Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de projets de recherche, de pré-études et de Proof of Concept (POC), nous recherchons un Ingénieur en Cryptographie Post-Quantique (PQC) pour accompagner les équipes techniques de notre client dans la conception, l'implémentation et l'évaluation de solutions cryptographiques résistantes aux futures menaces liées à l'informatique quantique. Au sein de la Direction Études et Développement, vous interviendrez sur des problématiques de cryptographie avancée, avec pour objectif d'anticiper l'évolution des standards de sécurité et de contribuer à la protection des infrastructures et des systèmes de paiement. Vos missions1. Conception et développement d'algorithmes post-quantiquesÉtudier, concevoir et implémenter des primitives cryptographiques post-quantiques. Travailler sur des approches fondées notamment sur les réseaux euclidiens et les fonctions de hachage. Mettre en œuvre et évaluer des algorithmes conformes aux standards et recommandations des organismes de référence, notamment le NIST. Réaliser des pré-études techniques et développer des prototypes pour valider la faisabilité des solutions envisagées. Analyser les performances, la robustesse et les limites des implémentations proposées. 2. Intégration et sécurisation des systèmesParticiper au portage de bibliothèques cryptographiques sur des architectures matérielles contraintes : microprocesseurs, systèmes embarqués et objets connectés (IoT). Étudier les possibilités d'intégration des mécanismes post-quantiques dans les protocoles de sécurité, notamment TLS et IPsec. Évaluer les contraintes de performance, de mémoire et de calcul liées à l'intégration de ces solutions. Contribuer à la sécurisation des infrastructures et des environnements liés aux systèmes de paiement. 3. Résistance aux attaques et validation de sécuritéDévelopper des implémentations cryptographiques conçues pour limiter les fuites d'informations sensibles. Mettre en œuvre des techniques de programmation à temps constant (constant-time programming) afin de réduire les risques d'attaques par canaux auxiliaires. Participer à l'analyse des vulnérabilités et à l'évaluation de la résistance des implémentations. Contribuer aux tests, à la validation et à la documentation des solutions développées. 4. Expertise et accompagnement des équipesApporter une expertise technique aux équipes Études et Développement. Réaliser des études comparatives et formuler des recommandations sur les solutions cryptographiques. Présenter les résultats des expérimentations et des POC. Produire les livrables techniques : études, analyses, préconisations, prototypes et algorithmes.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

🎯 Le contexte de la mission Nous recherchons un Ingénieur DevOps / Platform Engineer Senior pour intervenir sur un environnement critique et hybride. Oubliez le 100% Cloud-native : ici, on valorise l'expertise de l'infrastructure "Enterprise" (On-Premise, Legacy) et l'industrialisation à l'ancienne. C'est un poste de référent technique, où vous aurez la charge de fiabiliser l'usine logicielle existante, de sécuriser les flux réseau et d'accompagner les équipes de développement. 🛠️ Vos missions au quotidien Usine logicielle & Automatisation : Concevoir, maintenir et optimiser les pipelines CI/CD (Jenkins, Rundeck) et l'automatisation de la configuration (Ansible, Chef). Réseau & Infrastructure : Gérer la connectivité, le routage et le load-balancing avec F5 BIG-IP. Administrer un socle Linux/Windows et des environnements virtualisés (VMware, Nutanix). Conteneurs & Middleware : Maintenir les clusters Kubernetes (Helm, Istio) et gérer l'intégration de stacks middleware classiques (LAMP, Tomcat, Apache, RabbitMQ). Sécurité & Observabilité : Intégrer les contrôles de sécurité (Vault, Trivy, SonarQube) et maintenir la supervision (Prometheus, Grafana, Thanos). Posture de Référent : Réaliser des POC, définir les standards, rédiger les livrables et accompagner les profils plus juniors. 💻 Environnement technique CI/CD & Build : Jenkins, Rundeck, GitLab, Nexus, Maven, SVN Automatisation : Ansible (Molecule, Vault), Chef, Terraform Réseau & Systèmes : F5 BIG-IP, VMware, Linux (RHEL, CentOS), Windows Server Conteneurs : Kubernetes, Docker, Helm, Istio, Calico Scripting : Groovy, Python, Go, Bash, Ruby Middleware & Data : Stack LAMP, Apache, Nginx, RabbitMQ, NetApp, Scality 👤 Le profil recherché Séniorité : 5 ans d'expérience minimum sur des infrastructures critiques. Double compétence : Vous êtes à l'aise autant sur du scripting (Groovy, Python) que sur la configuration d'un load-balancer F5. Mentalité : Vous aimez l'infra classique, vous avez le sens du service, et vous savez transmettre votre savoir. ⚠️ Note : Un vrai expert Jenkins et F5 est indispensable. Une simple connaissance de GitLab CI ne suffira pas. 📋 Les conditions TJM : 550 € Lieu : Île-de-France Démarrage : ASAP

Rattaché au Directeur System Integration & QA, vous rejoignez une équipe locale basée à Cesson-Sévigné tout en travaillant quotidiennement avec des équipes internationales. Dans ce contexte, un niveau d'anglais professionnel est indispensable. Vous évoluez au cœur des activités de recherche et développement et êtes garant du bon fonctionnement des infrastructures de test utilisées par les équipes R&D.Vos missions : Assurer l'exploitation, la maintenance et l'évolution du laboratoire R&D ainsi que des plateformes de test associées. Réceptionner, inventorier, étiqueter et documenter les nouveaux équipements. Participer au déploiement, à l'installation, au câblage et à l'intégration des équipements réseaux et télécoms. Administrer les infrastructures virtuelles VMware ainsi que les machines virtuelles Linux et Windows. Collaborer avec les équipes R&D, les équipes informatiques locales, les services généraux et les prestataires externes afin de garantir la disponibilité des environnements de test. Coordonner les sujets liés aux infrastructures physiques du laboratoire (câblage, alimentation, climatisation, sécurité incendie, etc.). Vérifier la conformité des équipements et des configurations avec les topologies réseau définies. Superviser l'état de santé des équipements grâce aux outils de monitoring. Maintenir une documentation technique rigoureuse via les outils Jira, Confluence, Visio et autres outils internes. Garantir l'organisation, la sécurité et le respect des procédures d'accès au laboratoire.

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du client à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.

Tenexa recherche un Ingénieur Commercial confirmé (H/F) pour développer son activité Cloud, Cybersécurité et Services Managés. Vous avez une expérience solide dans la vente de services IT complexes et aimez conquérir de nouveaux clients ? Rejoignez nos équipes pour construire et développer votre portefeuille, avec l'appui de nos experts techniques. Votre rôle Votre mission principale est d'ouvrir de nouveaux comptes et de signer des contrats récurrents. Vous pilotez vos affaires de la prospection à la signature, puis organisez leur passage vers les équipes opérationnelles. Vous développez votre propre centre de profit, en vous appuyant sur les équipes avant-vente pour construire les propositions et sur les équipes delivery et SDM pour leur mise en œuvre. Vos missions Définir et mettre en œuvre votre plan de prospection : ciblage, approche directe, réseau et événements. Développer un portefeuille de nouveaux clients et construire un pipeline d'opportunités qualifiées. Identifier les enjeux de vos prospects en Cloud, Cybersécurité et Services Managés. Élaborer des propositions commerciales adaptées avec les équipes avant-vente. Piloter les cycles de vente, mener les négociations et conclure des contrats récurrents : infogérance, hébergement et services de sécurité. Garantir la rentabilité de vos affaires et suivre les marges ainsi que les engagements pris. Sécuriser les conditions contractuelles et anticiper les risques avec les équipes concernées. Organiser le passage de relais vers les équipes delivery et SDM. Tenir à jour le CRM et assurer un suivi fiable de votre activité et de vos prévisions commerciales. Assurer une veille sur votre marché et identifier de nouvelles opportunités de développement.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Support N3 / Projet et maîtrise de Terraform Expertise Niveau 3 & Maintien en Conditions Opérationnelles (MCO) Le poste implique d'intervenir en escalade ultime sur les incidents de production complexes, notamment l'analyse de crash dumps, la résolution de problèmes de performance CPU/I-O/Mémoire et les pannes réseau système. Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Industrialisation & Automatisation (IaC & Templates) Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Expertises spécifiques : Expertise OS, outils d'Infrastructure as Code, gestion de configuration, scripting, environnements virtualisés / cloud, sécurité. Agilité au changement (S'adapte & Saisit les opportunités) : l'administration système traditionnelle évolue vers le "Software-Defined". Vous passez avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Vous voyez l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir votre quotidien. Culture de l'innovation (Propose, expérimente & Veille active) : vous êtes force de proposition pour moderniser nos méthodes d'exploitation. Vous menez une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Vous n'hésitez pas à concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Appropriation de l'IA (Comprend l'impact & Exploite) : vous intégrez l'IA générative dans vos méthodes de travail pour gagner en efficacité. Vous l'utilisez pour accélérer l'écriture de vos playbooks Ansible, valider et optimiser vos codes Terraform, ou pour générer des scripts Bash/Python complexes. Vous explorez également l'usage de l'IA pour l'analyse prédictive des logs système. Collaboration & Transmission (Partage & Monte en compétences) : en tant qu'expert N3, vous êtes le mentor des équipes de support N1/N2. Vous rédigez des procédures d'exploitation claires, documentez l'architecture de vos templates et animez des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform que vous concevez.

MissionIntervenir sur l'ingénierie et l'exploitation des infrastructures réseau Cloud, principalement autour des environnements GCVE / VMware NSX, du Load Balancing AVI et de la sécurité réseau avec Illumio. Compétences principales recherchéesGCVE : Google Cloud VMware Engine VMware NSX / NSX-T AVI Load Balancer / NSX Advanced Load Balancer Illumio Cloud Networking Network Engineering Load Balancing Firewall / sécurité réseau Connaissances générales des infrastructures Cloud Profil cibleUn Ingénieur Cloud Network confirmé, avec 4 à 8 ans d'expérience, ayant idéalement une expérience concrète sur plusieurs des briques GCVE, NSX, AVI et Illumio.

Nous recherchons un Analyste Cybersécurité Senior pour intégrer une équipe sécurité opérationnelle en charge de la surveillance, de l'investigation et de l'amélioration continue de la capacité de détection des menaces. La mission s'inscrit dans un contexte SOC avec une forte composante RUN, analyse d'incidents et engineering de détection. Le consultant interviendra principalement sur trois volets : 1. Analyse et traitement des incidents de sécurité Qualification et investigation des alertes de sécurité. Analyse des événements remontés par les outils de supervision et de détection. Gestion et suivi des incidents de sécurité. Analyse des vulnérabilités détectées. Coordination avec les équipes internes et les prestataires dans le cadre des investigations. Contribution aux retours d'expérience (RETEX) et à la capitalisation des connaissances. 2. Développement et amélioration des règles de détection Le consultant participera activement à l'amélioration de la capacité de détection du SOC : Conception et développement de nouvelles règles de détection. Adaptation des règles aux nouvelles menaces et vulnérabilités. Réduction des faux positifs. Optimisation des scénarios existants. Réalisation de tests et validation avant mise en production. Rédaction des documentations techniques associées aux règles développées. 3. Veille et amélioration continue Veille technologique et cybersécurité. Suivi des nouveaux modes opératoires d'attaque. Veille sur les vulnérabilités critiques. Participation à l'amélioration continue du dispositif de détection. Participation au dispositif d'astreinte de l'équipe sécurité. Conditions de mission Localisation : Paris Présence sur site : minimum 60 %. Démarrage prévisionnel : 02/11/2026. Participation aux astreintes de l'équipe sécurité.