Trouvez votre prochaine mission ou futur job IT.

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Client : Secteur public (NF requise) Profil impérativement habilitable et disposant d'un casier judiciaire vierge. Contexte Dans le cadre d'une mission auprès de notre client nous recherchons un Analyste SOC Senior disposant d'une solide expérience en cybersécurité opérationnelle, capable d'intervenir sur la supervision, la détection et l'analyse des événements de sécurité. Le consultant évoluera dans un environnement sensible et devra être en mesure d'intervenir sur des problématiques de sécurité opérationnelle et de sécurité applicative. La mission pourra être positionnée sur un niveau N2 ou N3, en fonction de l'expérience et du niveau d'expertise du consultant. Supervision SOC Analyse d'alertes Analyse de logs SIEM / EDR / NDR / XDR Investigation complexe Analyse des causes racines Règles de corrélation Gestion incidents complexes Accompagnement N2 Sécurité applicative

Contexte Objectif global : Développer l'activité SOC Fraude MISSIONS Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude - Piloter la remédiation des incidents - Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Description actuelle du projet Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes : - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude - Suivi des plans de remédiation - Mise en place de scénario de détection et du traitement des alertes associées - Amélioration et mise en place de playbook d'automatisation Compétences techniques : • Analyste SOC Cyber sécurité - Confirmé - Impératif SIEM (Splunk) - Confirmé - Important Elastic - Confirmé - Important TheHive - Confirmé - Souhaitable

Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Autre : Poste pouvant être soumis à une procédure d'habilitation de protection du secret Référence de l'offre : y1nev2jb88

Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité. Vous intervenez sur l'analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l'investigation avancée. Vous participez à la création, au développement et à l'optimisation des règles de détection et de parsing au sein du SIEM. Vous assurez le tuning des règles, la réduction des faux positifs et l'amélioration continue des capacités de détection. Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT. Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Descriptif de la mission Analyste SOC N2/N3 – Technologies Microsoft Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Expérience en tant qu'analyste SOC N2 et/ou N3: Expert Connaissance des solutions EDR Microsoft: Expert Maîtrise des solutions Microsoft Security: Expert Connaissance de Microsoft Sentinel: Expert Environnement Technique Sentinel Defender EDR Microsoft Azure Sentinel Microsoft Security

Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.

Contrat : CDI (poste non ouvert en portage salarial ou freelance) Salaire : entre 55k et 70k Localisation : ile de France Pas de télétravail Astreinte: occasionnellement Tes missions Tu interviens sur la surveillance et l'analyse des événements de sécurité afin de détecter les menaces, d'identifier les comportements suspects et de contribuer à la protection du système d'information. Tes principales missions : Superviser et analyser les alertes de sécurité issues de différentes sources : SIEM, IDS/IPS, EDR, NDR et XDR. Qualifier les événements de sécurité et évaluer leur niveau de criticité. Configurer, tester et ajuster les règles de corrélation afin d'améliorer la pertinence des détections et de réduire les faux positifs. Mener des investigations approfondies à partir des journaux d'événements (logs) et des données brutes. Analyser les signaux détectés pour identifier les menaces potentielles et faciliter leur qualification.

Contexte de la mission Dans le cadre de la construction du CSIRT Groupe UnitedB (présent en France et à l'international), nous recherchons une prestation en régie, 2 jours de télétravail au maximum. La prestation se déroulera au siège à Lesquin (Hauts-de-France). Il s'agit d'un renfort au sein de l'équipe, poste principalement axé sur le BUILD/RUN. Forte expertise exigée sur le domaine. Certifications internationales reconnues (BTL, GIAC, OFSEC) exigées. Le choix se fera en 2 temps, 1er entretien avec le responsable du département puis 2ème entretien technique sur site. Objectifs et livrables > DAT / DEX > Reporting (investigation, incident …) > Package de détection