Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre d'une mission pour l'un de nos clients grands comptes, nous recherchons un Ingénieur SecOps Cloud AWS afin de renforcer une équipe spécialisée dans la sécurité des environnements Cloud et l'industrialisation des pratiques DevSecOps. Missions principalesConcevoir et mettre en œuvre des solutions de sécurité sur AWS. Sécuriser les infrastructures Cloud et les flux réseau. Mettre en place et maintenir les bonnes pratiques Cloud Security / DevSecOps. Administrer et optimiser les mécanismes IAM : rôles, politiques, permissions et gestion des accès. Mettre en œuvre les contrôles de sécurité sur les environnements AWS. Automatiser les contrôles et remédiations de sécurité. Intégrer la sécurité dans les pipelines CI/CD. Participer à la sécurisation des environnements Docker / Kubernetes. Mettre en place et exploiter les solutions de monitoring, logging et détection. Analyser les vulnérabilités et piloter leur remédiation. Participer à la réponse aux incidents de sécurité Cloud. Réaliser des audits et contribuer à l'amélioration continue du niveau de sécurité. Produire la documentation technique et les procédures de sécurité. Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity. Environnement techniqueAWS : IAM, VPC, EC2, S3, CloudTrail, CloudWatch, GuardDuty, Security Hub, KMS, WAF… Terraform / Infrastructure as Code Docker / Kubernetes / EKS CI/CD : GitLab CI, Jenkins ou équivalent Linux Git Scripting : Python / Bash SIEM / SOC / Monitoring DevSecOps / Cloud Security Profil recherché

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Ingénieur Cybersécurité spécialisé NDR/SOC afin d'accompagner le déploiement, l'intégration et l'industrialisation d'une solution de Network Detection and Response (NDR). Vous interviendrez sur l'ensemble du cycle de mise en œuvre de la solution : déploiement, intégration au SOC, optimisation de la détection et transfert aux équipes RUN. Vous travaillerez en étroite collaboration avec les équipes SOC, infrastructure, réseau, MCO et CSIRT. Vos missions 1. Déploiement et configuration de la solution NDR Installation et configuration des différents composants de la solution NDR. Paramétrage des mécanismes de collecte. Configuration des politiques et mécanismes de détection. Validation du bon fonctionnement et réalisation de la recette technique. Documentation de l'architecture et des choix de configuration. 2. Intégration avec les outils SOC Intégration des événements et alertes dans Splunk Enterprise Security. Mise en place des connecteurs et des flux avec TheHive. Qualification et validation des échanges entre les différentes plateformes. Documentation des flux et des dépendances techniques. 3. Fine-tuning et optimisation de la détection Analyse des alertes générées par la solution. Ajustement et optimisation des règles de détection. Réduction des faux positifs et du bruit opérationnel. Adaptation des scénarios de détection aux spécificités de l'environnement. Mise en place d'indicateurs permettant de suivre la performance de la détection. 4. Industrialisation et transfert au RUN Rédaction des procédures d'exploitation et d'administration. Accompagnement des équipes SOC et MCO dans la prise en charge de la solution. Organisation et animation de sessions de transfert de compétences. Support au démarrage de l'exploitation. Participation à la définition et à la formalisation des processus RUN. Capacité à rédiger des documentations techniques et procédures d'exploitation. Une expérience dans l'accompagnement d'équipes SOC / CSIRT est appréciée.

Au sein de l'équipe Network Security Operations, l'équipe est garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. Missions principales En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe. Il ne recherche pas un architecte mais un expert, il ne fera pas de Design mais il va répondre aux questions des équipes. Exploitation & Maintien en Condition Opérationnelle (MCO) : Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP. Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis). Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle. 2. Sécurité & Maintien en Condition de Sécurité (MCS) Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI. Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS). Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités). 3. Projets, Progrès & Automatisation Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST). Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND). Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux. 4. Support & Transfert de compétences Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs. Intervenir lors des astreintes opérationnelles (si applicable au périmètre). 2 jours de télétravail

Rejoignez-nous pour une mission chez notre client du secteur de la gestion immobilière basée à La Défense (92) en tant qu'Administrateur Systèmes & Cloud Azure. L'Administrateur Systèmes, Réseaux et Cloud assure la gestion, l'exploitation et l'évolution des infrastructures IT de l'entreprise, couvrant les environnements On-Premise et Cloud. Il est garant du maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des systèmes et réseaux.. Missions : Administration Systèmes • Installer, configurer et administrer les systèmes d'exploitation Windows Server et Linux. • Gérer les environnements de virtualisation (Hyper-V). • Administrer les annuaires et services associés (Active Directory, Azure AD, DNS, DHCP, GPO). • Superviser et administrer les solutions de messagerie et de collaboration (Exchange Online, M365, Teams). Administration Réseaux • Administrer les réseaux type LAN, WAN, Wi-Fi et VPN, SD WAN • Mettre en place et administrer des solutions de sécurisation réseau (IPS/IDS, filtrage web). Administration Cloud • Administrer les environnements Microsoft Azure (IaaS, PaaS, SaaS). • Gérer Azure AD, Intune, Exchange Online, NinjaOne et les solutions de sécurité associées (MFA, Conditional Access). • Superviser les workloads cloud (machines virtuelles, bases de données, stockage, réseaux virtuels). Exploitation & Supervision • Déployer et administrer les outils de supervision et de monitoring (, Zabbix, Grafana ). • Suivre la capacité, les performances et la disponibilité des infrastructures. • Diagnostiquer et résoudre les incidents systèmes, réseaux et cloud. • Assurer la traçabilité et l'exploitation des événements (logs, SIEM, Sentinel). • Contribuer aux procédures de gestion des incidents majeurs et gestion de crise. Support & Assistance • Apporter un support de niveau 2/3 aux utilisateurs et aux équipes support. • Assurer une assistance technique lors des déploiements et des incidents. • Accompagner les équipes métiers et les collaborateurs de la DSI dans leurs besoins spécifiques. • Former et sensibiliser aux bonnes pratiques d'usage des systèmes RUN & Maintien Opérationnel • Veiller à la conformité permanente des postes de travail (antivirus, EDR/XDR, correctifs, chiffrement, conformité Intune). • Contrôler régulièrement l'état de mise à jour des serveurs, Appliance réseau et équipements de sécurité. • Assurer le suivi du patch management et signaler toute dérive de conformité. • Surveiller l'état des sauvegardes et garantir leur bon déroulement (tests de restauration inclus). • Mettre en place des contrôles automatisés (reporting de conformité, tableaux de bord MCO/MCS). • Participer à la gestion proactive de la capacité et anticiper les saturations (CPU, mémoire, stockage, réseau). • Assurer la continuité des services (tests PRA/PCA, bascule régulière, exercices de crise). • Analyser les alertes et vulnérabilités détectées, appliquer les remédiations nécessaires en lien avec la sécurité. • Garantir la bonne application des politiques de sécurité (MFA, durcissement, segmentation, PSSI). • Contribuer à l'amélioration continue des processus RUN (standardisation, industrialisation, automatisation). Documentation et Reporting : • Maintenir une documentation technique précise sur les environnements, les sauvegardes et les procédures opérationnelles. • Produire des rapports réguliers sur les performances, les incidents et les améliorations mises en œuvre. Informations clés : Démarrage : ASAP Lieu : La Défense 92 Contrat : CDI uniquement Rytrhme : 1 à 2 jours de TT Rémunération : 45 à 50 K€

💡 Ingénieur Sécurité Réseau 💡 (Contrat) Nous recherchons un Ingénieur Sécurité Réseau expérimenté pour réaliser une évaluation complète de l'environnement réseau et sécurité existant, afin d'identifier les écarts, les risques et les opportunités d'amélioration. Le candidat retenu sera responsable de la réalisation d'audits réseau, de l'analyse de l'infrastructure existante et de la formulation de recommandations visant à améliorer les performances, la résilience et la sécurité du réseau. Ce poste requiert une solide expérience opérationnelle des technologies Cisco LAN, notamment en commutation (switching), routage (routing) et architecture réseau, ainsi qu'une expertise des solutions de sécurité Fortinet, incluant les pare-feu FortiGate, les VPN et la gestion des politiques de sécurité. Responsabilités principales :Réaliser des analyses détaillées des écarts (gap analysis) en matière de réseau et de sécurité. Effectuer des audits réseau et examiner les configurations de l'infrastructure existante. Analyser les exigences métiers et techniques afin d'identifier des axes d'amélioration. Évaluer les environnements Cisco LAN, notamment les commutateurs, routeurs et services réseau associés. Examiner les contrôles de sécurité réseau existants et recommander des améliorations. Participer à la configuration, l'optimisation et au dépannage des technologies de sécurité Fortinet. Compétences et expérience requises :Expertise pratique des technologies Cisco LAN (switching, routing, VLAN, STP, HSRP, etc.). Expérience dans la réalisation d'audits réseau, d'évaluations techniques et d'analyses d'écarts. Solide connaissance des pare-feu Fortinet/FortiGate et des solutions de sécurité associées. Bonne maîtrise des principes de sécurité réseau, notamment la segmentation, les VPN, le contrôle d'accès et l'administration des pare-feu. Excellentes compétences en résolution d'incidents et en rédaction de documentation technique. Très bonnes capacités de communication et de gestion des parties prenantes.

Nous recherchons pour notre client un Expert Commvault (H/F) afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Missions Assurer la gestion et l'administration de Commvault Maîtriser les technologies de stockage Quantum SMB-CIFS, NFS, S3 Réaliser des audits, hardening et mise en œuvre de la cyber résilience Intégrer Commvault avec Google Cloud Platform (GCP) Gérer les topologies réseau et réseaux de backup Maîtriser les solutions AHV (Acropolis Hypervisor) et Intellisnap Gérer les fonctionnalités Autorecovery et Threat Scan Administrer les backups Oracle ZDLRA et RAC intégrés à Commvault Concevoir et gérer les workflows Commvault, automatiser les processus Intégrer les solutions d'authentification et sécurité via Okta

Rejoignez une entreprise lauréate ou membre du réseau La French Tech, qui rassemble les start-up et scale-up les plus innovantes de France et contribue à la création de plus de 1,1 million d'emplois directs et indirects en France et à l'international. Neuralk-AI recherche un Forward Deployed Engineer expérimenté pour piloter l'intégration de sa solution dans les écosystèmes clients. Le poste est rattaché au Chief Revenue Officer et basé au bureau de Paris ou de Londres. Neuralk est une entreprise deep-tech qui construit la nouvelle génération de Foundation Models pour la data science. Sa mission : bâtir la couche prédictive des entreprises, en transformant la data science en une infrastructure prédictive durable et scalable qui apprend en continu des données de l'organisation. Le produit est un agent de data science, propulsé par leurs Foundation Models, qui accompagne les data scientists tout au long de leur workflow, du cadrage du problème jusqu'aux modèles robustes prêts pour la production. L'accent est mis sur les données structurées (clients, opérations, risques, activité financière). Au croisement de la technologie, du produit et du go-to-market, le poste couvre l'avant-vente (découverte technique, cadrage des cas d'usage, évaluations, démos) et l'après-vente (premier référent technique, coordination des déploiements avec les équipes data science, infrastructure et produit). Missions principales : accompagner le cycle de vente aux côtés des Account Executives, mener la découverte technique, concevoir et piloter les évaluations, animer démos et deep dives, gérer les questionnaires sécurité/conformité, coordonner l'implémentation client après signature, servir d'interface avec les équipes internes, et soutenir l'onboarding et l'adoption durable.

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Vos missions : En tant que Responsable Systèmes d'Information, vous serez notamment en charge de : Infrastructure & ExploitationGarantir la disponibilité, la cohérence et les performances du système d'information. Administrer et faire évoluer les infrastructures IaaS et les services SaaS. Superviser quotidiennement les systèmes, serveurs et réseaux. Assurer le monitoring des infrastructures et anticiper les incidents. Définir et maintenir les procédures de mise en production. Assurer la maintenance et l'évolution des infrastructures. Sécurité des systèmes d'informationPiloter la mise en œuvre et l'amélioration continue de la sécurité du SI. Participer à l'identification et à l'analyse des risques. Veiller à l'application des politiques et procédures de sécurité. Assurer le suivi des indicateurs de performance liés au SMSI. Réaliser un reporting régulier auprès de la Direction. Gouvernance & OrganisationFormaliser et maintenir la cartographie du système d'information. Gérer les référentiels de configuration. Piloter les changements liés au SI. Maintenir la documentation technique et les procédures d'exploitation. Réaliser une veille technologique sur les infrastructures et la cybersécurité. Support & ProductionStructurer l'organisation du support technique. Définir les processus de gestion des incidents et les règles d'escalade. Garantir la qualité de service auprès des utilisateurs. Participer à l'amélioration continue des processus IT. ManagementEncadrer, accompagner et faire monter en compétences l'équipe technique. Organiser l'activité de l'équipe et suivre les priorités. Favoriser la collaboration et la communication entre les différents acteurs. Suivre les performances et accompagner le développement des collaborateurs.

e recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Au sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un Data Scientist spécialisé en cybersécurité pour renforcer les capacités de détection des menaces par l'exploitation avancée des données de sécurité. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection d'anomalies sur les journaux de sécurité (logs réseau, systèmes, applicatifs) ▪ La mise en œuvre de l'analyse comportementale des utilisateurs et des entités (UEBA) : détection des comportements déviants, compromissions de comptes ▪ Le développement de modèles de scoring et de priorisation des alertes afin de réduire le bruit et les faux positifs ▪ L'analyse des jeux de données de sécurité et l'ingénierie des caractéristiques (feature engineering) sur des données massives et déséquilibrées ▪ L'évaluation rigoureuse des modèles : métriques adaptées à la détection (précision, rappel, taux de faux positifs), analyse des erreurs ▪ L'industrialisation et le monitoring des modèles en production, en lien avec les équipes SOC ▪ La collaboration avec les analystes sécurité pour qualifier les détections et enrichir les modèles

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Almatek recherche pour l'un de ses clients, Un(e) DEVELOPPEUR(SE) DEVOPS - Confirmé sur Chatillon Compétences techniques GitLab CI - Confirmé - Impératif Terraform - Confirmé - Impératif Ansible - Confirmé - Impératif Scripting (Bash, Python) - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Secondaire) Descriptif : 2. Périmètre de la prestation La prestation s'inscrit au sein du Train Cloud et couvre : - L'industrialisation des pipelines CI/CD pour les applications cloud et hybrides - L'intégration avec les composants de la plateforme (Landing Zone, IAM, réseau, observabilité) - La contribution à l'Internal Developer Platform (IDP) - L'amélioration continue des pratiques DevOps (shift-left, automation, qualité) - L'accompagnement des équipes produits dans l'adoption des bonnes pratiques 3. Description de la prestation attendue Le prestataire interviendra en tant que DevOps Engineer confirmé au sein d'une équipe produit ou plateforme. Responsabilités clés : - Concevoir et maintenir des pipelines CI/CD robustes, sécurisés et industrialisés - Automatiser les processus de build, test, déploiement et rollback - Intégrer les contrôles de sécurité (DevSecOps) dans les pipelines - Assurer l'intégration avec les outils d'observabilité et de monitoring - Contribuer à la standardisation des pratiques (templates, blueprints) - Participer à la mise en place d'une plateforme self-service pour les équipes - Optimiser les performances des pipelines (temps de build, coûts) - Documenter et promouvoir les bonnes pratiques DevOps - Accompagner les équipes dans leur montée en compétence 4. Compétences attendues: Compétences techniques indispensables : - Maîtrise des outils CI/CD : GitLab CI - Infrastructure as Code : Terraform (obligatoire), Ansible (obligatoire) - Cloud public :AWS, AZURE, GCP (fortement recommandé) - Conteneurisation : Kubernetes - Scripting :Bash, Python - Gestion du code source : Git (workflow avancé) - Sécurité : Vault - IDP : Backstage

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Limonest - 🛠 Expérience de 3 ans minimum Ici, vous rejoignez une équipe de 5 personnes en charge de la sécurité opérationnelle. Votre quotidien sera volontairement polyvalent : demandes utilisateurs et métiers, habilitations sensibles, incidents Cyber, alertes du SOC Applicatif, contrôles et documentation. Votre rôle au quotidien : Votre activité se répartira autour de quatre grands sujets. 40 % – Traiter les demandes de cybersécurité opérationnelle Une part importante de votre quotidien consistera à analyser les demandes provenant des utilisateurs et des métiers. Concrètement, vous serez amené.e à : - répondre aux demandes de cybersécurité - instruire les demandes concernant les habilitations sensibles et les exceptions aux politiques de sécurité - analyser les demandes de tests d'intrusion automatiques - étudier les demandes d'ouverture de flux réseau ou web au regard des règles de sécurité et réseau - suivre les demandes jusqu'à leur traitement et communiquer avec les différents interlocuteurs. 25 % – Qualifier et suivre les incidents de sécurité Vous prendrez également en charge les incidents Cyber transmis par le SOC, le CERT, les utilisateurs ou les métiers. Votre rôle sera de recueillir le contexte, qualifier la situation et appliquer les procédures de traitement et d'escalade adaptées. Vous consulterez également les alertes du SOC Applicatif et pourrez réaliser une première analyse des éléments ou journaux disponibles. Vous assurerez par ailleurs le suivi des alertes DLP et des actions d'amélioration décidées à la suite des incidents. Et lorsqu'une investigation nécessite une expertise plus poussée ? Vous n'aurez pas à tout résoudre seul.e : vous solliciterez les équipes spécialisées concernées. 15 % – Réaliser les contrôles de sécurité Vous contribuerez à la surveillance de la sécurité en mettant en place et en réalisant des contrôles de premier niveau. Vous suivrez également différents indicateurs et participerez à l'analyse des non-conformités et des rapports Cyber. 20 % – Faire vivre la documentation et les pratiques La sécurité opérationnelle passe aussi par des procédures fiables et à jour. Vous maintiendrez donc le corpus documentaire de l'équipe : procédures, référentiels, modes opératoires et autres documents opérationnels. Vous formaliserez les actions réalisées et contribuerez à l'amélioration continue des processus de sécurité.

Le contexte Dans le cadre d'un projet en cybersécurité, nous recherchons un(e) Ingénieur(e) Cybersécurité Intégration & SOC afin d'accompagner l'un de nos clients sur des enjeux d'intégration et d'exploitation de solutions de sécurité au sein d'un environnement SOC. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : 🛡️ Cybersécurité / SOC Organisation : Équipe projet en lien avec les équipes SOC et sécurité Enjeux : intégration des solutions de sécurité, collecte des logs et optimisation de la détection Ce que tu feras concrètement Dans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Intégrer et configurer des sources de logs via Syslog, API ou SaaS. ➞ Participer au déploiement et à l'exploitation des solutions de cybersécurité. ➞ Configurer et optimiser les SIEM, notamment sur les règles et scénarios de détection. ➞ Assurer le suivi des incidents et anomalies liés à la collecte des logs. ➞ Participer ponctuellement aux activités du SOC : qualification d'alertes et premières investigations. Ton environnement SIEM : , Splunk, Splunk ES EDR : HarfangLab, CrowdStrike, SentinelOne, Microsoft Defender Systèmes & réseau : Linux, Windows, réseaux / protocoles Intégration : Syslog, API, SaaS

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (03) - 🛠 Expérience de 3 ans minimum Vous aimez les environnements de production où intégration, exploitation et sécurité sont étroitement liées ? Nous recherchons un.e Intégrateur DevSecOps pour renforcer les activités d'intégration et de DevSecOps chez l'un de nos clients. Votre rôle sera transverse : vous interviendrez sur le cycle de vie des applications, leur maintien en conditions opérationnelles et les sujets de sécurité associés. Votre rôle au quotidien : - Veiller au respect des engagements de service sur les différents domaines du CSM. - Prendre en charge le cycle de vie des applications, de leur intégration jusqu'à leur exploitation. - Piloter et accompagner les activités liées à la sécurité, notamment autour des flux réseau, des droits d'accès et de la gestion des vulnérabilités. - Intervenir dans un environnement de production où les priorités, outils ou applications peuvent évoluer rapidement.