Trouvez votre prochaine mission ou futur job IT.

Architecte poste de travail – Aix-en-Provence Secteur : Privé — banque & assurance Type de mission : Freelance Durée : 12 mois Démarrage : 1er juillet 2026 Localisation : Aix-en-Provence Télétravail : 2 jours/semaine TJM : Selon profil Niveau : Senior – 9 ans+ en architecture LE PROJET : Au sein d'une grande organisation bancaire française, le service Projet Poste de Travail pilote la transformation d'un parc de 120 000 postes en France et à l'étranger. Vous intervenez en tant qu'architecte référent pour définir les cibles techniques, construire la roadmap et garantir la cohérence des choix avec les référentiels du groupe. Le périmètre est large, les parties prenantes nombreuses — il faut autant de rigueur technique que de capacité à embarquer. VOS MISSIONS : Définir les architectures cibles du poste de travail et construire la roadmap technique associée Piloter les études d'architecture et instruire les scénarios d'évolution (performance, sécurité, expérience utilisateur) Garantir l'alignement avec les standards et référentiels d'architecture du groupe Assurer la cohérence technique avec les domaines transverses : identité, réseau, sécurité, infrastructures Animer des groupes de travail multidisciplinaires et porter les arbitrages techniques auprès des métiers, de la production et des éditeurs Participer aux comités et revues d'architecture Accompagner les équipes projets et opérationnelles dans la mise en œuvre Être force de proposition sur les évolutions du poste de travail et anticiper les tendances marché LA STACK : Indispensables Architecture poste de travail Ingénierie systèmes Microsoft Scripting PowerShell Anglais professionnel (niveau expert)

Almatek recherche pour l'un de ses clients, Un Architecte Solution Senior sur Vélizy-Villacoublay. Contexte de la mission: Dans le cadre d’un programme international de transformation des infrastructures de sécurité publique (type Safe City), le client déploie une plateforme complexe intégrant plusieurs systèmes critiques visant à : • Moderniser les centres de commandement et de contrôle • Intégrer des systèmes de gestion des appels d’urgence (CAD, call centers) • Déployer des solutions de gestion de crise et d’intelligence opérationnelle • Agréger et exploiter des données multi-sources Le Project Design Authority est le référent technique du projet, en étroite collaboration avec le Project Manager. Environnement Fonctionnel & Technique • Domaines : Safe City / Public Safety / Law Enforcement • Systèmes : CAD, centres d’appel d’urgence, gestion de crise, outils d’investigation • Architecture : systèmes complexes IT / réseau / sécurité • Technologies : Data analytics & IA (NLP, aide à la décision) Analyse de données et graphes Cloud, virtualisation :• Standards : sécurité publique (NENA, NG911…) / Contexte international multi-acteurs Prestation Attendue: Architecture & gouvernance technique: • Validation des choix techniques et de l’architecture globale • Garantie de cohérence avec les besoins client et standards Cadrage & ateliers: • Animation de workshops techniques et fonctionnels • Analyse et clarification des besoins Suivi technique & delivery: • Supervision des activités d’intégration, développement et déploiement • Organisation de revues techniques régulières Gestion des risques: • Identification et suivi des risques techniques • Organisation de revues par les pairs

Contexte Nous recherchons un Tech Lead Cloud & Infrastructure capable d'intervenir sur l'ensemble du cycle de vie des projets, depuis les phases de cadrage et de design jusqu'à la mise en production et le support des environnements. Le candidat rejoindra une équipe en charge d'infrastructures critiques et devra jouer un rôle central dans la conception, la sécurisation, l'industrialisation et l'évolution des plateformes Cloud et On-Premise. L'environnement est majoritairement Microsoft. Missions principales: Leadership technique Être le référent technique de l'équipe sur les sujets Cloud, Infrastructure et Architecture. Accompagner les équipes dans leur montée en compétence. Challenger les choix techniques et proposer des solutions adaptées aux enjeux métiers et opérationnels. Participer aux arbitrages techniques et aux décisions d'architecture. Assurer le suivi technique des projets depuis le Kick-off jusqu'à la mise en production. Cloud & Infrastructure Concevoir, sécuriser et faire évoluer des architectures Cloud et hybrides. Définir les bonnes pratiques d'industrialisation et d'automatisation. Participer à la transformation et à la modernisation des infrastructures. Garantir la cohérence technique des plateformes et leur conformité aux standards de sécurité. Automatisation & Infrastructure as Code Concevoir et maintenir des modules Terraform industrialisés. Mettre en œuvre les bonnes pratiques IaC : -Modularisation -Standardisation -Gouvernance -Versionning -Automatisation des déploiements Contribuer à l'amélioration continue des processus de déploiement et d'exploitation. Exploitation & Support de niveau expert Intervenir sur les incidents majeurs et complexes. Réaliser les analyses de causes racines (RCA). Diagnostiquer et résoudre des problématiques techniques transverses : -Infrastructure -Réseau -Sécurité -Cloud -Applicatif Assurer la coordination avec les équipes Production, Service Delivery et ITSM. Collaboration transverse Travailler en étroite collaboration avec les équipes : Architecture / Production / Réseau / Sécurité / Service Delivery / ITSM Participer aux instances techniques et aux comités de pilotage. Assurer une communication claire avec les parties prenantes.

