Trouvez votre prochaine mission ou futur job IT.

Ingénieur DevOps / Cloud Ops intervenantavec les missions suivantes : Maintien en conditions opérationnelles des plateformes et applications critiques. Gestion des incidents N2/N3 et support de production. Administration des environnements Cloud AWS et Azure. Participation aux projets de migration Cloud. Automatisation des infrastructures via Terraform (Infrastructure as Code) et Ansible. Mise en place et maintien des pipelines CI/CD GitLab. Administration des services d'identité et d'authentification (AD, Entra ID, SSO). Gestion des composants réseau et sécurité (DNS, TLS, WAF, NSG). Supervision et observabilité des plateformes via Datadog. Participation aux sujets d'architecture et d'amélioration continue. Accompagnement des équipes de développement dans les déploiements et mises en production. Contribution aux projets de modernisation et de remédiation cybersécurité. Environnement technique : AWS, Azure, Terraform, Ansible, GitLab CI/CD, Datadog, Docker, Linux, Active Directory, Microsoft Entra ID, SSO, DNS, TLS, WAF Azure et NSG.

ContexteEn salle de marchés, interface directe avec les entités utilisateurs, gestion de l'infrastructure machine/système, participation à la bonne marche des applications de trading. MissionsConfiguration des applications et des infrastructures Développement des outils nécessaires pour fiabiliser les systèmes et vérifier leurs performances Assurance du lien avec les entités réseau, sécurité, systèmes, accès marchés, etc. Assurance du lien avec les fournisseurs Assurance des tests de performances Participation active à la veille technologique Gestion du risque opérationnel Conditions de travailPolyvalence et haut niveau de réactivité et d'adaptabilité

Je recherche pour mon client un Ingénieur Système SAP BASIS, orienté RUN et projets de transformation SAP (S/4HANA / RISE / Cloud), avec un niveau confirmé. Mon client, un Groupe international de distribution alimentaire est structuré en plusieurs réseaux spécialisés, avec une DSI centralisée. L'environnement SAP est complexe, très large et en transformation majeure avec une migration vers S/4HANA (RISE + Cloud) en cours. Le poste est intégré à une petite équipe SAP BASIS (4 personnes) au sein de l'infrastructure. Les missions : 1. RUN / Exploitation SAP Garantir la disponibilité et la stabilité des environnements SAP (ECC, S/4HANA, BW, PO, BTP…) Administration des bases de données, stockage et supervision quotidienne Gestion des sauvegardes, PRA, sécurité et monitoring Participation au support et à la résolution d'incidents 2. Projets & transformation Référent technique SAP BASIS sur la migration S/4HANA / RISE / Cloud Participation aux projets d'installation, upgrades et intégrations SAP Contribution aux évolutions d'architecture et de performance Mise en place d'automatisation et d'optimisation des environnements 3. Astreintes Participation aux astreintes à distance (environ 1 semaine/mois)

Plateforme de conteneurisation OpenShift 4.x en production critique, au sein d'un grand compte international. Les équipes N1/N2 sont basées à l'étranger : vous êtes le référent N3 OpenShift en France, en autonomie complète sur les incidents complexes et les évolutions de la plateforme. CONTEXTE - Environnement de production critique, forte volumétrie, exigence de disponibilité élevée. - Modernisation continue des infrastructures applicatives (Build + Run). - Coordination hebdomadaire avec les équipes N1/N2 internationales (anglais professionnel requis). MISSIONS PRINCIPALES - Administration et exploitation des clusters OpenShift 4.x en production. - Build : déploiement et intégration de nouvelles applications sur la plateforme. - Incidents N3 : diagnostic avancé (pods, nodes, réseau cluster), analyse des causes racines. - Upgrades de clusters : planification, exécution, validation. - Pipelines CI/CD (Jenkins, GitLab CI) et automatisation (Ansible, Terraform). - Gouvernance cluster : namespaces, RBAC, quotas, network policies. - Observabilité (Prometheus, Grafana) et sécurité des conteneurs (scanning d'images, conformité). - Rédaction des procédures d'exploitation et des dossiers d'architecture. PROFIL RECHERCHÉ - Expert OpenShift 4.x (administration cluster) — impératif. - Expérience confirmée en upgrade de cluster et gestion multi-tenant. - Kubernetes avancé, Helm / Kustomize, CI/CD, IaC (Ansible / Terraform). - Anglais professionnel (coordination N1/N2 internationale). - CKA ou expérience équivalente appréciée. - Autonomie N3 totale — aucune escalade locale possible. MODALITÉS - Freelance / portage accepté. TJM 550–600 € selon expérience. - Saint-Quentin-en-Yvelines (78) — présentiel 50 % (2,5 j/sem), télétravail 50 %. - Démarrage dès que possible, mission longue durée.

