Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Cloud DevOps Engineer spécialisé(e) en Ansible et Python, capable d'intervenir sur des architectures cloud distribuées, hautement disponibles, résilientes et sécurisées. La mission s'inscrit dans un environnement technique exigeant, au sein duquel les solutions sont déployées directement dans les infrastructures privées des clients. Le poste combine des activités de déploiement, automatisation, architecture, intégration, maintenance, support technique et amélioration continue. Vous travaillerez en étroite collaboration avec les équipes d'exploitation et d'ingénierie afin d'automatiser et fiabiliser les processus de déploiement, de configuration et d'administration des applications. Activités principales Déploiement et intégration · Déployer et configurer des solutions Cloud Edge au sein des infrastructures privées des clients. · Garantir les exigences de sécurité, performance, disponibilité et scalabilité des environnements déployés. · Participer aux phases de conception et d'intégration des solutions. · Accompagner les équipes techniques partenaires sur les sujets d'architecture, dimensionnement, intégration et faisabilité. · Concevoir et mettre en œuvre des architectures distribuées adaptées aux contraintes des environnements clients. Automatisation & DevOps · Automatiser les processus de déploiement, configuration et administration des applications et infrastructures. · Développer et maintenir des scripts et playbooks d'automatisation. · Contribuer à l'amélioration et à la fiabilisation des pipelines CI/CD. · Industrialiser les processus opérationnels afin de réduire les interventions manuelles et les risques associés. · Participer à l'évolution des pratiques DevOps et Infrastructure as Code. Maintenance & évolutions · Planifier et réaliser les montées de version, upgrades et correctifs lors des fenêtres de maintenance. · Préparer les opérations de maintenance en limitant au maximum les interruptions de service. · Participer à l'évolution et à l'amélioration continue des solutions déployées. · Garantir la compatibilité et la stabilité des environnements lors des évolutions techniques. Support technique expert · Assurer un support technique de niveau 4 sur les environnements complexes. · Diagnostiquer et résoudre des incidents critiques et des problématiques techniques complexes. · Analyser les problèmes liés aux systèmes, réseaux, applications, infrastructures et composants distribués. · Collaborer avec les équipes R&D, support et opérations afin d'identifier les causes racines et mettre en œuvre des solutions pérennes. · Participer à l'amélioration continue de la qualité et de la résilience des solutions. Documentation & amélioration continue · Rédiger et maintenir la documentation technique relative aux architectures, déploiements et procédures opérationnelles. · Formaliser les bonnes pratiques et procédures d'exploitation. · Contribuer à l'automatisation et à l'optimisation des processus de déploiement et d'exploitation. · Participer aux activités de tests et de validation des solutions. Astreinte· Participer à une rotation d'astreinte 24/7 afin d'assurer la disponibilité et la continuité des services. · Intervenir sur les incidents critiques conformément aux procédures d'escalade et de support. Stack technique· Ansible, Python, Bash, Jenkins, Terraform, Git, REST API, GNU/Linux, Debian, HAProxy, VLAN, VPN, DHCP, DNS, CI/CD, VMware vSphere, KVM, LXC, Docker, Kubernetes, Proxmox, MariaDB, MongoDB, Redis, ZFS, OpenStack Swift, Prometheus, Grafana, AlertManager, Elasticsearch, Logstash, Kibana (ELK), Debian Packaging, JavaScript, Node.js, XMPP

La mission porte sur le pilotage de projets Build d'infrastructure IT, dans un contexte de transformation et de modernisation du SI. Les projets concernent notamment les environnements serveurs, stockage, réseaux, cloud, virtualisation, sécurité et production IT. Le consultant interviendra principalement sur : Le recueil et la formalisation des besoins techniques Infrastructure ; Le pilotage des projets de bout en bout : expression de besoin, réalisation, tests, mise en production et transfert au Run ; La construction et le suivi du planning, des jalons, du plan de charge et du budget ; Le pilotage des infogérants, intégrateurs et prestataires externes, avec contrôle des livrables et des engagements au forfait ; L'animation des comités projet techniques et de pilotage ; Le suivi des risques, dépendances, écarts et plans d'actions ; La préparation et le suivi des changements / mises en production ; Le suivi des livrables : dossiers d'architecture, plans de tests, dossiers de MEP/bascule, documentation d'exploitation, tableaux de bord et PV de recette ; Le respect des exigences de sécurité, conformité et des bonnes pratiques ITIL.

Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Contexte : Au sein de l'entité responsable de la production et l'exploitation réseau des Datacenters d'une grande banque internationale, vous rejoignez l'équipe en charge du développement, de la maintenance et de l'amélioration continue des outils de supervision, d'automatisation, de compliance et d'aide au troubleshooting. Le périmètre couvre le réseau, la sécurité, le load balancing, le DNS et les environnements Cloud. Le poste nécessite une forte expertise technique Zabbix, une culture DevOps affirmée et une capacité à travailler en autonomie, en agilité, tout en étant force de proposition.

•Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité. Compétences requises : •Expérience de conception et de déploiement de landing zones cloud souverain ou IaaS/PaaS SECNUMCLOUD. •Maîtrise des standards de cybersécurité et des architectures multi-tiers complexes. •Capacité à travailler en équipe transverse, y compris avec les métiers, la SSI, et les achats. •Approche DevSecOps, automatisation, et résilience. •Anglais écrit/parlé. Compétences complémentaires recommandées •Connaissance des démarches de réversibilité Cloud. •Maîtrise de solutions de chiffrement, HSM et gestion de la confidentialité des données (exigences Cloud industriel). •Expérience dans l'intégration de solutions SaaS dans un contexte SI industriel sécurisé. •Bonnes capacités de gestion de crise, expérience en analyse de risques. •Compréhension des enjeux de la chaîne d'approvisionnement numérique et gestion des tiers/prestataires. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus

Responsabilités principales Gestion de l'environnement des postes de travail et des terminaux - Administrer et maintenir Microsoft Intune et les capacités MDM. - Contribuer aux activités de co-gestion entre MECM et Intune le cas échéant. - Déployer et maintenir les configurations, les référentiels de sécurité (security baselines) et les standards du poste de travail. - Soutenir les initiatives de migration, de standardisation et de gestion du cycle de vie de Windows 11. - Contribuer à la conformité, à la sécurité et à la fiabilité opérationnelle du parc de postes de travail. Gestion des appareils, de la mobilité et de l'environnement Apple - Gérer les appareils Windows, mobiles et Apple via les plateformes de gestion des terminaux appropriées. - Exploiter et soutenir les solutions de gestion Apple telles que JAMF. - Contribuer aux processus d'intégration, de renouvellement, de réaffectation et de mise au rebut des appareils. - Veiller à ce que les politiques de gestion des appareils soient appliquées de manière cohérente sur l'ensemble du parc de postes de travail. - Maintenir une vue fiable des actifs matériels et logiciels. - Contribuer aux campagnes de renouvellement des postes de travail et à la rationalisation des actifs. - Produire et analyser des indicateurs relatifs au parc d'appareils, à l'usage et à la conformité. Gestion des incidents, des demandes et des services - Traiter les incidents et demandes complexes de niveau 2 / niveau 3 liés aux technologies du poste de travail. - Analyser les causes racines et mettre en œuvre des actions correctives ou préventives. - Utiliser ServiceNow pour gérer les tickets, les demandes, les changements, les incidents et le suivi opérationnel. - Collaborer avec les équipes support, infrastructure, sécurité, réseau et applications. - Développer, maintenir et améliorer des scripts PowerShell. - Automatiser les tâches d'administration et opérationnelles récurrentes. - Contribuer aux initiatives de self-service, de standardisation et de digitalisation. - Identifier les opportunités de réduction de l'effort manuel et d'amélioration de la fiabilité. Gestion des connaissances - Créer, mettre à jour et maintenir les articles de base de connaissances. - Documenter les procédures, les modèles opérationnels, les runbooks et les guides utilisateurs. - Capturer les enseignements tirés des incidents majeurs et des problèmes récurrents. - Soutenir le transfert de connaissances et la montée en compétences des équipes support. Backlog et gouvernance opérationnelle - Gérer, structurer et prioriser le backlog des demandes, améliorations et actions techniques. - Contribuer aux comités opérationnels et réunions de suivi. - Suivre les actions, risques, dépendances et priorités. - Produire des indicateurs de qualité de service et mettre en évidence les opportunités d'amélioration.

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Contexte : Remplacement d'un collaborateur ayant eu une contrainte personnelle • Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Contexte : Nous recherchons un Tech Lead Cloud Privé / Système & Infrastructure pour rejoindre une équipe en charge de fournir, maintenir et faire évoluer un socle Cloud Privé dans un environnement hybride. Le consultant interviendra sur des sujets d'architecture, d'infrastructure, de virtualisation, de sécurité et d'industrialisation, avec une forte dimension veille technologique, innovation et accompagnement des évolutions du socle. 🎯 Missions principalesParticiper à la vision technique et à la roadmap du socle système & Cloud Privé. Faire évoluer l'architecture, les outils et les processus. Identifier les dettes techniques et proposer des trajectoires de résorption. Participer aux projets d'infrastructure : POC, recette, documentation, mise en production. Garantir la qualité de service et le respect des exigences de sécurité. Challenger et suivre les fournisseurs et partenaires techniques. Suivre les SLA, productions techniques, procédures, dashboards et reportings. Participer aux tests PCA/PRA. Assurer une veille technologique et contribuer à l'innovation. Travailler dans un environnement Agile / SAFe. Participer ponctuellement à des interventions HNO. 🛠️ Compétences techniques recherchéesSystèmes Windows Server 2012 à 2025 Windows 10/11 Linux / Red Hat Enterprise Linux 7 à 10 Red Hat Satellite Virtualisation & Cloud Privé VMware vSphere 6/7 VMware NSX-T VMware vSAN VMware vRealize Suite VMware Horizon Vates Hyper-V Nutanix Docker / OpenShift Stockage & Sauvegarde NAS / SAN NetApp AFF Windows DFSR S3 Commvault Réseau & Sécurité LAN / SDN Firewall SSO / MFA IAM PKI Active Directory : Kerberos, DNS, DHCP Automatisation / DevSecOps Ansible Terraform PowerShell Shell Python Principes DevSecOps et industrialisation Cloud Public AWS S3NS / Thales

nous recherchons un Chef de Projet SI senior. Il pilotera des projets d'intégration et de migration et sera référent de la méthodologie projet auprès des équipes. Vos missions Piloter des projets techniques de bout en bout : intégration, migration applicative, reprise de données. Accompagner les chefs de projets dans l'application de la méthodologie projet. Animer les comités de pilotage et produire le reporting pour la direction de programme. Coordonner des équipes pluridisciplinaires et des fournisseurs. Votre profil Au moins 8 ans d'expérience en pilotage de projets SI techniques. Bonne culture architecture : infrastructure, réseau, sécurité, cloud, middleware. Expérience en gouvernance, gestion des risques et suivi budgétaire. Idéalement, une expérience de PMO transverse ou de référent méthode.

PROPULSE IT recherche un Architecte transverse Virtualisation et stockage ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF) - VMWare réseau et sécurité (NSX) - Hyperconvergence vSAN - NAS de Netapp - SAN de DELL EMC - Expérience projet significative dans une ou plusieurs technologies du Stockage Objet La mission : - Etude et analyse des opportunités d'évolution des infras Stockage & Virtualisation (hyper convergence) - Mise en œuvre de projets d'infras en Stockage & Virtualisation - Support technique sur les technologies Stockage & Virtualisation - Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents - Assurer le reporting de l'activité

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Enjeux du projet Les enjeux résident dans la réussite du développement de workflows d'automatisation sur la plateforme d'automatisation transverse au sein du système d'informations d'administration afin de répondre aux objectifs suivants : •Gain de productivité des équipes, •Sécurisation accrue des changements sur nos infrastructures, •Temps raccourci des mises en production. Sous autorité fonctionnelle de l'architecte en charge du projet, les prestataires auront à assurer les activités suivantes : •Participer au cadrage et à la priorisation des cas d'usage à automatiser, •Conseiller et assister les équipes dans le développement de leurs cas d'usage, •Développer des cas d'usage dits transverses ou complexes, •Produire et maintenir la documentation technique associée, •Accompagner et former les équipes Réseau et Sécurité dans l'adoption des pratiques NetDevOps, •Participer à la définition des standards et bonnes pratiques de développement et contrôler leur application Compétences Indispensables ▪Bonnes connaissances des environnements de production informatique et d'infrastructure dans un environnement sécurisé. ▪Développement Python ▪Expertise sur Ansible ▪Expertise sur Git / GitLab ▪Maitrise sur APIs REST et GraphQL Compétences Appréciées ▪Expériences sur des sujets NetDevOps dans des organisations de taille équivalente. ▪Bonne connaissance d'Infrahub et/ou de Netbox. ▪Bonne connaissance de Semaphore UI ou équivalent. ▪Administration de solutions de sécurité réseau (LAN, WAN, Switching, Firewalling, Load-balancing, DNS). ▪Maitrise de Terraform ▪Expérience sur les briques d'API Management. Profil recherché ▪Autonome et force de proposition. ▪Capacité à vulgariser et transmettre les bonnes pratiques. ▪Aisance dans les échanges avec des équipes d'exploitation et d'ingénierie. ▪Sens du service et de l'accompagnement. ▪Goût pour l'automatisation et l'amélioration continue. Objectifs et livrables L'objet de la prestation est : •cadrage et priorisation des cas d'usage à automatiser, •support au développement des cas d'usage, •développement des cas d'usage dits transverses ou complexes, •définition et contrôle des bonnes pratiques de développement et d'utilisation de la plateforme d'automatisation.

Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Au sein d'une équipe Agile dédiée à des produits innovants pour le réseau électrique, vous intervenez en tant que Lead Tech Java / Angular. Vous assurez le rôle de référent technique sur des applications web et des sujets data liés notamment à la maintenance prédictive, à la mobilité électrique et aux charges réseau. Vous concevez, développez et maintenez des applications Java Spring Boot et Angular. Vous participez au cadrage fonctionnel et technique, accompagnez les Product Owners, réalisez les revues de code et garantissez la qualité, la sécurité et la maintenabilité des solutions. Vous intervenez sur l'ensemble du cycle de vie des projets, du POC à la mise en production, tout en accompagnant techniquement les équipes.

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé