Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Votre missionDans le cadre du développement de notre activité Services Managés, nous recherchons un(e) Administrateur(trice) Systèmes Linux pour rejoindre une équipe d'environ 15 collaborateurs en charge de l'exploitation, du support et du maintien en conditions opérationnelles de plusieurs environnements clients. Vous intervenez sur des infrastructures critiques et des applications métiers afin de garantir leur disponibilité, leur performance et leur sécurité. Vos principales responsabilitésAssurer l'administration et l'exploitation des environnements Linux Red Hat. Gérer et superviser les flux applicatifs, les traitements batch et l'infrastructure système. Réaliser les opérations de Maintien en Conditions Opérationnelles (MCO). Prendre en charge les incidents et demandes de support de niveau 2. Diagnostiquer et résoudre les dysfonctionnements techniques. Participer à l'automatisation des tâches d'exploitation via Ansible. Réaliser des prestations techniques dans le cadre des projets ou des demandes clients. Contribuer à l'amélioration continue des procédures d'exploitation et de supervision. Rédiger et maintenir la documentation technique. Environnement techniqueCompétences indispensablesLinux Red Hat Gestion et supervision des traitements Batch Ansible Support technique N2 Administration système Compétences appréciéesPowerShell Secure Transport CFT (Cross File Transfer) (fortement apprécié)

Dans le cadre du renforcement de son équipe Cybersécurité, notre organisation recherche un Administrateur Cybersécurité SOC & DevSecOps afin d'assurer le pilotage des activités de sécurité opérationnelle, l'exploitation des outils de détection et de réponse aux incidents, ainsi que l'accompagnement des projets de transformation cybersécurité. Le titulaire du poste travaillera en étroite collaboration avec le RSSI, les équipes Infrastructure, Systèmes, Réseaux, Développement et les partenaires externes de cybersécurité. Missions principales Administration opérationnel du SOC Assurer la coordination et le pilotage quotidien du SOC externalisé. Accompagner l'amélioration continue des capacités de détection. Définir, implémenter et optimiser les règles de corrélation au sein du SIEM. Alimenter le SIEM avec les nouvelles briques techniques et sources de logs. Répondre aux sollicitations opérationnelles du SOC et assurer le suivi des actions. Gestion des alertes et incidents de sécurité Analyser et qualifier les alertes de sécurité. Assurer le traitement des incidents liés aux environnements Microsoft 365 et EDR. Gérer la libération des messages en quarantaine. Réaliser les analyses de risques sur les postes, équipements et logiciels. Investiguer les comportements utilisateurs et connexions à risque. Accompagner les collaborateurs dans l'analyse de courriels ou pièces jointes suspectes. Gouvernance des accès et support DevSecOps Réaliser les revues de droits et habilitations. Mettre en œuvre les droits spécifiques nécessaires aux équipes de développement. Participer à l'intégration des bonnes pratiques de sécurité au sein d'une démarche DevSecOps. Contribuer à la sécurisation des environnements cloud et des processus de développement. Contribution aux projets cybersécurité Participer aux projets de transformation et d'évolution du système d'information. Réaliser des analyses de sécurité et évaluer les risques des nouveaux projets. Contribuer au déploiement, à l'administration et à l'exploitation de la future solution SASE. Assurer la gestion du bastion et des accès administrateurs. Activités complémentaires Réaliser et analyser des rapports d'audit de sécurité. Traduire les résultats d'audit en plans d'actions et tickets de remédiation. Créer et suivre les tickets RUN et PROJET. Participer à l'amélioration continue des processus de cybersécurité. Environnement technique Solutions et outils SIEM : Sekoia EDR/XDR : SentinelOne, Microsoft Defender for Office 365 Cloud : AWS Ticketing & Documentation : Jira, Confluence Compétences différenciantes Terraform Git PowerShell Bash Organisation et interactions Participation aux rituels quotidiens et hebdomadaires des équipes Infrastructure, Systèmes, Réseaux et Cybersécurité. Interaction quotidienne avec le RSSI. Collaboration avec les équipes DevSecOps, les développeurs et les partenaires cybersécurité.

Missions : Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. Responsabilités : Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. Environnement technique : SIEM Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash Profil et compétences : Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team. Bonne connaissance des environnements SIEM, EDR et Microsoft 365. Sens de l'analyse, rigueur et esprit d'équipe. Force de proposition et capacité à gérer les situations sensibles. Connaissance des normes ISO 27001, ISO 27005 et NIS2.

Pour un acteur du secteur spatial, nous recherchons un Administrateur Système Linux expérimenté pour renforcer l'équipe de production IT. Objectifs de la mission : Renforcer l'équipe de PROD Linux sur le MCO des infrastructures ON-PREM du client. À ce titre, les activités attendues incluent : Administration et supervision des serveurs Linux (surveillance des ressources, gestion des incidents, analyse des logs). Maintenance préventive et curative : application des correctifs de sécurité, mises à jour des systèmes, gestion des obsolescences. Automatisation des tâches récurrentes via des outils d'infrastructure as code (Ansible) Support de niveau 2/3 auprès des équipes internes et contribution à l'amélioration continue de l'infrastructure. Un focus particulier est attendu sur la maitrise de l'orchestrateur SLURM afin reprendre la gestion de l'orchestration de l'environnement de ferme de calcul CPU.

Expert Support Technique Infrastructures et ApplicationsNotre client du secteur industriel recherche un Expert Support Technique Infrastructures et Applications pour renforcer ses activités de support et de maintien en conditions opérationnelles. Le consultant interviendra dans un environnement critique comprenant des systèmes Windows et Linux, des bases de données SQL Server, Oracle, PostgreSQL et MongoDB, ainsi que des infrastructures Cloud, virtualisées et on-premise, du middleware, des outils de supervision et des solutions de sauvegarde. Missions principalesLe consultant sera chargé de : Prendre en charge, qualifier et résoudre les incidents techniques, y compris les incidents critiques et majeurs, dans le respect des SLA. Réaliser des diagnostics approfondis sur les systèmes, applications, bases de données et infrastructures. Coordonner les actions avec les équipes infrastructures, applicatives, sécurité, DBA et services owners. Réaliser les analyses de causes racines, identifier les incidents récurrents et suivre les plans d'actions correctifs et préventifs. Assurer le maintien en conditions opérationnelles des applications, services, processus, jobs et serveurs. Contrôler les ressources systèmes, effectuer les redémarrages, gérer les fenêtres de maintenance et réaliser les opérations de housekeeping, notamment sur les logs. Superviser les applications et infrastructures, analyser les alertes, maintenir les mécanismes de monitoring et développer des scripts ou automatisations. Vérifier les sauvegardes, superviser les restaurations et participer aux tests de reprise selon les exigences RTO/RPO. Préparer et exécuter les changements, mises en production, roll-outs et releases, en garantissant leur traçabilité. Réaliser le patch management, appliquer les règles de sécurité et de hardening, gérer les certificats, comptes techniques et accès temporaires. Administrer les environnements Windows et Linux, les comptes de service, les credentials et les configurations applicatives. Maintenir la documentation technique, les procédures d'exploitation, la base de connaissances et la CMDB. Suivre les KPI et SLA, produire le reporting hebdomadaire et contribuer à l'amélioration continue du service. Compétences et profil recherchésLe candidat possède une expérience significative en support technique de production, exploitation ou infrastructure, idéalement dans des environnements complexes et critiques. Il maîtrise les environnements Windows et Linux, l'administration systèmes, les outils de supervision, les sauvegardes et restaurations, le scripting et l'automatisation. Des compétences sur plusieurs bases de données parmi SQL Server, Oracle, PostgreSQL et MongoDB sont attendues, ainsi qu'une expérience des environnements Cloud et virtualisés. Une bonne maîtrise des processus ITIL est nécessaire, notamment en gestion des incidents, problèmes, changements, releases, disponibilité, configuration, niveaux de service et connaissances. La pratique de la RCA, de la méthode 8D et de l'amélioration continue constitue un atout. Le poste requiert autonomie, rigueur, réactivité, esprit d'analyse, sens du service et capacité à travailler avec de nombreuses équipes techniques. Le consultant devra également savoir communiquer avec les services owners, documenter ses interventions et transmettre ses connaissances. Une expérience dans les secteurs industriel, aéronautique ou défense serait appréciée. Le français est courant et l'anglais professionnel. La mission est organisée du lundi au vendredi, de 7h00 à 19h00, hors jours fériés, avec une phase de transfert de connaissances et de transition au démarrage. Livrables et objectifsLes livrables incluent notamment les rapports d'incidents majeurs, analyses RCA, plans d'actions, reportings hebdomadaires, tableaux de bord, procédures d'exploitation, dossiers d'administration et d'escalade, documentations d'architecture, de changements, de sauvegardes et de supervision. Les principaux engagements sont une prise en compte des incidents critiques sous 10 minutes, des incidents majeurs sous 15 minutes, un respect des SLA supérieur à 95 %, une résolution des incidents P1 sous 4 heures et P2 sous 8 heures, ainsi que la remise du reporting hebdomadaire chaque lundi avant 10h.

Dans le cadre du renforcement d'une équipe technique au sein d'un grand environnement informatique, nous recherchons un Intégrateur Linux Legacy capable d'intervenir rapidement sur des activités d'installation, de déploiement et d'exploitation applicative. Vous serez amené à : Installer et déployer des applications sur des serveurs physiques Linux. Réaliser les opérations d'intégration et de mise en production. Gérer et maintenir les fichiers de configuration. Effectuer les tâches d'exploitation courante sur les environnements Linux. Analyser et résoudre les incidents techniques de premier niveau. Participer à l'amélioration continue des procédures d'installation et d'exploitation. Rédiger et maintenir la documentation technique associée. Cette mission s'adresse à un profil opérationnel, autonome et rigoureux, capable d'évoluer dans un environnement technique historique (legacy).

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que : Microsoft O365 Une solution de supervision des API Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations. Dans le cadre de ce besoin sont attendus : Rédaction de politique de logs Architecture de collecte et d'intégration au SOC Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC Rédaction des documents associés Livrables : Document de politique de journalisation pour chacune des technologies considérées Documents d'architecture associés Elaboration de la stratégie de détection pour les technologies considérées

Notre client, acteur majeur d'un environnement technique critique à forte exigence de disponibilité et de sécurité, recherche son futur Ingénieur Systèmes Linux / Expert Technique N3 (H/F) pour son site de Toulouse, dans le cadre du renforcement de son équipe Infrastructure. Vos missions : Intégré(e) à une équipe d'experts infrastructures, vous devrez : * Assurer le support et l'expertise N3 sur des environnements Linux critiques. * Concevoir, faire évoluer et sécuriser les architectures systèmes existantes. * Participer aux projets de modernisation des plateformes Linux et des infrastructures virtualisées. * Rédiger des documents d'architecture, d'exploitation, de procédures et de recommandations techniques. * Formaliser les exigences techniques et contribuer à la définition des stratégies de tests. * Mettre en œuvre des actions de durcissement et de sécurisation des systèmes. * Être force de proposition sur les améliorations d'architecture, de performance et de cybersécurité. * Accompagner les équipes techniques en tant que référent et garant des bonnes pratiques. Les compétences techniques * Linux (CentOS, AlmaLinux) * Hardening / sécurisation des systèmes Linux * LDAP et gestion des accès * NGINX * SQUID * Gestion des certificats et PKI * Docker, Podman, conteneurisation * GitLab * Proxmox * Virtualisation * Documentation d'architecture et d'exploitation * Réseaux LAN/WAN (bonne maîtrise des concepts et des flux) * Expertise support N3 Infrastructure et Systèmes

MissionsAu sein de l'équipe de production, vous intervenez sur l'exploitation, l'ordonnancement et la supervision des applications, de la gestion des environnements hors production jusqu'à la mise en production. Vos principales missions : Gestion des environnements Hors Production et Production. Gestion et résolution des incidents d'exploitation. Conception et gestion de l'ordonnancement des traitements. Développement et maintenance des Uprocs. Réalisation des tests de non-régression sur les jobs. Analyse des logs applicatifs et contribution au diagnostic des incidents. Participation à la rédaction et à la mise à jour de la documentation d'exploitation. Mise à jour du Wiki de l'équipe et contrôle des documentations fournies par les équipes études. Contribution au projet de migration de $Universe vers OPCON. Participation à l'automatisation et au scripting des activités d'exploitation. Compétences recherchéesTrès bonne maîtrise d'OPCON : administration de la console, développement des Uprocs, installation et paramétrage des agents. Expérience en exploitation / production informatique. Bonne maîtrise des environnements Windows, Linux et Unix. Connaissance des outils de transfert de flux GoAnywhere et XFB Gateway. Compétences en PowerShell et automatisation. Connaissances en Azure / Azure DevOps. Sensibilité aux problématiques de supervision, documentation et gestion des incidents.

La mission consiste à mettre en place des services CyberSOC en phase de build et à adapter l'infrastructure de détection (SIEM/SIEM NG/EDR) chez les clients. Le Chef de Projet sera responsable du suivi et de l'atteinte des objectifs d'un projet complexe ou de plusieurs projets simples, dans le respect des attentes clients et contractuelles. L'objectif principal est d'accompagner les clients dans la construction on et la montée en maturité de leur CyberSOC, managé ou non. Tâches à réaliser : • Piloter les ressources en charge du défini on et de l'implémenta on des stratégies de sécurité opérationnelle pour couvrir les risques et enjeux clients. • Piloter les ressources dédiées à la mise en place des dispositifs de détection d'incidents de sécurité (organisation). • Piloter les consultants pour la mise en place des outils et signatures de sécurité (architecture SIEM, capteurs). • Piloter les phases de recette des infrastructures et services du SOC. • Assurer le suivi des risques projets et proposer des solutions de remédiation. • Assurer la visibilité du projet auprès du client et en interne. • Piloter des projets complexes pour accompagner les clients grands comptes dans la mise en place de leur sécurité opérationnelle dans des environnements techniques variés. • Animer des comités de suivi et des comités de pilotage. • Établir des plannings, réaliser le suivi des actions et des charges. • Rédiger des livrables. • Faciliter la communication entre les différentes parties prenantes, internes et externes.

Dans ce cadre la prestation consiste à contribuer à/au(x) : 1. L'expertise et ingénierie d'infrastructure Puppet • Maintien en condition opérationnelle des infrastructures Puppet sur les clouds on-premise, • Revue et réalisation des évolutions de module Puppet notamment concernant phase de provisioning post-installation • Amélioration continue de l'architecture et des performances des plateformes Puppet • Opérations planifiées et aux interventions en HNO 2. Expertise et ingénierie système Linux • L'administration et à l'évolution des systèmes Linux (distribution RPM) • La résolution d'incidents complexes et à la gestion des problèmes • Cycles d'astreinte et interventions en HNO 3. Pratiques DevOps • Ll'amélioration continue des pratiques DevOps • Automatisation des processus via scripting et outils CI/CD • Rituels Agile (Scrum/SAFe) Environnement technique : Puppet, Linux (RHEL / RPM), Python, GitHub, GitHub Actions, Ansible, Terraform, Bash. Anglais B1 minimum. 2 - Livrables attendus Les livrables attendus sont : • Maintien et évolution des infrastructures Puppet • Documentation technique et d'architecture • Rapports de suivi (incidents, problèmes, évolutions) • Code source (modules Puppet, scripts, etc.) avec gestion versionnée • Contribution aux phases de recette et validation 3 - Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après : • Ansible • Compétences en développement (Shell unix, Perl, PHP, Python, git, github) • Puppet • Python • Shell • Red Hat Enterprise Linux

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Annonce ➡️ Mission principale Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement. ➡️ Responsabilités Piloter les activités opérationnelles du SOC et contribuer à son évolution. Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données. Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365. Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects. Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps. Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés. Participer à la gestion des accès privilégiés et des environnements sécurisés. Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE. ➡️ Environnement technique Siem Sekoia EDR SentinelOne & Defender O365 Cloud AWS Ticketing Jira, Documentation Confluence Bonus : Terraform & Git / PowerShell / Bash

Nous recherchons en urgence un(e) Administrateur avec la double compétence Windows / Linux (CentOS / Redhat) Contrainte forte du projet : Contexte Industriel avec sites distants Les livrables sont : - Rédaction de document projet (dossier exploitation, procédures,...) - Développement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs - Mise à jour de l'intranet technique Description détaillée : - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites distants et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes locales - Participer ou prendre en charge la résolution d'incident de production - Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Date de démarrage 08/07/2024

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Mise en place des métriques pour assurer la fiabilité de l'écosystème Lire le code, le comprendre Suggérer les patchs pour les développeurs, pas d'un point de vue fonctionnel mais stabilité Suggérer des améliorations et les mettre en œuvre La personne déchargera entre autre les tâches d'administration et de production que le manager assume aujourd'hui Pas de connaissance obligée en finance (souhaitable qu'il n'en ait pas) Pas d'exigence sur l'environnement de départ

Contexte : Argain Consulting recherche pour accompagner l'un de ses clients grands comptes des assurances à Niort un(e) Consultant(e) Ingénieur OPS / DevOps Confirmé(e) (H/F) Vous devrez: Participer à la définition et au maintien des architectures techniques. Garantir l'exploitabilité et l'observabilité des applications et infrastructures. Automatiser les déploiements et les processus d'exploitation dans une démarche GitOps. Mettre à disposition et maintenir les environnements techniques. Contribuer à l'amélioration continue des plateformes et des outils industriels. Participer à la gestion des incidents et à l'analyse des performances. Produire et maintenir la documentation technique. Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps. Contribuer au capacity planning et aux sujets de performance. Assurer l'intégration technique de nouvelles solutions ou progiciels.