Architecte Solution SI Cloud Contexte Dans le cadre de l’équipe Architecture Solutions SI de la Direction Stratégie SI Architecture et Cloud, En tant qu’Architecte Solutions SI : - Organiser et suivre l’accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d’une part et les objectifs de modularisation, rationalisation et d’alignement du SI d’autre part, et dans le respect du cadre d’architecture. -Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI. MISSIONS : Dans le cadre des travaux, l’Architecte Solutions SI sera amené à traiter : - Activités de modélisation : Les modélisations applicatives et techniques des solutions définies dans le cadre des projets - Accompagnements des projets : Définition des architectures solutions (Applicatives/Techniques) dans la vie du projet, depuis la phase de faisabilité jusqu'à la mise en production - Accompagner les projets dans la définition de leur solution d’architecture et la rédaction du dossier d’architecture avant-projet, projet (dans le respect des processus métiers et des cadres d’architecture) - Participer à la définition des cibles et plans de transformation (trajectoire) du SI - Participer à la définition des principes, règles et standard d’architecture pour la construction du SI (cadre architecture de référence, cadre normatif) - Promouvoir le cadre d’architecture (fonctionnel, applicatif et données) L’architecte devra fournir les prestations suivantes : - Production des livrables d'architectures (dossier, mise à jour du référentiel), Archimate, TOGAF, Modélisation dans MEGA HOPEX, - Présentation pour validation des solutions envisagées dans les instances ad hoc, - Délivrance d'avis d'architecture, - Coordination dans certains cas de l'activité d'architecture, - Portage de l'engagement d'architecture vis à vis du demandeur. Compétences attendues : Architecture technique orientée Cloud (connaissances AWS et/ou GCP, OpenShift/Kubernetes), infrastructures & réseau (PRA/PCA), Sécurité (IAM/IAG, WAF/WAAP, ...), Production/Exploitation IT (Observabilité par ex). Expériences attendues dans l'intégration de solutions, accompagnement à la mise en œuvre d'environnements des projets métiers, ainsi que projets liés aux évolutions d'infrastructures et sécurité.

Dans le cadre d'un programme stratégique de transformation Cloud, nous recherchons un Lead / Architecte Opérationnel Azure pour accompagner l'évolution et la sécurisation d'une plateforme Cloud à forte criticité. En tant que référent technique, vous interviendrez sur les sujets d'architecture les plus complexes et participerez activement à la définition des standards techniques du dispositif. Vos principales missions seront : Concevoir et faire évoluer les architectures Cloud Azure. Définir et promouvoir les bonnes pratiques d'architecture et d'exploitation. Accompagner les équipes techniques sur les problématiques complexes. Piloter les évolutions des Landing Zones Cloud. Réaliser des déploiements avancés via Infrastructure as Code. Assurer le support expert de niveau N3/N4. Contribuer aux sujets de gouvernance, sécurité, identité et connectivité réseau. Participer à l'amélioration continue des services Cloud.

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Ops. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Ops. Contexte de la mission : Notre client recherche un(e) Ingénieur(e) OPS pour participer à des projets métier en mode équipe produit (Squad/équipage). La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la Production et la bonne exploitabilité des produits mis en œuvre au sein d'une équipe Cloud. Descriptif de la mission : Les missions sont : Conception et mise en œuvre des architectures de production pour les nouveaux projets Implémentation des outils de configuration et d'automatisation pour simplifier les process de déploiement et de mise à jour sur l'intégralité de la plateforme Design et implémentation de scripts pour les besoins du développement, en support des ingénieurs de l'équipe Gestion de la capacité des environnements de production et anticipation des évolutions (capacity planning) Pilotage de la mise à niveau des infrastructures et gestion des impacts Réalisation des installations et des passages en production sur les différents environnements (Prod et hors Prod) Mise en œuvre des bonnes pratiques DevOps, de l'intégration continue et alimentation du backlog des services de production (CI/CD, Continuous Operation, Time2fix, etc.) Définition, pilotage et garantie des SLOs, suivi de l'exploitabilité du delivery, des normes et des standards de production Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alertes et propositions de plans d’action Définition de l'architecture technique et participation aux réunions de cadrage d'architecture Contrôle de la traçabilité des accès aux machines (OS, espaces de stockage, routeurs) et remédiation si nécessaire Définition, mise en place et évolution de la surveillance et de la supervision de bout en bout (End to End) du parc applicatif Gestion des incidents (assistance en cas de blocage) et suivi de la continuité applicative (sauvegarde, restauration de bases de données, plans de bascule en backup) Rédaction et mise à disposition de la documentation technique (consignes de pilotage, manuels)

Contexte de la mission Dans le cadre du renforcement des équipes infrastructure et réseau, nous recherchons un Ingénieur NETOPS / DEVOPS Senior disposant d’une forte expertise réseau ainsi que de solides compétences en automatisation. Le consultant interviendra sur des environnements critiques et contribuera à l’exploitation, l’optimisation et l’automatisation des infrastructures réseau. Missions principalesExploitation et support réseau Gestion des incidents réseau Analyse de flux et diagnostics avancés Troubleshooting niveau 2 / 3 Supervision et monitoring des infrastructures Capacity planning et optimisation des performances réseau Administration et évolution des infrastructures Gestion du backbone MPLS / BGP Administration des équipements LAN Gestion des firewalls et politiques de sécurité Gestion des solutions de load balancing Participation aux projets d’évolution d’infrastructure Automatisation & DEVOPS réseau Déploiement automatisé de configurations réseau Développement de scripts d’automatisation en Python Industrialisation des opérations réseau via Ansible Mise en place et maintien des pipelines CI/CD réseau Gestion et mise à jour de la CMDB / NetBox Contribution à l’amélioration continue et à la standardisation des process Compétences techniques requisesRéseau Cisco Juniper Palo Alto LAN MPLS / BGP Firewalling Load Balancing Automatisation / DEVOPS Python Ansible GitLab CI/CD NetBox Gestion de configuration et automatisation réseau Compétence appréciée Arista

Le rôle principal consiste à renforcer l'équipe Infrastructure IT afin d'industrialiser la plateforme Azure ( Market Place) en se basant sur une Landing Zone sécurisée et gouvernée. Responsabilités : Architecture : conception et évolution de la Landing Zone Azure. Sécurité : mise en œuvre IAM, RBAC, Key Vault, policies. Automatisation : Terraform, pipelines Azure DevOps. Exploitation : monitoring, alerting, optimisation des coûts. Support projets : migrations et onboarding. Gouvernance cloud, collaboration avec les équipes sécurité, DevOps et partenaires externes, amélioration continue. Must Have : 7 à 10 ans d’expérience IT, dont 5 ans sur Azure. Expertise Landing Zone, réseau, sécurité. Terraform / Azure DevOps. IAM et sécurité cloud. Anglais fluent Nice to Have : Expérience avec la conformité réglementaire (DORA, CSSF, ISO 27001). Capacité à travailler dans un environnement Agile. Autres Détails : Contexte : Accélération de la transformation cloud. Lieu : Paris 8 Équipe : Infrastructure IT renforcée. Livrables : Améliorations de la Landing Zone, modules IaC, documentation technique, tableaux de bord monitoring.