Dans un contexte de forte croissance des projets Cloud et de transformation digitale, nous recrutons en CDI sur profil plusieurs Ingénieurs Cloud Azure afin d'accompagner nos clients sur des environnements techniques variés et à forte valeur ajoutée. Vos missions Selon les contextes clients, vous interviendrez sur tout ou partie des sujets suivants : - Concevoir, déployer et administrer des infrastructures cloud sur Microsoft Azure - Participer aux projets de migration vers le cloud (Move to Cloud) - Garantir la sécurité, la disponibilité et la performance des environnements cloud - Mettre en place et maintenir des infrastructures as code (IaC) - Automatiser les déploiements et les processus (CI/CD, scripting...) - Accompagner les équipes projets avec votre expertise technique - Assurer le support N2/N3 sur les environnements cloud - Rédiger la documentation technique (architecture, exploitation...) - Contribuer à l'amélioration continue et aux bonnes pratiques cloud Environnement technique -Cloud : Microsoft Azure (IaaS, PaaS, réseau, sécurité, identité...) - Infrastructure as Code : Terraform, ARM, Bicep - CI/CD : Azure DevOps, GitHub - Scripting / Automatisation : PowerShell, Azure CLI, Python - Conteneurisation : Docker, Kubernetes (AKS)

Pour un acteur majeur du secteur Télécom, je recherche actuellement 2 Ingénieurs SecOps afin d'accompagner un programme stratégique de mise en conformité NIS2. 🎯 Vos missions : • Durcissement des environnements Linux & Windows • Gestion des vulnérabilités, des accès privilégiés et des secrets • Intégration de la sécurité dans les chaînes CI/CD et les environnements DevOps • Sécurisation des infrastructures et des réseaux (segmentation, firewall, contrôles de sécurité) • Participation aux chantiers NIS2 : auditabilité, gestion des risques, exercices de crise et conformité 💡 Profil recherché : • 4 à 7 ans d'expérience en SecOps, DevSecOps,DevOps, Infrastructure ou Réseaux • Bonne maîtrise des environnements Linux et/ou Windows • Solides compétences en automatisation et scripting • Forte culture réseau et sécurité opérationnelle • Expérience ou intérêt marqué pour les sujets NIS2 📍 ILE DE FRANCE (accessible métro) 🏠 2 jours de télétravail / semaine 📅 Démarrage ASAP ⏳ Mission 6 mois renouvelable 💰 TJM : selon profil

Contexte de la mission Assurer l'expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d'investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l'architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

Contexte de la mission Dans le cadre du renforcement des équipes infrastructures d'un grand compte, nous recherchons un Ingénieur Infrastructure Senior disposant d'une forte dimension Chef de Projet Technique. Le consultant interviendra sur les projets d'évolution des infrastructures existantes et prendra en charge le pilotage ainsi que l'exécution des actions techniques associées. Il sera garant de la qualité des livrables, du respect des délais et de la coordination des différentes parties prenantes. Missions principalesPilotage de projets Infrastructure Piloter les projets d'évolution du périmètre infrastructure. Réaliser les études techniques et analyses d'impact. Assurer la planification, le suivi des charges et le reporting d'avancement. Produire la documentation technique et les procédures associées. Définir et maintenir les politiques d'exploitation et de sécurité. Administration & Maintien en Conditions Opérationnelles Assurer le MCO/MCS des infrastructures Microsoft. Garantir la disponibilité, la sécurité et la performance des environnements. Participer à la gestion des incidents et à l'amélioration continue des infrastructures. Collaboration transverse Travailler avec les équipes infrastructures, sécurité et support. Accompagner les évolutions techniques et les déploiements. Assurer une communication fluide avec les interlocuteurs internationaux. Compétences techniques attenduesInfrastructures Microsoft Active Directory (AD) GPO PKI Environnements Windows Server Modern Workplace Microsoft 365 / Office 365 MFA (Multi-Factor Authentication) Gestion des identités et accès Réseau & Collaboration Infrastructures Wi-Fi Microsoft Teams Téléphonie Teams (TOIP) Gestion de projet Pilotage de projets techniques Reporting Documentation Coordination des parties prenantes

