Trouvez votre prochaine mission ou futur job IT.

En bref : Responsable infrastructure (H/F) - CDI - Avignon - Rémunération selon profil et expérience Notre client, PME située à Avignon, recherche son futur Responsable infrastructure (H/F). Vos missions : - Construire et prioriser la feuille de route et le budget Infrastructure (systèmes, réseaux, virtualisation, stockage, sauvegarde) - Coordonner les acteurs internes et externes, maîtriser risques et délais - Anticiper les évolutions techniques et accompagner les changements auprès des équipes - Construire une trajectoire d'infrastructure fiable, résiliente et adaptée aux besoins de l'entreprise - Superviser disponibilité, performance, documentation et procédures d'exploitation - Piloter la résolution des incidents majeurs - Superviser l'activité support et la gestion du parc informatique - Piloter les dispositifs de sauvegarde et les exercices de continuité d'activité - Veiller à la sécurité opérationnelle et piloter les actions de durcissement des plateforme

Objectifs : - MCO des infrastructures - Support aux utilisateurs - Appliquer les process définis Identifier, diagnostiquer la nature et l'origine des incidents de premier niveau et mettre en œuvre les mesures correctives, Escalader vers l'équipe d'intégration ou d'administration les incidents non résolus Capitaliser les actions de résolution des incidents, et plus généralement participer à la production des documents et procédures nécessaires à la réalisation des missions de l'équipe. Déplacements ponctuelles sur différents sites autour de Strasbourg pour apporter un support de proximité Surveiller la fiabilité de l'infrastructure et la sécurité des données Superviser la disponibilité applicative Superviser la bonne exécution des sauvegardes, des traitements automatisés d'exploitation et des traitements applicatifs Contrôler et maintenir l'intégrité des équipements matériels dans les salles informatiques et locaux techniques MCO Exploitation et administration sur les composants informatiques dans le respect des procédures, Gérer l'ordonnancement et l'exécution de traitements applicatifs, Réaliser et exécuter des tâches récurrentes Proposer et réaliser des améliorations et automatisations de tâches Gérer les demandes d'accès applicatives, créations de comptes utilisateurs, Effectuer le suivi du traitement de sauvegarde/restauration, Participer à la production d'indicateurs et de tableaux de bord Rédaction de documentation technique Environnement technique : Unix, Windows, POM, Réseau, Téléphonie, Stockage, Sauvegarde, Virtualisation

Support de proximité – Niveau 1 & 2 • Identifier, diagnostiquer et résoudre les incidents courants liés aux postes de travail et aux périphériques bureautiques. • Intervenir dans un environnement industriel, avec capacité d'adaptation au matériel spécifique du site. Gestion des environnements utilisateurs • Installation, configuration, mise à jour et dépannage sous Windows 10/11. • Prise en charge des équipements : imprimantes, scanners, écrans, claviers, souris, téléphonie, stations d'accueil, périphériques USB. Support réseau local • Dépannage de premier niveau : prises RJ45, tests de liaison, vérification de connectivité. • Manipulations simples de câblage conformément aux procédures établies. Gestion des tickets • Création, suivi, enrichissement et clôture des tickets d'incidents dans un outil ITSM (type ServiceNow ou équivalent). • Rédaction précise et rigoureuse pour assurer la traçabilité. Escalade des incidents • Identifier rapidement les demandes hors périmètre N1/N2. • Assurer une transmission complète et structurée vers les équipes de support avancé (N2/N3). Connaissance des outils et environnements Maîtrise des applications standards : Microsoft 365 (Teams, Outlook, SharePoint...), outils bureautiques, et applications métiers de premier niveau (sur base documentaire fournie). Sécurité et conformité • Respect des politiques de sécurité informatique : gestion des accès, problématiques de mots de passe, cohérence des comptes utilisateurs, respect des normes de protection des données. • Application rigoureuse des bonnes pratiques de manipulation et de confidentialité des données. Référence de l'offre : 93zmg3jbkm

Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBA Prod Oracle/SQL Server/MySQL H/F C'est votre mission Vous êtes passionné·e par administration et gestion de bases de données ? Ce poste est fait pour vous. En tant que DBA, au sein de l'équipe de 40 DBA ,vous aurez les tâches suivantes: Gérer et administrer les infrastructures matérielles et/ou logicielles de l'entreprise, en assure la cohérence, la qualité et la sécurité Participer à la définition et à la mise en œuvre de ces infrastructures retenues par les projets : Prendre en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives à son périmètre Traiter les incidents et problèmes pouvant survenir sur les plates-formes Assurer les astreintes d'une durée d'une semaine Fiabiliser et optimiser le fonctionnement des infrastructures en anticipant les évolutions de capacité et de performance Contribuer à la mise en œuvre des solutions de continuité et participe aux tests de résilience Documenter les configurations et rédige les consignes destinées aux supports niveaux 1 et 2 Réaliser les déploiements des infrastructures dans le cadre des projets techniques et métier Travailler en relation étroite et permanente avec les équipes Etudes et Infrastructures et Sécurité Contribuer aux projets d'évolution des infrastructures sous responsabilité des équipes d'Infrastructures Effectuer un support technique pour l'ensemble des infrastructures de son périmètre Créer, à la demande des domaines ou de l'exploitation, les outils spécifiques d'aide à l'exploitation Effectuer un support technique de second niveau pour l'ensemble de son domaine C'est votre parcours Vous avez au moins 10 ans d'expérience en administration et gestion de bases de données dans des environnements techniques exigeants. Vous cherchez un cadre où votre expertise compte, où vos idées contribuent aux évolutions techniques et où la collaboration occupe une place essentielle. C'est votre expertise : Oracle - Confirmé - Important SQL Server - Confirmé - Important MySQL - Confirmé - Souhaitable C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : Hybride selon mission Salaire : De 50000 K€ à 60000 K€ (selon expérience) brut annuel Famille métier : Production/bases de données / Systèmes/SGBD Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Cybersécurité, vous contribuez à la protection du système d'information et à l'amélioration continue de son niveau de sécurité. Vos missions Participer au maintien en condition de sécurité des infrastructures. Déployer et administrer les solutions de sécurité. Participer à l'analyse et au traitement des incidents de sécurité. Analyser les alertes et événements de sécurité. Participer à la gestion des vulnérabilités. Réaliser ou suivre les campagnes de scans de vulnérabilités. Participer aux plans de remédiation. Assurer le durcissement des systèmes et infrastructures. Participer à la sécurisation des environnements Cloud. Participer à la gestion des identités et des accès. Mettre en œuvre les politiques et standards de sécurité. Participer aux projets de sécurité réseau. Contribuer à la sécurisation des postes de travail et serveurs. Participer à l'évolution des outils de détection et de protection. Participer aux analyses de risques techniques. Produire et maintenir la documentation sécurité. Environnement technique possible SIEM EDR / XDR SOC PAM IAM Bastion Firewall WAF IDS / IPS SASE Microsoft Defender Sentinel Splunk Elastic / ELK CrowdStrike CyberArk Tenable / Qualys Nessus Fortinet Palo Alto Cloudflare Azure / AWS

Contexte Acteur majeur de la gestion des droits d'auteur. Environnement de production critique nécessitant une exploitation rigoureuse des infrastructures de poste de travail. Missions Assurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants Citrix : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Gérer les changements, mises à niveau et opérations techniques planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser les performances, la capacité et la disponibilité des infrastructures Participer aux projets d'évolution, de modernisation et de sortie d'obsolescence Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le reporting, le transfert de compétences et l'accompagnement des équipes d'exploitation Stack / Environnement Citrix Virtual Apps & Desktops, Citrix DaaS / Citrix Cloud : maîtrise experte Citrix StoreFront, Director, MCS, Workspace, Cloud Connectors : maîtrise experte XenServer et Hyper-V : maîtrise experte PowerShell et automatisation : maîtrise experte Windows Server, Windows 10/11 : bonne maîtrise PKI et gestion des certificats, réseaux TCP/IP, Load Balancer, SSL/TLS : bonne maîtrise Active Directory, GPO, DNS : maîtrise partielle SAN, NAS, sauvegarde/restauration : maîtrise partielle Méthodologie : exploitation en production critique, gestion des mises en production, analyse de risques, respect des processus de sécurité, niveau expert ITIL : maîtrise partielle

Au sein d'une équipe de 5 personnes, dédiée à l'architecture et le mise en place d'infrastructure cible, les missions seront: Mettre en place localement l'infrastucture de leurs: réseaux, serveurs, stockages, AD en cohérence avec l'architecture IT définie. Se déplacer pour l'installer au sein du Datacenter des clients (En France et à l'étranger) ce sont des missions de 2 à 3 semaines afin de de finaliser les interconnexions, tester les procédures de sauvegarde/ restaure et supporter les équipes d'intégration. La mise en place de la sécurité (filtrage au niveau des firewalls, mise en place de règles au niveau du WAF, et configuration des VPNs). maintenir une infrastructure interne dédiée à l'intégration des projets : Suivi des inventaires, supervision, support pour la fourniture de ressource (VM, configuration de VPN et routage Opensence) ou de nouveaux serveurs Host (mise en rack et câblage + configuration réseau et stockage)

ACCROCHE SI TU AIMES RÉSOUDRE LES PROBLÈMES LÀ OÙ D'AUTRES ABANDONNENT, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Intervenir sur des incidents techniques complexes de niveau 2 Assister les utilisateurs avec efficacité, pédagogie et réactivité Relever des défis au quotidien dans un environnement dynamique et exigeant Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de la grande distribution tu assureras le support technique de niveau 2 sur les postes de travail, les outils bureautiques et les applications métiers pour garantir la continuité de service et la satisfaction des utilisateurs. Nous recherchons un technicien Service Desk N2 dans le cadre d'un projet d'envergure (expérience réseau filaire et sans fil indispensable) Analyse et résolution des incidents complexes, tu réaliseras Diagnostic approfondi et escalade au niveau 3 si nécessaire, tu piloteras Installation, configuration et maintenance des équipements, tu assureras Suivi des tickets dans l'outil ITSM et mise à jour des procédures, tu coordonneras Participation au déploiement de nouveaux outils ou projets IT, tu contribueras Veille au respect des normes de sécurité et des bonnes pratiques, tu garantiras Accompagnement des utilisateurs dans l'usage des outils, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 5 ans minimum en support technique ou administration de postes Maîtrise des environnements : Windows, Office 365, réseaux, wifi Compétences en support matériel (PC, imprimantes, téléphonie IP) et logiciels métiers Connaissance des outils ITSM : GLPI, ServiceNow, Jira Service Management AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Réactif(ve) : tu interviens vite et bien dès qu'un incident survient Patient(e) : tu accompagnes les utilisateurs sans jamais perdre ton calme Méthodique : tu analyses les causes et documentes les solutions Autonome : tu sais gérer tes priorités sans supervision constante Communicant(e) : tu expliques simplement des sujets techniques Rigoureux(se) : tu respectes les processus IT et les engagements de service Pédagogue : tu aides les utilisateurs à monter en compétence Orienté(e) satisfaction : tu mets l'expérience utilisateur au cœur de ta missiona

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

Notre client, groupe français majeur en pleine transformation numérique, recherche un Ingénieur Infrastructure & Systèmes Senior pour accompagner l'évolution de ses infrastructures, piloter ses partenaires techniques et contribuer aux décisions d'architecture. Vous rejoindrez une DSI à taille humaine où l'expertise, l'autonomie et la capacité à proposer sont valorisées. Vos missions : * Concevoir et faire évoluer les infrastructures systèmes et réseaux du groupe. * Participer aux choix d'architecture et aux feuilles de route techniques. * Piloter les partenaires d'infogérance et les fournisseurs IT. * Garantir la disponibilité, la performance et la sécurité des infrastructures. * Accompagner les projets de transformation, de migration et de modernisation. * Apporter votre expertise sur les sujets systèmes, réseaux et cloud. * Assurer la cohérence technique entre les différents environnements. * Participer à la documentation, aux transferts de compétences et aux bonnes pratiques. Les compétences techniques ### Systèmes & Virtualisation * Windows Server 2016/2019/2022 * Active Directory, GPO, DNS, DHCP * Microsoft 365 * VMware vSphere * Hyper-V ### Réseaux & Sécurité * LAN / WAN * Routage et switching * Firewalling * VPN * Wi-Fi entreprise * Segmentation réseau ### Infrastructure & Cloud * Infrastructures hybrides * Cloud privé hébergé * PCA / PRA * Supervision et exploitation des infrastructures * Haute disponibilité ### Gouvernance & Pilotage * Pilotage d'infogérance * Gestion de fournisseurs et partenaires techniques * Architecture technique * Documentation et urbanisation des infrastructures * Gestion de projets techniques ### Environnement complémentaire apprécié * PowerShell * Outils de supervision * Sauvegarde et continuité d'activité * Sensibilité forte aux enjeux cybersécurité et conformité

Principales responsabilités : Piloter les projets d'infrastructure (serveurs, stockage, réseaux, virtualisation, cloud, sauvegarde, sécurité, etc.). Élaborer et suivre les plannings, les budgets, les risques et les indicateurs de performance. Coordonner les équipes internes, les fournisseurs et les parties prenantes. Préparer et superviser les mises en production en veillant au respect des procédures de gestion des changements. Assurer le suivi post-déploiement et la stabilisation des solutions en production. Produire les reportings projet et animer les comités de pilotage.

Je recherche un Ingénieur DevOps Cloud / Cloud Engineer (IBM Cloud – OpenShift) dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud au sein d'un technical Office. Les missions sont : Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) Construction et automatisation des deploiements des applications dans le cloud (helm chart) Accompagnement de migration des projets vers le cloud IBM (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation Compétences : Méthodologie DevOps Connaissance maitrise des technologies Kubernetes/Docker, OpenShift Connaissance de l'infrastructure As Code via Terraform Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) Bonne connaissance Scripting Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Avoir un niveau d'anglais professionnel L'environnement technique : Environnement : Legacy / cloud DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault Monitoring : Dynatrace, Sysdig, ELK Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid