce poste Nous recherchons un profil technique pour rejoindre un groupe industriel reconnu en tant que Référent Informatique , rattaché directement à la Direction Générale. VOS MISSIONS : En tant que pilier technique, vous assurez l'administration, la sécurité et êtes proactifs dans l'évolution de notre infrastructure complexe. Vous êtes référent auprès des utilisateurs, savez prendre en compte les demandes, accompagner, effectuer des recherches, synthétiser les connaissances, avoir un esprit pédagogique. 1. Administration & Maintenance des Systèmes Administration et maintenance quotidiennes de serveurs Windows et Debian Gestion et administration de l'environnement de virtualisation XCP-NG. Gestion des utilisateurs : via l'Active Directory (Samba4AD) Configuration et supervision des équipements réseaux (TCP/IP, DNS, VPN, Pare-feu, commutateurs HP ARUBA). Sauvegardes : Supervision et test des processus de sauvegarde pour garantir la récupération des données (PRA / PCA). Opérations quotidiennes selon procédures sur l'infrastructure IBM AS400. 2. Sécurité Refonte de la PSSI : mots de passe, authentification, charte informatique Cybersécurité : Mise en place et actualisation des dispositifs de sécurité (antivirus, pare-feu, gestion des habilitations). Gestion de la sécurité : certificats et polices OpenVPN, Shore Wall, mises à jour, traitement des alertes, veille technologique 3. Pilotage de Projets & Architecture Étude de faisabilité : Analyse des besoins métiers et choix des équipements/solutions (compatibilité, viabilité technique). Gestion de partenaires : Sélection, coordination et suivi des prestataires externes (intégrateurs, infogéreurs) sur la qualité des livrables et les délais. Déploiement : Cadrage, mise en œuvre, recette et déploiement des nouveaux environnements techniques. Documentation : Tenue à jour de l'architecture du SI et formalisation des procédures et bonnes pratiques. 4. Support & Outils de Communication Téléphonie : Administration de la solution de téléphonie (PABX Alcatel). Ticketing : Gestion et suivi des demandes ITIL via GLPI avec une logique de qualité de service. Support de proximité : Intervention technique niveau 1 / 2 et accompagnement des utilisateurs. Sensibilisation : Formation des collaborateurs aux enjeux de cybersécurité.

Dans le cadre du renforcement de la DSI de notre client, acteur majeur de la transformation digitale nous recherchons un(e) Product Owner / Architecte Réseau et Sécurité F/H . Vous interviendrez au sein de la Fabrique Digitale (FAB), en charge des études, de la réalisation et du maintien en condition opérationnelle des infrastructures et applications SI. Le poste combine une double casquette Architecture technique (60%) et Product Owner (40%) , dans un environnement critique et en forte évolution. Missions – Architecte Technique (60%) Porter les projets d’évolution des infrastructures réseau et sécurité Concevoir les architectures techniques et rédiger les dossiers HLD / LLD Piloter la mise en œuvre des solutions réseau et sécurité Assurer le support d’expertise sur les environnements de production Réaliser des PoC et études d’analyse technico-économique Assurer une veille technologique et proposer des évolutions adaptées Missions – Product Owner (40%) Définir la vision produit des services réseau et sécurité (DC, Internet Gateway…) Construire et maintenir la roadmap produit Piloter et prioriser le backlog en fonction de la valeur métier Recueillir et traduire les besoins métiers et techniques Assurer l’interface entre équipes techniques, métiers et cybersécurité Compétences attendues Réseaux & Sécurité : Check Point, Fortinet, Palo Alto Micro-segmentation : VMware NSX, Nutanix Flow Cloud & automatisation : Ansible, Terraform, Infrastructure as Code Sécurité des flux web : Zscaler, F5 WAF, Ubika Réseaux : Cisco, Nexus, Fabric VXLAN Protocoles de sécurité : IPSEC Environnements datacenter et infrastructures complexes

Je suis à la recherche pour un de nos clients d'un Expert Réseaux. Certification Cisco CCNP à minima et/ou Juniper JNCIP-SP à minima Administration des infrastructures : Compétences indispensables pour cette prestation • Assurer l’exploitation et le maintien en condition opérationnelles de l'infrastructure CISCO LAN ACI du Datacenter o Assurer la maintenance préventive et corrective o Effectuer les montées de version o Être force de proposition sur la solution o Accompagner le déploiement des serveurs en coordination avec les équipes infrastructures • Participer au développement des scripts ansible/terraform sur le périmètre réseau/sécurité • Documentation des solutions en production et rédaction de procédures d’exploitation • Audit de conformité et revue des configurations • Exploitation et maintien en condition opérationnelles des infrastructures Réseaux et Sécurité Gestion des demandes, des incidents et des problèmes : • Interface vis-à-vis des équipes de niveau 1 et 2 • Gestion des incidents de niveau 3 : diagnostic, maintenance corrective, ouverture et suivi des tickets d’incidents auprès des différentes structures support • Qualification et affectation des tickets aux experts de l’équipe Réseaux • Gestion des problèmes : suivi et documentation • Fourniture de rapports : Incidents, demandes, Problèmes L'environnement technique est le suivant : • Infrastructures réseaux LAN, MAN, WAN, Internet, etc… • Infrastructures sécurité, pare-feu, proxy, sonde d’intrusion, PKI, etc… • Infrastructures de téléphonie sur IP Cisco • Services IP : que les DNS, DHCP, Radius, TACACS, etc… • Outillage de supervision, statistiques, métrologie, etc… Périmètre existant (Infrastructure de Production) • 13 000 serveurs dans deux salles informatiques et un site de secours • 4 500 postes de travail sur 150 sites en France • 200 routeurs Juniper • 600 switchs Cisco IOS • 2 Fabric Cisco ACI : 60 équipements Spine et Leaf

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d’expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Nous recherchons pour l’un de nos clients deux Administrateurs Linux afin d’intervenir sur des environnements critiques autour de l’administration système, du middleware, des solutions IAM et des outils DevOps. La mission consiste à assurer l’administration et le maintien en conditions opérationnelles des infrastructures Linux et middleware, le déploiement et le support d’applications Java, l’intégration des solutions OpenAM et LDAP ainsi que l’automatisation des tâches d’exploitation. Vos missions principales seront les suivantes : • Assurer l’administration des environnements Linux RedHat / CentOS / Rocky Linux • Maintenir en conditions opérationnelles les infrastructures systèmes et middleware • Déployer et maintenir les applications Java • Participer à l’intégration et à l’exploitation des solutions OpenAM et LDAP • Réaliser des scripts d’automatisation en Bash et Python • Participer aux activités de support de niveau 3 • Intervenir sur les incidents techniques et assurer leur résolution • Participer aux activités d’exploitation et de supervision des environnements • Contribuer aux actions d’amélioration continue et d’industrialisation • Participer aux activités DevOps autour des outils CI/CD, Jenkins et Ansible • Collaborer avec les équipes techniques dans le cadre des mises en production et du maintien des services • Participer ponctuellement aux opérations HNO et aux astreintes Compétences attendues • Linux RedHat / CentOS / Rocky Linux • OpenAM • LDAP • Java • Bash • Python • Jenkins • Ansible • CI/CD • TOSDJ / Talend Open Studio for Data Integration • Middleware • Support N3 • DevOps • Réseau et sécurité • Supervision et exploitation

Technical Lead / Ingénieur Infrastructure – Windows, Citrix VDI & Sécurité Azure Localisation : Bruxelles / Belgique – Hybride selon les besoins du projet Date de début : 13 juillet 2026 Durée du contrat : 2 Years Secteur client : Services financiers Nombre de postes : 1 À propos du rôle Nous recherchons un Technical Lead / Ingénieur Infrastructure expérimenté pour accompagner un environnement IT d’entreprise sécurisé au sein d’une grande organisation du secteur des services financiers. Il s’agit d’un rôle technique et opérationnel, adapté à un profil ayant une solide expérience en infrastructure Windows, Citrix VDI, connectivité réseau, contrôles de sécurité et composants de sécurité Azure . Le consultant retenu travaillera en étroite collaboration avec les architectes, les équipes infrastructure, les équipes sécurité et les utilisateurs finaux afin de traduire des solutions définies par l’architecture en environnements infrastructure stables, sécurisés et fiables sur le plan opérationnel. Responsabilités principales Déployer, configurer et maintenir des environnements infrastructure Windows, incluant les serveurs, les postes de travail et les plateformes VDI. Assurer le support et le dépannage des composants réseau tels que la connectivité, le routage, le DNS et les flux d’accès. Configurer et supporter les composants de sécurité, notamment les firewalls, les solutions proxy et les Network Security Groups Azure. Maintenir et améliorer les environnements VDI basés sur Citrix. Gérer les accès utilisateurs, les sessions, les problèmes de performance et la disponibilité au sein des plateformes VDI. Garantir la bonne intégration des environnements VDI avec l’infrastructure d’entreprise plus large. Traduire les lignes directrices d’architecture en solutions infrastructure sécurisées, supportables et opérationnelles. Mettre en œuvre des changements infrastructure liés aux exigences de sécurité. Contribuer au renforcement des contrôles d’accès, à la segmentation réseau, au filtrage, aux restrictions endpoint et aux ajustements de privilèges. Agir comme point de liaison entre les équipes techniques, les architectes, les parties prenantes sécurité et les utilisateurs finaux. Veiller à ce que les changements infrastructure restent alignés avec les politiques de sécurité et les standards opérationnels de l’entreprise. Expérience requise Expérience confirmée en tant qu’Ingénieur Infrastructure, Technical Lead ou rôle similaire dans un environnement d’entreprise complexe. Solide expérience pratique avec Windows Server et l’infrastructure endpoint Windows. Bonne connaissance des environnements Citrix VDI, incluant le support, le dépannage, la performance et la gestion des accès utilisateurs. Expérience en dépannage réseau, routage, DNS, flux de connectivité et dépendances infrastructure. Expérience pratique avec les firewalls, les solutions proxy et les contrôles de sécurité endpoint. Bonne connaissance des services cloud Azure, en particulier les Network Security Groups et les politiques de sécurité. Capacité à travailler dans des cadres définis par l’architecture et à traduire les conceptions en implémentations opérationnelles. Solides compétences en communication avec les équipes techniques, les utilisateurs métier et les communautés d’utilisateurs finaux. Atouts Expérience dans des environnements fortement réglementés ou sensibles sur le plan de la sécurité. Expérience précédente dans les services financiers, la banque ou l’assurance. Expérience dans le support de changements infrastructure liés à des programmes de remédiation sécurité ou de durcissement. Familiarité avec les processus de support basés sur ITIL et les pratiques de gestion du changement. Candidature Si vous êtes un Ingénieur Infrastructure ou Technical Lead expérimenté avec une solide expertise Windows, Citrix VDI, réseau et sécurité Azure, merci de postuler avec votre CV à jour.

DevOps Kubernetes, Kafka, PostgreSQL, MongoDb • Microsoft Azure Clermont-Ferrand • Kubernetes, Kafka, PostgreSQL, MongoDb • Microsoft Azure (hosting et service PaaS), UNIX, Gitlab, Gitlab CI • Administration systèmes et réseaux • Keycloak • La connaissance du développement en Java (Java, RxJava, Vert.x, Quarkus, Maven) • La connaissance de l’administration de base de données est un plus • Assurer le déploiement et la surveillance des composants sous la responsabilité de l’équipe • Participer activement à l’amélioration/maintien du bon niveau de service en production • Mettre en place les outils de monitoring/alerting nécessaires • S’assurer que toutes les bonnes pratiques en matière de delivery / sécurité sont correctement implémentées et respectées • Mettre en place les flux de CI / CD conjointement avec le reste de l’équipe • Mettre en place le monitoring nécessaire à la supervision du fonctionnement de la production • Suivre et alerter sur l’obsolescence des composants de son domaine d’expertise. • Aider le Team Leader à prioriser les sujets techniques. • Etre à l'initiative de l'amélioration continue des composants de son périmètre et met en place des roadmaps techniques si nécessaire. • Assurer le support et l’analyse des problèmes remontés sur les différents environnements utilisés par l’équipe et les clients • Aider l’équipe de développement à faire les bons choix techniques en vue de faciliter les déploiements et la gestion des configurations • Kubernetes, Kafka, PostgreSQL, MongoDb • Microsoft Azure (hosting et service PaaS), UNIX, Gitlab, Gitlab CI • Administration systèmes et réseaux • Keycloak • La connaissance du développement en Java (Java, RxJava, Vert.x, Quarkus, Maven) • La connaissance de l’administration de base de données est un plus Qualifications : PostgreSQL, Apache Kafka, Kubernetes,

Dans le cadre du maintien en condition opérationnelle et de l’évolution des infrastructures réseau et sécurité, nous recherchons un Administrateur Réseau Confirmé disposant d’une solide expérience sur les environnements Fortinet et Aruba. Tâches et missionsActivités RUN Administration et supervision des environnements réseau et sécurité Fortinet Gestion des flux réseau sur les infrastructures Fortinet Traitement des incidents et demandes de support niveaux 1 et 2 Support et administration des switches Création et maintenance des VPNs site à site avec les clients Participation au maintien en condition opérationnelle des infrastructures réseau Activités PROJETS Mise en place et configuration d’un environnement : FortiAnalyzer FortiManager Participation aux projets d’évolution des infrastructures réseau et sécurité Documentation des configurations et procédures techniques

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Concevoir des architectures réseaux & sécurité (LAN/WAN, MPLS, DMZ, segmentation) Réaliser les études techniques et dossiers d’architecture (APS/APD/DAT) Intégrer et configurer des équipements de sécurité Participer aux validations techniques et accompagnement déploiement Produire la documentation technique (schémas, matrices de flux, procédures) Participer aux COPIL et assurer le reporting projet Environnement technique Fortinet (FortiGate, FortiManager) Checkpoint Stormshield Juniper Cisco Switching/Routing VPN, IPsec, IDS/IPS, RADIUS, 802.1X BGP, OSPF, MPLS DMZ & segmentation réseau