Trouvez votre prochaine mission ou futur job IT.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d’architectes et d’ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l’équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l’évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d’environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d’industrialisation, de supervision, de cybersécurité et d’évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d’exploitation

Secteur bancaire. Anglais Obligatoire Pôle infrastructure et production informatique du Groupe a la recherche d'une expertise Control-M. Au sein du Cluster Corporate Investment Banking dans le département Solutions IT, équipe OPEN, la mission d'expertise technique se déroulera sur le site de Saint-Quentin en Yvelines. Des déplacements ponctuels à Montrouge sont à prévoir. Compétences techniques attendues: Compétences Techniques • Applications principales : Control M de BMC • Systèmes : Windows Server Unix (HP, Solaris, AIX) Linux (Suze, Red Hat, Debian) Virtualisation VMWare – Proxmox – Scaleway • Languages: Scripting Shell - Powershell • Applications secondaires : Modules Axway CFT sur CTM; Axway Secure Transport; Axway Secure Client; Axway Sentinel; Stonebranch UDM; Serengeti Robot FTP, $U de Broadcom • Bases de Données : Sybase, Oracle, MySQL, PostgreSQL, SQL Server • Processus : ITIL, UML, CI/CD (Jenkins, Git) Excellente maitrise des outils d'ordonnancement : Control-M, et si possible une connaissance sur les produits TWS Beta 48, VTOM, Automator ; • Une Connaissance des Outils de transfert de fichiers serait fortement appréciée (Axway CFT, Secure Transport, Sentinel, Central Governance, Gateway) • Très bonnes connaissances générales en administration systèmes, réseaux, sécurité ; • Bonnes connaissances sur les Webservices et l'utilisation des API des produits cités précédemment ; • Appétences prononcées sur l'amélioration des procédures et leur automatisation (maitrise du scripting notamment). Missions en tant que Admin Control-M • Déploiement Control-M ; Paramétrage/ Customisation • MCO d’architecture Control-M ; Etudes et analyse de l’infrastructure Control-M • Migration de versions ; Support N3 • Support et suivi des besoins des utilisateurs • Gestion des réunions et assistance aux ateliers techniques • Mise en place de solutions automatisées Compétences et savoir faire • Curiosité et veille technologique • Autonomie et Esprit d’initiative • Rigueur, esprit de synthèse Type de projet (support / maintenance / implementation /…) : Implémentation Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Dans le cadre du renforcement de la DSI de notre client, acteur majeur de la transformation digitale nous recherchons un(e) Product Owner / Architecte Réseau et Sécurité F/H . Vous interviendrez au sein de la Fabrique Digitale (FAB), en charge des études, de la réalisation et du maintien en condition opérationnelle des infrastructures et applications SI. Le poste combine une double casquette Architecture technique (60%) et Product Owner (40%) , dans un environnement critique et en forte évolution. Missions – Architecte Technique (60%) Porter les projets d’évolution des infrastructures réseau et sécurité Concevoir les architectures techniques et rédiger les dossiers HLD / LLD Piloter la mise en œuvre des solutions réseau et sécurité Assurer le support d’expertise sur les environnements de production Réaliser des PoC et études d’analyse technico-économique Assurer une veille technologique et proposer des évolutions adaptées Missions – Product Owner (40%) Définir la vision produit des services réseau et sécurité (DC, Internet Gateway…) Construire et maintenir la roadmap produit Piloter et prioriser le backlog en fonction de la valeur métier Recueillir et traduire les besoins métiers et techniques Assurer l’interface entre équipes techniques, métiers et cybersécurité Compétences attendues Réseaux & Sécurité : Check Point, Fortinet, Palo Alto Micro-segmentation : VMware NSX, Nutanix Flow Cloud & automatisation : Ansible, Terraform, Infrastructure as Code Sécurité des flux web : Zscaler, F5 WAF, Ubika Réseaux : Cisco, Nexus, Fabric VXLAN Protocoles de sécurité : IPSEC Environnements datacenter et infrastructures complexes

Je suis à la recherche pour un de nos clients d'un Expert Réseaux. Certification Cisco CCNP à minima et/ou Juniper JNCIP-SP à minima Administration des infrastructures : Compétences indispensables pour cette prestation • Assurer l’exploitation et le maintien en condition opérationnelles de l'infrastructure CISCO LAN ACI du Datacenter o Assurer la maintenance préventive et corrective o Effectuer les montées de version o Être force de proposition sur la solution o Accompagner le déploiement des serveurs en coordination avec les équipes infrastructures • Participer au développement des scripts ansible/terraform sur le périmètre réseau/sécurité • Documentation des solutions en production et rédaction de procédures d’exploitation • Audit de conformité et revue des configurations • Exploitation et maintien en condition opérationnelles des infrastructures Réseaux et Sécurité Gestion des demandes, des incidents et des problèmes : • Interface vis-à-vis des équipes de niveau 1 et 2 • Gestion des incidents de niveau 3 : diagnostic, maintenance corrective, ouverture et suivi des tickets d’incidents auprès des différentes structures support • Qualification et affectation des tickets aux experts de l’équipe Réseaux • Gestion des problèmes : suivi et documentation • Fourniture de rapports : Incidents, demandes, Problèmes L'environnement technique est le suivant : • Infrastructures réseaux LAN, MAN, WAN, Internet, etc… • Infrastructures sécurité, pare-feu, proxy, sonde d’intrusion, PKI, etc… • Infrastructures de téléphonie sur IP Cisco • Services IP : que les DNS, DHCP, Radius, TACACS, etc… • Outillage de supervision, statistiques, métrologie, etc… Périmètre existant (Infrastructure de Production) • 13 000 serveurs dans deux salles informatiques et un site de secours • 4 500 postes de travail sur 150 sites en France • 200 routeurs Juniper • 600 switchs Cisco IOS • 2 Fabric Cisco ACI : 60 équipements Spine et Leaf

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d’expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Sécurité infrastructure & cloud Analyser la posture de sécurité des environnements (AWS / hybride) Identifier les écarts par rapport aux standards sécurité (IAM, réseau, OS, containers) Proposer des plans de remédiation concrets et actionnables Valider les architectures techniques vis-à-vis des exigences sécurité 2. Automatisation & DevSecOps Maintenir et faire évoluer des outils / scripts en Python Automatiser le déploiement et le hardening des infrastructures via Terraform Participer à l’intégration de la sécurité dans les chaînes CI/CD Industrialiser les contrôles sécurité (compliance, scanning, policy as code) 3. Accompagnement des équipes Guider les équipes projets (Dev, Ops, Cloud) dans : La remédiation des vulnérabilités L’implémentation des bonnes pratiques sécurité Vulgariser les findings sécurité en actions techniques concrètes Contribuer à la montée en compétence des équipes

STORM GROUP, ESN spécialisé en banque finance et assurance, recherche actuellement un ingénieur sécurité. Dans le cadre de cette mission, vous serez amenez à : RUN : Delivery : Demande d'analyse, Troubleshooting modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Contexte de la mission Dans le cadre d'un important programme de création, d'extension et de modernisation de nouveaux sites industriels, l'entreprise renforce ses équipes Workplace afin d'accompagner le déploiement de son environnement utilisateur. La mission s'inscrit au sein d'un programme international de transformation des infrastructures IT avec un fort enjeu d'industrialisation, de standardisation et de sécurisation des postes de travail. Le consultant interviendra principalement sur des activités BUILD, en collaboration avec les équipes centrales Workplace et les équipes IT locales. OBJECTIFS DE LA PRESTATION Concevoir et maintenir les images Windows d'entreprise et les masters de postes de travail. Industrialiser les mécanismes de déploiement des systèmes d'exploitation et des applications. Garantir la conformité, la sécurité et la qualité des postes de travail. Assurer le support de niveau 3 sur les problématiques complexes Workplace. Participer au déploiement des nouveaux sites industriels. Accompagner les équipes IT locales et assurer le transfert de compétences. Produire l'ensemble de la documentation technique nécessaire. Contribuer à l'amélioration continue des processus d'ingénierie Workplace. ENVIRONNEMENT TECHNIQUE Windows 10 / Windows 11 SCCM / MECM OSD Images WIM Packaging applicatif GPO Patching AirWatch ou solution MDM équivalente Microsoft 365 IAM ITSM ServiceNow Jira SharePoint Microsoft Teams Osmoz / Planisware Réseaux et sécurité Ouvertures de flux Scripts d'automatisation Analyse de logs RCA (Root Cause Analysis) Workplace Engineering Déploiement massif de postes Industrialisation des déploiements. PRESTATIONS ATTENDUES Concevoir, maintenir et faire évoluer les masters Windows et les images corporate. Développer et maintenir les séquences de tâches de déploiement. Industrialiser les déploiements de systèmes et d'applications. Réaliser le packaging applicatif. Assurer le support d'ingénierie de niveau 3. Diagnostiquer les incidents complexes et réaliser les analyses de causes racines. Participer à la gestion des équipements mobiles et des solutions MDM. Contribuer aux projets de déploiement des nouveaux sites industriels. Réaliser les tests de déploiement et accompagner leur montée en charge. Coordonner les besoins avec les équipes Réseau et Cybersécurité. Produire la documentation technique, les guides d'exploitation et les procédures. Suivre la conformité des postes de travail et proposer des plans d'amélioration. Participer aux RETEX et aux actions d'amélioration continue. Utiliser les outils de pilotage projet et respecter les processus documentaires définis par l'entreprise. Objectifs et livrables PROFIL RECHERCHÉ Ingénieur Poste de Travail Senior. Excellente maîtrise de SCCM / MECM. Très bonne expérience de la masterisation Windows et OSD. Expertise Windows 10 / 11. Solides compétences en GPO, sécurité poste de travail et patch management. Expérience du packaging applicatif. Maîtrise du support de niveau 3 et du troubleshooting avancé. Connaissances MDM (AirWatch ou équivalent). Bonne compréhension globale des environnements Workplace. Capacité à travailler avec les équipes Réseau et Cybersécurité. Anglais professionnel courant. Français courant. Esprit d'analyse. Forte rigueur documentaire. Sens du service. Capacité à accompagner les équipes locales. Goût pour la résolution de problèmes. Habilitation DR requise. LIVRABLES Images Windows WIM validées. Séquences de tâches documentées. Packages applicatifs. Guides de déploiement. Documentation d'architecture et de configuration. Procédures d'exploitation. Rapports de déploiement. Rapports de conformité mensuels. Plan d'amélioration du patching. Rapports d'incidents majeurs avec RCA. Documents RETEX. Guides utilisateurs. Rapports hebdomadaires d'activité. Documentation projet déposée dans SharePoint / Teams. Validation des livrables via PV de recette. SLA principaux : Respect des délais de livraison > 95 % Qualité des livrables > 90 % Satisfaction client > 4/5. MODALITÉS PRATIQUES Localisation Corbeil-Essonnes & Villaroche Déplacements possibles en France et à l'international (États-Unis, Mexique, Maroc, Inde, Singapour et autres sites du programme). Dates Démarrage souhaité : août 2026. +24 mois Présence Mission principalement sur site. Déplacements selon l'avancement des ouvertures de sites. Télétravail non précisé. Contraintes matérielles PC fourni par l'entreprise.

Contexte de l’intervention Nous recherchons un Ingénieur de Production OpenShift expérimenté pour intervenir auprès d’un acteur majeur du secteur bancaire , dans le cadre de l’exploitation, de l’industrialisation et de la sécurisation de plateformes de conteneurisation critiques. L’intervention s’inscrit au sein d’un environnement SI exigeant, hybride et fortement industrialisé, hébergeant des applications sensibles et stratégiques pour les activités bancaires. Les enjeux principaux portent sur la disponibilité, la performance, la sécurité et la scalabilité des plateformes OpenShift, dans un contexte de production à haute criticité. Vous contribuerez au maintien en conditions opérationnelles des plateformes, à la gestion du cycle de vie des clusters, à l’automatisation des déploiements et à l’amélioration continue des pratiques d’exploitation. L’objectif est d’accompagner les équipes dans la fiabilisation d’un écosystème cloud-native robuste, sécurisé et évolutif, en lien avec les équipes techniques, les équipes de développement et les parties prenantes projet. Vos missions Administration et exploitation OpenShift Vous interviendrez sur l’administration, la supervision et le maintien en conditions opérationnelles de plateformes Red Hat OpenShift en environnement de production bancaire. À ce titre, vos principales activités seront de : Administrer, configurer et maintenir des clusters OpenShift Gérer les opérations d’installation, de configuration, de patching et d’upgrade Déployer et exploiter des workloads conteneurisés dans un contexte de haute disponibilité Assurer la gestion du cycle de vie des clusters : provisioning, scaling, sauvegarde et restauration Contribuer à la sécurisation de la plateforme : RBAC, SCC, Network Policies, certificats Participer au diagnostic, à l’analyse et à la résolution d’incidents de production Ingénierie système Linux Vous interviendrez également sur les couches systèmes sous-jacentes aux plateformes de conteneurisation. Vos responsabilités incluront notamment : Administrer des environnements Linux, principalement Red Hat Enterprise Linux – RHEL Réaliser les opérations d’installation, de hardening, de gestion des paquets et de tuning système Gérer les systèmes de fichiers, le stockage et la connectivité réseau associés aux clusters Assurer le maintien en conditions de sécurité des systèmes d’exploitation hôtes Apporter une expertise sur les couches basses : kernel, réseau, filesystem, stockage Automatisation et Infrastructure as Code L’intervention comprend une forte dimension d’automatisation et d’industrialisation. Vous serez amené à : Concevoir, maintenir et faire évoluer des playbooks et rôles Ansible Exploiter Ansible Automation Platform – AAP pour orchestrer des workflows d’automatisation Industrialiser les déploiements et la configuration des environnements Contribuer à une démarche GitOps , notamment avec ArgoCD Participer à l’intégration continue via les chaînes CI/CD Fiabiliser les pratiques d’exploitation par l’automatisation, la standardisation et la documentation Support, documentation et amélioration continue Dans une logique de sécurisation du dispositif, vous contribuerez également à : Rédiger et maintenir la documentation technique des plateformes OpenShift Assurer un support technique de niveau N2/N3 Prendre en charge l’analyse et la résolution d’incidents, problèmes et demandes techniques Contribuer aux échanges avec les équipes projet, les référents techniques et les équipes de développement Participer à l’amélioration continue des pratiques d’exploitation Réaliser une veille sur les technologies cloud-native et l’écosystème Red Hat

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Mission au sein d’un acteur majeur du secteur de l’énergie et des infrastructures intelligentes, intervenant sur des plateformes critiques liées aux compteurs communicants et aux réseaux connectés. Contexte de la mission Dans le cadre du renforcement d’équipes techniques intervenant sur des applications stratégiques du domaine des compteurs intelligents, nous recherchons plusieurs consultants Java expérimentés. Les plateformes concernées assurent notamment : la gestion des échanges entre plusieurs millions de compteurs communicants et le système d’information central, le traitement d’événements temps réel à très forte volumétrie, la collecte et l’exploitation des données de mesure, ainsi que le pilotage à distance des équipements terrain. Ces applications sont au cœur d’un écosystème critique nécessitant un très haut niveau de disponibilité, de sécurité et de fiabilité. Vos missions Au sein d’équipes techniques en charge de l’ensemble du cycle de vie des applications, vous interviendrez sur : l’architecture et la conception technique, le développement backend Java, la mise en production et le déploiement, la supervision et le maintien en conditions opérationnelles, le support de production, l’amélioration continue des performances et de la résilience des systèmes. Vous évoluerez dans un environnement orienté systèmes distribués, architectures événementielles et exploitation de production. Informations complémentaires Mission longue durée Démarrage : juillet 2026 Localisation : Paris Télétravail : 50% Astreinte : environ 1 semaine toutes les 6 semaines

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

Concevoir des architectures réseaux & sécurité (LAN/WAN, MPLS, DMZ, segmentation) Réaliser les études techniques et dossiers d’architecture (APS/APD/DAT) Intégrer et configurer des équipements de sécurité Participer aux validations techniques et accompagnement déploiement Produire la documentation technique (schémas, matrices de flux, procédures) Participer aux COPIL et assurer le reporting projet Environnement technique Fortinet (FortiGate, FortiManager) Checkpoint Stormshield Juniper Cisco Switching/Routing VPN, IPsec, IDS/IPS, RADIUS, 802.1X BGP, OSPF, MPLS DMZ & segmentation réseau