Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.
Vos missions :Installer et tirer le câblage des installations réseau et sécurité sur les différents sites clients. Raccorder, paramétrer et mettre en service les systèmes de contrôle d'accès Intervenir sur les systèmes d'alarmes intrusion Installer, configurer et régler les équipements de vidéosurveillance. Réaliser les réglages, tests et mises en service afin de garantir le bon fonctionnement des installations. Participer à la maintenance préventive et corrective des installations de sûreté. Travailler en étroite collaboration avec les équipes techniques locales et le support central.
Technicien d'exploitation H/F - Orléans Contexte Dans le cadre des activités de la Direction des Systèmes d'Information d'un grand groupe du secteur de l'Assurance et de la Réassurance, vous intervenez au sein de l'équipe Production Pilotage afin de garantir le bon fonctionnement du système d'information et la continuité des services. Vous évoluez dans un environnement technique riche et critique, où la réactivité, la qualité de service et la coordination des équipes sont essentielles. Vos missions Assurer la surveillance et le pilotage opérationnel de l'ensemble des ressources informatiques. Garantir le démarrage, l'arrêt et le suivi des ressources systèmes, réseaux, téléphonie et applications selon les plannings d'exploitation. Superviser les traitements et contrôler leur bon déroulement. Détecter, qualifier, escalader et suivre les incidents jusqu'à leur résolution. Appliquer les procédures d'exploitation et les consignes associées. Exécuter les scripts et commandes de reprise conformément aux procédures établies. Relancer les traitements après résolution des incidents. Alimenter les outils de gestion des incidents et assurer leur suivi. Mettre à jour la documentation de pilotage et les procédures opérationnelles. Participer à la préparation et à la mise en œuvre des changements techniques. Contribuer à l'amélioration continue des outils et processus de supervision et d'exploitation. Veiller au respect des normes, standards et règles de sécurité. Collaborer étroitement avec les équipes infrastructures, réseaux, applicatives et projets. Participer aux opérations exceptionnelles programmées (soirées, week-ends, PCA). Contribuer aux activités d'impression et à la gestion des flux associés. Informations complémentaires Déplacements ponctuels à prévoir sur les sites franciliens du client. Participation aux opérations exceptionnelles planifiées (soirées, week-ends, PCA). Mission au sein d'un environnement de production à forte exigence de disponibilité.
Dans le cadre de la transformation et de l'industrialisation de ses plateformes cloud, notre client recherche un Architecte Cloud Senior afin de définir les standards d'architecture, garantir la cohérence technique des environnements et accompagner les équipes dans l'adoption des meilleures pratiques cloud. Véritable référent technique, il interviendra sur des sujets d'architecture, d'automatisation, de sécurité et de scalabilité dans un contexte de plateforme cloud à grande échelle. Missions Définir les architectures cloud cibles et les architectures de référence. Concevoir les fondations techniques, landing zones et services mutualisés. Garantir la cohérence des choix d'architecture avec les standards sécurité, réseau et IAM. Accompagner les équipes projets dans la conception et la validation des solutions techniques. Promouvoir les bonnes pratiques de Platform Engineering, DevOps et Cloud Native. Industrialiser les infrastructures via les approches Infrastructure as Code (Terraform, Bicep). Mettre en place et améliorer les processus d'automatisation et les chaînes CI/CD. Concevoir des architectures résilientes, performantes et hautement disponibles. Participer aux revues d'architecture et aux instances de gouvernance technique. Assurer une veille technologique et proposer de nouvelles solutions ou services cloud. Date de démarrage : ASAP Localisation : Courbevoie Rythme : 2 jours de télétravail +10 D'expériences Mission longue
Contexte : Pour un grand groupe de la grande distribution, nous recherchons un DevOps / SRE senior pour renforcer une équipe Cloud Ops (8 à 12 personnes, avec Tech Leads). La mission s'inscrit dans un projet stratégique : faire évoluer le réseau de la Landing Zone GCP et industrialiser sa sécurité, avec la création de nouvelles Landing Zones. Vos missions : Concevoir l'architecture de mise en œuvre de Network Connectivity Center dans la Landing Zone existante Automatiser le déploiement, la configuration et la gestion des services de la Landing Zone avec Terraform Mettre en place et maintenir les pipelines CI/CD (GitLab CI, Jenkins…) Implémenter des tests sur l'infrastructure déployée Mettre en place le monitoring des nouveaux services (Managed Prometheus, Cloud Monitoring & Logging, SLI/SLO, error budgets) Rédiger les runbooks d'upgrade et les post-mortems Documenter les architectures, partager les bonnes pratiques et accompagner les autres équipes Infos pratiques : TJM : 550 € HT/jour max Localisation : Île-de-France Télétravail : 3 jours par semaine (2 jours sur site) Durée : 12 mois (215 jours prévus) Démarrage : 3 octobre 2026 Contrat : Régie
Je cherche pour l'un de nos clients un expert Citrix, sur un périmètre à forte visibilité. Vos missionsAssurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants clés : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Piloter les changements, montées de version et opérations planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser performance, capacité et disponibilité de l'infrastructure Contribuer aux projets de modernisation et de sortie d'obsolescence Produire la documentation technique et les procédures d'exploitation Assurer le reporting et l'accompagnement/transfert de compétences vers les équipes d'exploitation Profil recherchéFormation Bac+5 Informatique / Systèmes & Réseaux, avec une spécialisation en infrastructures de virtualisation. Certifications (souhaitées) Citrix Certified Associate (CCA-V) ou équivalent Citrix Certified Professional (CCP-V) apprécié Citrix Certified Expert (CCE-V) fortement apprécié Certifications Microsoft Windows Server / Azure appréciées Expertise technique attendue (niveau expert) Citrix Virtual Apps & Desktops, DaaS / Citrix Cloud Citrix StoreFront, Director, MCS, Cloud Connectors Xen Server et Hyper-V PowerShell et automatisation Bonne maîtrise attendue Windows Server, Windows 10/11 PKI et gestion des certificats Réseaux TCP/IP, Load Balancer, SSL/TLS Une expérience confirmée en environnement de production critique est indispensable. Savoir-êtreSens du service, rigueur, capacité d'analyse et de diagnostic, autonomie, force de proposition, bonne communication écrite/orale, esprit d'équipe, pédagogie.
