Trouvez votre prochaine mission ou futur job IT.

Vous rejoignez une équipe IT dynamique au sein d'un environnement complexe et hybride (Industrie, Retail, Corporate). Le périmètre est vaste (environ 7 000 postes) et l'environnement actuel nécessite une remise en ordre pour stabiliser la partie opérationnel. Vous travaillerez en binôme avec une équipe technique de haut niveau, dans un climat collaboratif, sans hiérarchie pesante, où l'échange et la co-construction sont les piliers de la réussite. Technologies Gestion de parc : MECM (SCCM) – Administration avancée. Mobilité : Intune (Enrôlement iOS/Android, BYOD, MAM). Infrastructure : Active Directory (Migration de domaines), Réseau (Ouverture de flux), Azure Virtual Desktop (AVD). Sécurité : Defender, BitLocker, Firewall Windows (principes de base). Outils : Service Now (Ticketing), Teamviewer. Projets clés Déploiement international : Gestion et déploiement de la flotte mobile à l'échelle mondiale. Refonte AVD : Optimisation et restructuration de l'environnement Azure Virtual Desktop. Standardisation : Refonte des masters (HQ/Retail) et remise en place d'un socle standard d'ouverture de flux réseau. Migration : Participation active à la fusion de domaines Active Directory. Accompagnement : Montée en compétence des IT régions pour favoriser leur autonomie. Priorités Fiabilisation et remise en ordre du parc informatique existant. Exécution des projets de la roadmap tout en assurant le support de niveau 3. Collaboration transverse avec les équipes infra/réseau pour garantir la communication des outils.

Je suis à la recherche pour un de nos clients d'un Expert Réseaux. Certification Cisco CCNP à minima et/ou Juniper JNCIP-SP à minima Administration des infrastructures : Compétences indispensables pour cette prestation • Assurer l’exploitation et le maintien en condition opérationnelles de l'infrastructure CISCO LAN ACI du Datacenter o Assurer la maintenance préventive et corrective o Effectuer les montées de version o Être force de proposition sur la solution o Accompagner le déploiement des serveurs en coordination avec les équipes infrastructures • Participer au développement des scripts ansible/terraform sur le périmètre réseau/sécurité • Documentation des solutions en production et rédaction de procédures d’exploitation • Audit de conformité et revue des configurations • Exploitation et maintien en condition opérationnelles des infrastructures Réseaux et Sécurité Gestion des demandes, des incidents et des problèmes : • Interface vis-à-vis des équipes de niveau 1 et 2 • Gestion des incidents de niveau 3 : diagnostic, maintenance corrective, ouverture et suivi des tickets d’incidents auprès des différentes structures support • Qualification et affectation des tickets aux experts de l’équipe Réseaux • Gestion des problèmes : suivi et documentation • Fourniture de rapports : Incidents, demandes, Problèmes L'environnement technique est le suivant : • Infrastructures réseaux LAN, MAN, WAN, Internet, etc… • Infrastructures sécurité, pare-feu, proxy, sonde d’intrusion, PKI, etc… • Infrastructures de téléphonie sur IP Cisco • Services IP : que les DNS, DHCP, Radius, TACACS, etc… • Outillage de supervision, statistiques, métrologie, etc… Périmètre existant (Infrastructure de Production) • 13 000 serveurs dans deux salles informatiques et un site de secours • 4 500 postes de travail sur 150 sites en France • 200 routeurs Juniper • 600 switchs Cisco IOS • 2 Fabric Cisco ACI : 60 équipements Spine et Leaf

Almatek recherche pour l'un de ses clients, Un Ingénieur Expert Sauvegarde & Stockage Sur Esvres/Indre (Sud de Tours). Profil recherché : Ingénieur Expert Sauvegarde & Stockage ( véhicule obligatoire) Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L’une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l’infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe Compétences requises : Être expert sur la solution de sauvegarde et archivage : Commvault Maitrise des solutions de stockage SAN/NAS : Everpure, NetApp Connaissance des solutions de Réseaux SAN : CISCO Connaissance des environnements virtualisés : VMware Maitrise des outils de scripting : Python, PowerShell Maitrise des techniques de diagnostic et de suivi des performances et être capable de proposer des solutions. Fournir une expertise pour aider à résoudre des problèmes techniques complexes et s'assurer que les meilleures solutions d'architecture sont mises en oeuvre Garantir la sécurité du système d’information au niveau de la plateforme. Compétences relationnelles : autonomie, esprit de coopération, pédagogie et esprit de synthèse

Dans le cadre du renforcement de la DSI de notre client, acteur majeur de la transformation digitale nous recherchons un(e) Product Owner / Architecte Réseau et Sécurité F/H . Vous interviendrez au sein de la Fabrique Digitale (FAB), en charge des études, de la réalisation et du maintien en condition opérationnelle des infrastructures et applications SI. Le poste combine une double casquette Architecture technique (60%) et Product Owner (40%) , dans un environnement critique et en forte évolution. Missions – Architecte Technique (60%) Porter les projets d’évolution des infrastructures réseau et sécurité Concevoir les architectures techniques et rédiger les dossiers HLD / LLD Piloter la mise en œuvre des solutions réseau et sécurité Assurer le support d’expertise sur les environnements de production Réaliser des PoC et études d’analyse technico-économique Assurer une veille technologique et proposer des évolutions adaptées Missions – Product Owner (40%) Définir la vision produit des services réseau et sécurité (DC, Internet Gateway…) Construire et maintenir la roadmap produit Piloter et prioriser le backlog en fonction de la valeur métier Recueillir et traduire les besoins métiers et techniques Assurer l’interface entre équipes techniques, métiers et cybersécurité Compétences attendues Réseaux & Sécurité : Check Point, Fortinet, Palo Alto Micro-segmentation : VMware NSX, Nutanix Flow Cloud & automatisation : Ansible, Terraform, Infrastructure as Code Sécurité des flux web : Zscaler, F5 WAF, Ubika Réseaux : Cisco, Nexus, Fabric VXLAN Protocoles de sécurité : IPSEC Environnements datacenter et infrastructures complexes

Dans le cadre du renforcement de l'équipe support d'un de nos clients, nous recherchons un(e) Technicien(ne) Support Utilisateurs confirmé(e) (H/F) en Île-de-France. Vous intégrerez une équipe technique impliquée dans le déploiement et le maintien en condition opérationnelle des solutions informatiques auprès des Points de Vente . Vos missions principales Support Installateurs Prise en charge des appels des installateurs suite à des dysfonctionnements Diagnostic, identification et résolution des incidents Déclenchement des actions de support correctives appropriées Support Clients Prise en compte et traitement des demandes clients Assistance et conseil aux utilisateurs dans le respect des SLA et procédures d'escalade Suivi des Déploiements Participation aux installations de solutions (imprimantes, environnements virtuels…) Suivi des déploiements sur les Points de Vente Installation et paramétrage des équipements matériels, logiciels et composants réseaux Exploitation Maintenance et dépannage N1 / N2 / N3 Télédistribution et mise à jour des équipements Rédaction et mise à jour des procédures d'exploitation Garantie de la qualité des référentiels d'exploitation Sécurité Application des règles de sécurité de l'entreprise Mise en œuvre des plans de sauvegarde et de secours Assurance de la sécurité physique des données (sauvegarde & archivage) Contrainte forte du projet: travailler le Week end

Dans le cadre du renforcement de l'équipe support d'un de nos clients, nous recherchons un(e) Technicien(ne) Support Utilisateurs confirmé(e) (H/F) en Île-de-France. Vous intégrerez une équipe technique impliquée dans le déploiement et le maintien en condition opérationnelle des solutions informatiques auprès des Points de Vente . Vos missions principales Support Installateurs Prise en charge des appels des installateurs suite à des dysfonctionnements Diagnostic, identification et résolution des incidents Déclenchement des actions de support correctives appropriées Support Clients Prise en compte et traitement des demandes clients Assistance et conseil aux utilisateurs dans le respect des SLA et procédures d'escalade Suivi des Déploiements Participation aux installations de solutions (imprimantes, environnements virtuels…) Suivi des déploiements sur les Points de Vente Installation et paramétrage des équipements matériels, logiciels et composants réseaux Exploitation Maintenance et dépannage N1 / N2 / N3 Télédistribution et mise à jour des équipements Rédaction et mise à jour des procédures d'exploitation Garantie de la qualité des référentiels d'exploitation Sécurité Application des règles de sécurité de l'entreprise Mise en œuvre des plans de sauvegarde et de secours Assurance de la sécurité physique des données (sauvegarde & archivage)

Contexte Le bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release sont attendus ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives / techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant. Missions Réalisation des installations sur les différents environnements (passage en production : MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l’équipe Évolution des infrastructures et des outils Remontée des propositions d’amélioration des services de production applicative dans une démarche d’amélioration continue Représentant de la production dans l’équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence incidents) Assemblage des produits et services de production et d’infrastructure au profit des applications, en conseillant sur l’adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d’action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l’existence et au test d’un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Veille à l’ajout des exigences d’infrastructures et d’exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l’obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Référentiel documentation & GED Veille de la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d’incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise) Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : GitLab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, GitLab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image Docker d’une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image Docker Architecture Kubernetes/Docker (image, conteneur, etcd, API server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d’objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans Kubernetes, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)

Nous recherchons pour l’un de nos clients deux Administrateurs Linux afin d’intervenir sur des environnements critiques autour de l’administration système, du middleware, des solutions IAM et des outils DevOps. La mission consiste à assurer l’administration et le maintien en conditions opérationnelles des infrastructures Linux et middleware, le déploiement et le support d’applications Java, l’intégration des solutions OpenAM et LDAP ainsi que l’automatisation des tâches d’exploitation. Vos missions principales seront les suivantes : • Assurer l’administration des environnements Linux RedHat / CentOS / Rocky Linux • Maintenir en conditions opérationnelles les infrastructures systèmes et middleware • Déployer et maintenir les applications Java • Participer à l’intégration et à l’exploitation des solutions OpenAM et LDAP • Réaliser des scripts d’automatisation en Bash et Python • Participer aux activités de support de niveau 3 • Intervenir sur les incidents techniques et assurer leur résolution • Participer aux activités d’exploitation et de supervision des environnements • Contribuer aux actions d’amélioration continue et d’industrialisation • Participer aux activités DevOps autour des outils CI/CD, Jenkins et Ansible • Collaborer avec les équipes techniques dans le cadre des mises en production et du maintien des services • Participer ponctuellement aux opérations HNO et aux astreintes Compétences attendues • Linux RedHat / CentOS / Rocky Linux • OpenAM • LDAP • Java • Bash • Python • Jenkins • Ansible • CI/CD • TOSDJ / Talend Open Studio for Data Integration • Middleware • Support N3 • DevOps • Réseau et sécurité • Supervision et exploitation

Vous interviendrez sur des sites sensibles (défense, sécurité publique, pénitentiaire), dans le cadre de projets de déploiement, d’exploitation et de maintien en condition opérationnelle et de sécurité (MCO/MCS) de systèmes de sûreté électronique. Rattaché(e) à la Direction Technique du département sûreté, vous participez activement à la disponibilité, à la performance et à la conformité des installations de sûreté, en lien avec les équipes projets, les exploitants et les prestataires. Missions : Exploiter et maintenir les systèmes de sûreté électronique sur sites clients Réaliser les interventions de maintenance préventive et corrective Diagnostiquer les pannes matérielles, logicielles et réseau Participer aux mises en service, recettes et évolutions des installations Appliquer les procédures MCO/MCS et les règles de sécurité Renseigner les comptes‑rendus d’intervention et outils de suivi Réalisation d’audit sur nos sites client. L'environnement Technique : Vidéosurveillance IP (VMS), contrôle d’accès, interphonie, intrusion Équipements terrain : caméras, lecteurs, centrales, serveurs Réseaux IP, VLAN, bases Linux / Windows Environnements multi‑sites et systèmes redondés Contraintes fortes de sûreté, cybersécurité et disponibilité. Le poste est soumis à l'obtention d'une habilitation.

Almatek recherche pour l'un de ses clients Un Ingénieur Système, Sauvegarde et réseaux Confirmé a Isère. Objectif Mettre en place et industrialiser un Plan de Reprise Informatique (PRI) sur site distant pour assurer la continuité et la reprise des services en cas d’incident majeur. Missions principales Infrastructure de reprise Déployer les environnements de secours (virtualisation, systèmes, réseau, sécurité) Mettre en place la réplication des données et les solutions de sauvegarde/restauration Garantir la cohérence entre production et secours Industrialisation / automatisation Automatiser les déploiements et les bascules (scripts, orchestration) Standardiser configurations et procédures Assurer des mécanismes reproductibles Intégration applicative Préparer les environnements de reprise Configurer les composants techniques Définir les procédures de redémarrage (ordre, dépendances, contraintes) Bascule et retour à la normale Mettre en œuvre la bascule vers le site de secours Garantir la cohérence des données Organiser le retour à la normale (resynchronisation, rebascule, remise en configuration) Anticiper les risques (perte de données, désynchronisation, conflits) Tester et sécuriser ces scénarios Tests et validation Réaliser les tests de reprise (bascule et retour) Suivre les indicateurs RTO/RPO Corriger les anomalies Documentation Documenter l’architecture et les procédures Maintenir une documentation à jour et exploitable Amélioration continue Optimiser le dispositif PRI Adapter aux évolutions du SI Contribuer à l’analyse des incidents Localisation : Isère + TT

Dans le cadre du maintien en condition opérationnelle et de l’évolution des infrastructures réseau et sécurité, nous recherchons un Administrateur Réseau Confirmé disposant d’une solide expérience sur les environnements Fortinet et Aruba. Tâches et missionsActivités RUN Administration et supervision des environnements réseau et sécurité Fortinet Gestion des flux réseau sur les infrastructures Fortinet Traitement des incidents et demandes de support niveaux 1 et 2 Support et administration des switches Création et maintenance des VPNs site à site avec les clients Participation au maintien en condition opérationnelle des infrastructures réseau Activités PROJETS Mise en place et configuration d’un environnement : FortiAnalyzer FortiManager Participation aux projets d’évolution des infrastructures réseau et sécurité Documentation des configurations et procédures techniques

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d’expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Dans le cadre d'une initiative stratégique de transformation cloud, nous recherchons un Cloud Security Engineering & Integration Specialist pour assurer le conseil sécurité, le security-by-design et la maîtrise des risques tout au long du cycle de migration des applications métier. Vous agissez comme point focal sécurité des projets de migration applicative, validez les architectures cloud, configurations, plans de sécurité et plans de migration au regard des standards d'entreprise. Vous collaborez avec les équipes cloud, infrastructure, réseau et cybersécurité pour garantir des patterns d'intégration sécurisés, et contribuez à la création de patterns et standards de sécurité cloud réutilisables.

Contexte de la mission Dans le cadre d’un dispositif Cloud mutualisé pour un grand compte du secteur de l’énergie, nous recherchons un Ingénieur Cloud SysOps Azure expérimenté avec une dimension Scrum Master . Le consultant interviendra à la fois sur le run et l’exploitation N2 des environnements Azure/BLEU, ainsi que sur l’animation agile de l’équipe produit. Mission Le consultant aura pour responsabilités principales : Assurer le run et l’exploitation N2 des Landing Zones Azure. Participer au suivi opérationnel des environnements Cloud. Traiter les incidents, demandes et actions de maintien en condition opérationnelle. Faciliter les rituels Scrum : daily, sprint planning, review, rétrospective. Suivre la vélocité de l’équipe et contribuer à l’amélioration continue. Accompagner l’équipe produit Azure/BLEU dans l’organisation agile. Utiliser Jira et Confluence pour le suivi des activités, backlog et documentation. Collaborer avec les équipes Cloud, sécurité, architecture et produit. Compétences techniques et fonctionnelles attendues Azure Cloud Run / exploitation N2 Azure Landing Zone IAM / sécurité réseau Observabilité Jira Confluence Scrum SAFe apprécié Coordination d’équipe produit Contraintes opérationnelles Localisation principale : Nanterre, 92000 Présence sur site : 2 jours par semaine , dont le jeudi obligatoire PI Planning : 2 jours sur site tous les 3 mois Déplacements ponctuels : Lyon, environ 1 fois par mois Télétravail possible les autres jours depuis la France métropolitaine Démarrage souhaité : 15/07/2026 TJM cible TJM max : 470 € / jour , portage inclus si nécessaire Informations attendues Merci de transmettre : CV à jour TJM Disponibilité Copies ou preuves des certifications obligatoires Niveau d’anglais Expérience concrète en rôle Scrum Master / facilitation agile

Au sein de l'équipe IT de notre client, vous participez à la conception et à l’évolution des architectures techniques des applications du système d’information. Vos principales tâches sont : L’analyse des besoins techniques et fonctionnels La définition des architectures applicatives L’accompagnement des équipes techniques L’intégration des solutions dans le SI existant Le respect des standards de sécurité, d’exploitation et de performance La contribution aux évolutions techniques et aux bonnes pratiques d’architecture

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)