Contexte de la mission Dans le cadre d'un nouveau dispositif Cloud mutualisé pour un grand compte du secteur de l'énergie, nous recherchons un Ingénieur Cloud SysOps / SecOps Azure Senior. La mission s'inscrit dans un environnement Cloud critique autour de Landing Zones Azure et BLEU. Le consultant interviendra principalement sur le maintien en condition opérationnelle et sécurité, les déploiements Infrastructure as Code, ainsi que le support technique avancé. Mission Le consultant aura pour responsabilités principales : Assurer le MCO / MCS des Landing Zones Azure. Intervenir sur le support N2 / N3. Gérer les sujets liés à l'IAM, la sécurité réseau, la conformité et l'observabilité. Participer aux déploiements Infrastructure as Code avec Terraform. Contribuer à la fiabilisation, l'optimisation et l'industrialisation des environnements Cloud. Travailler en coordination avec les équipes produit, sécurité, infrastructure et architecture. Documenter les actions techniques et participer aux rituels d'équipe. Compétences techniques attendues Azure Cloud Azure Landing Zone Terraform IAM / RBAC Sécurité réseau Azure Observabilité / monitoring Conformité Cloud Support N2 / N3 Infrastructure as Code CI/CD apprécié Contraintes opérationnelles Localisation principale : Nanterre, 92000 Présence sur site : 2 jours par semaine, dont le jeudi obligatoire PI Planning : 2 jours sur site tous les 3 mois Déplacements ponctuels : Lyon, environ 1 fois par mois Télétravail possible les autres jours depuis la France métropolitaine Démarrage souhaité : 15/07/2026 TJM cible TJM maximum : 500 € / jour, portage inclus si nécessaire

Contexte : Dans le cadre de l'intégration d'une filiale, vous interviendrez sur un projet stratégique de migration de production de deux datacenters distants (on-premise / cloud) vers le datacenter principal du groupe. L'environnement est 100 % Linux, orienté production SaaS, avec des enjeux forts de disponibilité, sécurité, performance et continuité de service, dans un contexte sensible ISO 27001. Le poste est orienté ingénierie infrastructure, avec une forte dimension projet, nécessitant une vision globale d'architecture, sans management d'équipe. Objectif : Votre rôle est de concevoir, organiser et réaliser la migration complète des infrastructures de production d'une filiale vers le datacenter principal, tout en garantissant la continuité de service et la sécurité des systèmes. Vous interviendrez sur l'analyse des dépendances, la compréhension des flux, la stratégie de migration et l'implémentation technique, avec un rôle central dans la coordination, la communication et le reporting projet. Poste Poste1. Migration & gestion de projet technique Piloter et exécuter la migration des datacenters dans le cadre de l'intégration de la filiale. Analyser les environnements existants, dépendances applicatives et contraintes techniques. Définir les stratégies de migration (phases, risques, rollback, validation). Assurer le suivi d'avancement, le reporting et la communication avec les parties prenantes. Garantir la stabilité des environnements en production pendant les phases critiques. 2. Systèmes & infrastructures Linux Administrer et maintenir des environnements Linux (Ubuntu, CentOS). Gérer des serveurs physiques et virtualisés (VMware). Assurer la fiabilité et l'optimisation des plateformes systèmes de production. Contribuer aux évolutions d'architecture avec une vision d'ingénieur orientée archi. 3. Containerisation, CI/CD & automatisation Intervenir sur des environnements Docker et Kubernetes (optionnel). Utiliser et intégrer les pipelines GitLab CI/CD dans les processus de déploiement. Participer à l'industrialisation des déploiements et des migrations. 4. Données, stockage et plateformes Accompagner la migration des bases de données MariaDB et Manticore Search. Gérer les environnements de stockage centralisé NAS / SAN / S3. Garantir l'intégrité, la disponibilité et la performance des données. 5. Réseaux, sécurité et conformité Intervenir sur les architectures réseau (VPN, firewalling). Participer à la sécurisation des flux inter-datacenters. Respecter les exigences de sécurité dans un environnement ISO 27001.

Almatek recherche pour l'un de ses clients, Un Ingénieur Expert Sauvegarde & Stockage Sur Esvres/Indre (Sud de Tours). Profil recherché : Ingénieur Expert Sauvegarde & Stockage ( véhicule obligatoire) Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L'une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l'infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe Compétences requises : Être expert sur la solution de sauvegarde et archivage : Commvault Maitrise des solutions de stockage SAN/NAS : Everpure, NetApp Connaissance des solutions de Réseaux SAN : CISCO Connaissance des environnements virtualisés : VMware Maitrise des outils de scripting : Python, PowerShell Maitrise des techniques de diagnostic et de suivi des performances et être capable de proposer des solutions. Fournir une expertise pour aider à résoudre des problèmes techniques complexes et s'assurer que les meilleures solutions d'architecture sont mises en oeuvre Garantir la sécurité du système d'information au niveau de la plateforme. Compétences relationnelles : autonomie, esprit de coopération, pédagogie et esprit de synthèse

ContexteLe bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release sont attendus ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives / techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant. MissionsRéalisation des installations sur les différents environnements (passage en production : MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l'équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l'équipe Évolution des infrastructures et des outils Remontée des propositions d'amélioration des services de production applicative dans une démarche d'amélioration continue Représentant de la production dans l'équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence incidents) Assemblage des produits et services de production et d'infrastructure au profit des applications, en conseillant sur l'adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d'exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d'action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l'existence et au test d'un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l'exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d'architecture, de sécurité, de délais de livraisons et de mise à l'échelle des solutions proposées Veille à l'ajout des exigences d'infrastructures et d'exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l'obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l'équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Référentiel documentation & GED Veille de la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d'incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise)Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : GitLab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, GitLab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image Docker d'une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image Docker Architecture Kubernetes/Docker (image, conteneur, etcd, API server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d'objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans Kubernetes, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)

Contexte de la mission Dans le cadre d'un dispositif Cloud mutualisé pour un grand compte du secteur de l'énergie, nous recherchons un Ingénieur Cloud SysOps Azure expérimenté avec une dimension Scrum Master. Le consultant interviendra à la fois sur le run et l'exploitation N2 des environnements Azure/BLEU, ainsi que sur l'animation agile de l'équipe produit. Mission Le consultant aura pour responsabilités principales : Assurer le run et l'exploitation N2 des Landing Zones Azure. Participer au suivi opérationnel des environnements Cloud. Traiter les incidents, demandes et actions de maintien en condition opérationnelle. Faciliter les rituels Scrum : daily, sprint planning, review, rétrospective. Suivre la vélocité de l'équipe et contribuer à l'amélioration continue. Accompagner l'équipe produit Azure/BLEU dans l'organisation agile. Utiliser Jira et Confluence pour le suivi des activités, backlog et documentation. Collaborer avec les équipes Cloud, sécurité, architecture et produit. Compétences techniques et fonctionnelles attendues Azure Cloud Run / exploitation N2 Azure Landing Zone IAM / sécurité réseau Observabilité Jira Confluence Scrum SAFe apprécié Coordination d'équipe produit Contraintes opérationnelles Localisation principale : Nanterre, 92000 Présence sur site : 2 jours par semaine, dont le jeudi obligatoire PI Planning : 2 jours sur site tous les 3 mois Déplacements ponctuels : Lyon, environ 1 fois par mois Télétravail possible les autres jours depuis la France métropolitaine Démarrage souhaité : 15/07/2026 TJM cible TJM max : 470 € / jour, portage inclus si nécessaire Informations attendues Merci de transmettre : CV à jour TJM Disponibilité Copies ou preuves des certifications obligatoires Niveau d'anglais Expérience concrète en rôle Scrum Master / facilitation agile

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Contexte de la missionVous rejoignez l'équipe en charge d'une application stratégique de télécommunication permettant d'assurer la connectivité entre un SI industriel et des milliers d'équipements terrain via différents réseaux WAN. Cette application constitue un maillon critique : l'ensemble des flux opérationnels transitent par elle. Toute indisponibilité rendrait inopérant l'écosystème complet. La mission s'inscrit dans un contexte d'exigence très élevée en termes de performance, sécurité, résilience et observabilité. Profil recherchéNous recherchons un expert DevOps Java disposant : d'une solide culture de l'exploitation, d'au moins 6 ans d'expérience en développement Java, d'au moins 5 ans d'expérience en production sur systèmes critiques, d'une capacité à intervenir dès la conception pour garantir l'exploitabilité, d'une maturité technique permettant d'anticiper les risques de performance, d'une expérience en environnements fortement sécurisés. Un profil capable d'être le pivot entre Dev & Ops, garantissant stabilité, résilience et industrialisation.