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Architecte IT industriel Senior – Consultant Freelance Massy (91) · Secteur industrie défense En un coup d'œil Secteur : Privé — industrie défense (aéronautique, terrestre, maritime) Type de mission : Freelance – sous-traitance Durée : 6 mois renouvelables Démarrage : ASAP Localisation : Massy (91) Télétravail : 3 jours / semaine sur site et2 jours/semaine (après phase de démarrage des 3 premiers mois en full présentiel ) — déplacements ponctuels en France TJM ! Selon profil Niveau : Senior confirmé — 10 ans d'expérience minimum Le projet : Un grand groupe industriel actif dans les secteurs aéronautique, terrestre et maritime structure un nouveau pôle SI Industriel au sein de sa DSI. Vous intervenez comme architecte pivot dans un contexte de digitalisation et de sécurisation des environnements de production, sur l'ensemble des couches IT/OT : réseaux industriels, cloud hybride, automatisation DevOps, conformité sécurité. Vous travaillez en équipes pluridisciplinaires avec des architectes, experts réseaux/sécurité, urbanistes SI et des équipes métiers — y compris dans un contexte international avec des filiales à l'étranger. Vos missions : Architecture IT/OT Cartographier, modéliser et documenter les architectures techniques IT/OT (TOGAF, Archimate, standards industriels) Analyser les impacts des projets industriels et DevOps : sécurité, continuité de service, portabilité Valider les dossiers d'architecture et piloter les comités transverses (équipes internes, filiales, partenaires) DevOps & automatisation Construire une bibliothèque de patterns d'automatisation et de déploiement de configuration à l'échelle du Groupe Piloter l'intégration continue (CI/CD) et l'automatisation des déploiements sur environnements industriels Accompagnement & veille Accompagner les équipes SI et métiers : ateliers, conseil, bonnes pratiques, standards Groupe Proposer des évolutions d'architecture et contribuer activement à la veille technologique Produire les livrables réglementaires : dossiers d'architecture, notes de cadrage, rapports d'audit, rapport hebdomadaire La stack : Ansible, Python Splunk Cisco IOS, Palo Alto, Stormshield, Forcepoint Tufin, Algosec HP/HPE, Infoblox Urbasec, MSR industriels Groupe MES, SCADA, IoT industriel Certification TOGAF (appréciée, non obligatoire) TOGAF / Archimate (pratique opérationnelle) Normes IEC 62443 CI/CD sur environnements industriels

Appel d'offres / Offre d'emploi : Consultant Expert Cybersécurité (H/F) Dans le cadre de l'évolution d'un système d'information, il est recherché un consultant en freelance ou en CDI pour accompagner les collectifs techniques dans la prise en compte de la cybersécurité dès le démarrage des projets (approche security by design ). Informations générales Type de contrat : Freelance ou CDI Mode de facturation (si freelance) : Régie Date de début : 01/06/2026 Date de fin (si freelance) : 31/12/2026 Niveau de séniorité requis : Minimum 4 à 7 ans d'expérience Descriptif des prestations / Missions Le collaborateur aura pour missions principales d'accompagner les équipes et de sécuriser les architectures et solutions mises en œuvre : Accompagnement des collectifs et projets : Accompagnement des équipes dès la phase de cadrage des projets. Apport d'un avis sécurité sur les architectures, les évolutions et les choix technologiques. Contribution à la définition des exigences de sécurité et vérification de leur bonne prise en compte dans les solutions déployées. Contribution à la diffusion de la culture cybersécurité auprès des équipes. Analyse de risques : Réalisation des analyses de risques sur les produits, projets et services. Identification des menaces, des vulnérabilités et des impacts potentiels. Définition des mesures d'atténuation des risques. Compétences et expertises attendues Les savoir-faire techniques suivants sont requis pour mener à bien les activités : Expertise en cybersécurité des infrastructures et des systèmes. Expertise en architectures Cloud et SaaS. Maîtrise de la gestion des identités et des accès (IAM). Maîtrise de la sécurité réseau et de la segmentation. Maîtrise de la protection des données. Maîtrise de l'analyse de risques et des méthodes associées. Expérience opérationnelle des principes de sécurité by design . Connaissance des réglementations et référentiels de sécurité (ISO 27001, NIST, ANSSI, DORA, RGPD). Expertise en infrastructures et réseaux (virtualisation, conteneurisation, réseaux, stockage, sauvegardes). Livrables attendus Cartographie des risques et analyses associées. Visas de sécurité. Fichier de suivi des actions. Comptes rendus des réunions.

Ingénieur sécurité - Analyste SOC Medium 09/06/02026 3 ans de mission Niort (résidence sur Niort ou à 1h de trajet mandatory pendant la durée de la mission) SIEM, EDR, SOC, Analyse de logs, Réseaux (TCP/IP, DNS, HTTP), Sécurité systèmes (Windows, Linux), Threat Intelligence, Automatisation (SOAR, scripts) La mission consiste à intervenir en tant qu’Analyste SOC (Niveau 1) au sein d’une Direction des Systèmes d’Information, afin de contribuer à la sécurité opérationnelle des environnements IT dans un contexte technique riche et hétérogène (multi-OS, Cloud, infrastructures hybrides). L’analyste SOC participe à la surveillance quotidienne des événements de sécurité, en assurant le traitement et la qualification des alertes issues des outils de détection (SIEM, EDR). Il intervient sur les premières phases d’investigation et contribue à la levée de doute, en collaboration avec des analystes plus expérimentés. Il prend part à l’amélioration continue des capacités de détection, en analysant la pertinence des règles existantes, en identifiant les angles morts et en contribuant à l’évolution des scénarios de corrélation. La mission inclut également la gestion des incidents de sécurité, avec la rédaction de rapports d’analyse, le suivi des actions de remédiation et la formalisation des procédures associées. L’analyste contribue à l’optimisation des activités du SOC via la documentation et l’automatisation de certains processus. Enfin, il assure une veille régulière sur les menaces émergentes (Threat Intelligence) afin d’anticiper les nouveaux vecteurs d’attaque et d’adapter les dispositifs de sécurité en conséquence.

Nous recherchons, pour notre Centre de Services, un Technicien Support N1/N2 H/F afin d'assurer l'infogérance de nos Clients, principalement situés à Monaco. VOTRE MISSION : Le Technicien Support N1/N2 H/F aura pour mission d'assurer l'infogérance de nos clients Monégasques et/ou Français sur les éléments infrastructure, réseaux, postes de travail, virtualisation : Qualifier, analyser, enregistrer et prioriser les demandes d’assistance Superviser les systèmes infogérés Diagnostiquer pannes logicielles et/ou matérielles Dépanner et résoudre les problèmes techniques Appliquer les procédures et les informations transmises par la division informatique Echanges en direct avec les Clients, interventions ponctuelles sur site client Déployer les postes, inventorier le matériel, configurer les équipements, assurer le support Office 365 ou on-premise Lien avec les différents interlocuteurs : fournisseurs (matériel, logiciels…), équipes S.I. (Réseau, sécurité…) Aider à l’utilisation du matériel, conseiller les utilisateurs sur les bonnes pratiques techniques Sensibiliser nos clients à la sécurité du poste de travail Assurer la mise en place et le suivi / mise à jour de la Documentation Suivre les indicateurs clés de performance : nombre de demandes, nature, niveau d’assistance requis, délai de résolution… Perspectives d'évolution : Mission de consultance chez nos Clients Monégasques

Ingénieur Poste de Travail Linux F/H - Nantes 🚀 Ingénieur Poste de Travail Linux (F/H) Lieu : Nantes Contrat : CDI Démarrage : Dès que possible 🎯 Contexte Dans le cadre de la croissance de nos activités, nous recherchons un Ingénieur Poste de Travail Linux passionné, capable d'intervenir chez nos clients grands comptes pour concevoir, déployer et maintenir des environnements Linux robustes, performants et industrialisés. Vous rejoindrez une équipe d'experts, reconnue pour sa maîtrise des environnements open source et son approche orientée automatisation & industrialisation. 🔧 Vos missions Ingénierie Poste de Travail Création, maintien et optimisation d'images Linux (Ubuntu, Debian, Red Hat, etc.). Intégration des drivers, configuration des environnements graphiques, packaging d'applications (deb/rpm). Standardisation et amélioration continue des configurations. Administration & Exploitation Gestion des mises à jour et de la supervision du parc. Analyse et résolution d'incidents systèmes et réseaux. Optimisation des performances et du fonctionnement global des postes de travail. Automatisation & Industrialisation Déploiement automatisé : PXE, kickstart, preseed, autoinstall. Développement de scripts (Bash/Python). Mise en œuvre et gestion d'outils d'orchestration : Ansible , Puppet, SaltStack… Sécurité Durcissement des postes Linux et respect des standards de sécurité. Gestion des permissions, SELinux/AppArmor. Mise en place de mécanismes de chiffrement (LUKS). Suivi de la conformité et du patch management. Cycle de vie & Support Intégration des postes dans le parc. Documentation, procédures et transfert de compétences. Support technique avancé pour les équipes N1/N2. Contribution aux Projets Participation à l'évolution des architectures poste de travail. Mise en place de pipelines CI/CD pour les configurations. Veille technologique sur l'écosystème Linux et automatisation.

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield