Contexte de la mission Assurer l'expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d'investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l'architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle
Contexte : La mission s'inscrit dans un environnement critique visant à garantir la continuité de service des applications SAP (finance & support) exploitées en environnement SAP HANA on-premise. Mission principale Garantir la disponibilité, la performance et la sécurité des environnements SAP, en assurant : le pilotage global de l'exploitation le support applicatif avancé (N2/N3) un rôle de référent technique transverse auprès des équipes Activités principales Pilotage de l'exploitation Pilotage d'un portefeuille applicatif SAP Suivi de la production et respect des SLA Coordination des équipes (N1/N2, infra, cyber, éditeur SAP) Gestion et pilotage des incidents majeurs / crises Mises en production (MEP) Préparation et sécurisation des MEP Analyse de risques et définition des plans d'action Coordination des intervenants avant / pendant / après MEP [SOIEv2 -CC...nt_REA_SAP | PDF] Support et expertise technique Support SAP N2 / N3 Analyse de performance (CPU, mémoire, I/O) Diagnostic d'incidents complexes en environnement SAP HANA Gestion des tickets éditeur SAP (OSS) Exploitation technique (RUN) Administration SAP HANA et SAP Exploitation Linux Red Hat en contexte SAP Gestion des traitements batch (Control-M) Supervision et optimisation des performances Sécurité et continuité Gestion des sauvegardes et PRA Gestion des accès, comptes techniques et secrets Intégration des exigences de cybersécurité Pilotage et gouvernance Production de reporting opérationnels Animation des comités et instances Coordination transverse avec métiers et IT Amélioration continue Capitalisation des connaissances (documentation, RETEX) Mise en place d'automatisations Proposition d'optimisations de l'exploitation [SOIEv2 -CC...nt_REA_SAP | PDF] Livrables attendus Documentation d'exploitation (DEX, procédures, scripts) Reporting d'activité et tableaux de bord Analyses d'incidents et plans d'actions Dossiers de mise en production (MEP, rollback) Base de connaissances et documentation technique [SOIEv2 -CC...nt_REA_SAP | PDF] Compétences requises Expertise technique SAP HANA (administration, monitoring, performance) SAP (exploitation, transactions, support) Linux Red Hat (administration en prod) Ordonnancement (Control-M) Scripting (Shell / Bash) Exploitation & production Gestion des incidents complexes (N2/N3) Pilotage RUN et exploitation applicative Supervision et performance SI Environnement SI ITIL (incidents, SLA, KPI) Outils : ServiceNow, JIRA, Confluence Culture DevOps / automatisation appréciée Pilotage Gestion de portefeuille applicatif Coordination multi-acteurs Analyse de risques Soft skills Autonomie et sens des responsabilités Esprit d'analyse et de synthèse Excellentes capacités de communication Leadership transverse Sens du service et esprit d'équipe Conditions de la mission Localisation : Lyon Télétravail partiel (? 50 % sur site requis)