Genious Systèmes recherche pour son client un(e) Architecte Infrastructure Cloud Objectif du Pôle : mise en place d'un système de collecte, de décodage, d'enrichissement et normalisation des événements bruts, de lotissement, de médiation, d'indexation, de stockage d'événements clients enrichis avec une interface d'interrogation et présentation. Enjeux des activités : Collecter, ingérer, structurer, enrichir des logs et des métriques avec de fortes volumétries. Calculer des KPIs sur ces logs et métriques. Alerter sur ces KPIs. Fournir un accès à la donnée en minimisant la latence et une autonomie de manipulation aux opérations. Archiver les données collectées et les données de référentiels pendant plus d'un an (selon les sources et besoins) Fournir un accès à la donnée historisée et la possibilité de faire de l'analytique agressif. Fournir un environnement de data science. Niveaux d'intervention : Élaborer la politique de sécurité informatique, et assurer sa mise en œuvre Assurer le support niveau 3 systèmes et réseaux Réaliser les audits infrastructures et sécurité Périmètre fonctionnel et technique : Participation aux kickoff des projets Mise en place des solutions pour les clients Audit et rationalisation du parc (en interne) Support niveau 3 sur les flux fonctionnels critiques (astreinte) Actions techniques : Définir et déployer les architectures solution Installation des logiciels Support performance et capacity planning Gestion et résolution des incidents Gestion des obsolescence hardware et software Participation aux taskforces Interactions avec les autres équipes : Piloter les équipes, datacenter, réseau, intervenants en interne. Livrables : Les notes d'architecture, Livraison d'infra et d'environnement Compétences requises Techno et versions : GCP Terraform/Ansible Opentelemetry Connaissance approfondie réseau Base de données : PostgreSQL, MongoDB
Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant que Technicien Support, vous assurez l'assistance de proximité et/ou à distance auprès des utilisateurs et contribuez au bon fonctionnement de leur environnement de travail informatique. Vos missions Prendre en charge les demandes et incidents utilisateurs de niveau 1 et 2. Diagnostiquer et résoudre les incidents liés aux postes de travail, périphériques, logiciels et accès. Installer, préparer et configurer les postes de travail et équipements utilisateurs. Assurer le support sur les environnements Windows et les outils Microsoft 365. Gérer les comptes utilisateurs, droits d'accès et opérations courantes dans Active Directory ou Entra ID. Participer au déploiement de postes, logiciels, mises à jour et correctifs. Intervenir sur les incidents liés aux périphériques, à la mobilité, au Wi-Fi et aux VPN. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques IT. Escalader les incidents complexes vers les équipes systèmes, réseaux, sécurité ou applicatives. Assurer le suivi des tickets jusqu'à leur résolution et maintenir une communication claire avec les utilisateurs. Participer à la gestion du parc informatique, des stocks, des inventaires et aux opérations d'onboarding/offboarding. Rédiger et mettre à jour les procédures, modes opératoires et bases de connaissances. Environnement technique possible Windows 10 / 11 Microsoft 365 Active Directory / Entra ID Outlook / Teams SCCM / MECM Intune ServiceNow / EasyVista / GLPI / Jira Citrix / VDI VPN / Wi-Fi / TCP-IP Imprimantes / périphériques Smartphones / mobilité Prise en main à distance
Votre mission Au sein de l'équipe Infrastructure, vous pilotez les évolutions des Data Centers et assurez la coordination des différents domaines techniques (Compute, Stockage, Réseau, Sécurité et Services d'infrastructure). À ce titre, vous : Structurez et faites évoluer l'offre de services Data Center, jusqu'à la définition des modèles de service et de facturation. Animez la roadmap technologique des Data Centers (obsolescence, fins de support, upgrades, transformations). Définissez et mettez en place les indicateurs de pilotage et le reporting opérationnel (disponibilité, performance, qualité de service). Animez les ateliers de travail avec les équipes techniques. Formalisez les recommandations, standards et décisions d'architecture. Présentez les dossiers en comité de Design Authority. Assurez le suivi de la mise en œuvre des évolutions et la documentation associée. Garantissez la cohérence globale des choix technologiques et des architectures. Environnement Data Centers Compute & Virtualisation Stockage Réseaux Sécurité Gouvernance et Architecture d'infrastructures Un rôle transverse à forte visibilité, combinant vision stratégique, gouvernance technique et coordination de multiples parties prenantes.
Le contexte Vous intégrez une équipe Réseaux et Sécurité sur un site basé à Marseille. Votre terrain de jeu : une plateforme interne d'automatisation des opérations réseaux. Déployée sur Kubernetes, elle est utilisée quotidiennement par les équipes Réseaux, Systèmes, les Responsables Applicatifs et les chefs de projet. Elle orchestre l'ensemble des briques qui font tourner l'infrastructure : DNS, IPAM, flux réseaux, objets et règles de sécurité, inventaires et API d'équipements. Concrètement, vous développez l'outil qui simplifie et sécurise la gestion d'une infrastructure critique — avec vos utilisateurs dans le bureau d'à côté. Vos missions Développement produit Développer et faire évoluer les fonctionnalités de la plateforme Concevoir des interfaces modernes et ergonomiques en React et TypeScript Développer les API et services backend en Python, Django et Django REST Framework Participer à la modélisation des données et à la définition des contrats d'API (OpenAPI) Intégration et automatisation Automatiser les opérations liées aux infrastructures Réseaux et Systèmes Intégrer la plateforme avec les outils et référentiels du SI (Service-Now, API d'équipements, référentiels d'inventaire) Participer au déploiement et à l'exploitation de la plateforme sur Kubernetes Qualité et pérennité Développer et maintenir les tests automatisés backend avec Pytest Maintenir à jour les composants Django et React, et corriger les vulnérabilités remontées par les scans de sécurité Rédiger et maintenir la documentation technique et fonctionnelle dans Confluence Relation utilisateurs Recueillir les besoins des équipes internes et proposer les solutions adaptées Travailler en méthode Agile, avec suivi des activités dans Jira
Contexte de la mission Dans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migration Définir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & Infrastructure Accompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & Management Piloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation Client Être l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & Migration AWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migration AWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix Infrastructures VMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers Systèmes Linux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure Réseau VLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & Gouvernance IAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques
ContexteDans le cadre d'une mission pour l'un de nos clients grands comptes, nous recherchons un Ingénieur SecOps Cloud AWS afin de renforcer une équipe spécialisée dans la sécurité des environnements Cloud et l'industrialisation des pratiques DevSecOps. Missions principalesConcevoir et mettre en œuvre des solutions de sécurité sur AWS. Sécuriser les infrastructures Cloud et les flux réseau. Mettre en place et maintenir les bonnes pratiques Cloud Security / DevSecOps. Administrer et optimiser les mécanismes IAM : rôles, politiques, permissions et gestion des accès. Mettre en œuvre les contrôles de sécurité sur les environnements AWS. Automatiser les contrôles et remédiations de sécurité. Intégrer la sécurité dans les pipelines CI/CD. Participer à la sécurisation des environnements Docker / Kubernetes. Mettre en place et exploiter les solutions de monitoring, logging et détection. Analyser les vulnérabilités et piloter leur remédiation. Participer à la réponse aux incidents de sécurité Cloud. Réaliser des audits et contribuer à l'amélioration continue du niveau de sécurité. Produire la documentation technique et les procédures de sécurité. Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity. Environnement techniqueAWS : IAM, VPC, EC2, S3, CloudTrail, CloudWatch, GuardDuty, Security Hub, KMS, WAF… Terraform / Infrastructure as Code Docker / Kubernetes / EKS CI/CD : GitLab CI, Jenkins ou équivalent Linux Git Scripting : Python / Bash SIEM / SOC / Monitoring DevSecOps / Cloud Security Profil recherché
Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote de delivery (H/F) à Bordeaux, France. Contexte : Description de l'exigence : - Être responsable de la coordination technique et opérationnelle d'une équipe de développement/RUN dans le cadre de la livraison continue d'un produit ou service IT. - Veiller à la qualité, la performance et la fiabilité des livrables, tout en maintenant une dynamique d'amélioration continue. - Être en lien étroit avec l'ensemble de l'équipe produit, s'assurer que les exigences techniques sont bien comprises, prises en charge et suivies jusqu'à leur aboutissement. Description des activités : 1. Constitution et intégration de l'équipe • Participer à l'identification des profils techniques nécessaires à la réalisation du produit (développeurs, DevOps, architectes, etc.) • Contribuer au recrutement, à l'affectation ou à la montée en compétences des membres de l'équipe 2. Suivi des éléments techniques du produit • Travailler en lien avec les architectes et les leads devs pour assurer la conformité technique du produit aux standards • Assurer la bonne prise en compte des contraintes de performance, de sécurité, de résilience et de scalabilité • Suivre l'implémentation des solutions techniques, des livraisons, et des corrections d'anomalies • Participer aux activités de MCO 3. Animation de la dynamique d'amélioration continue • Suivre les indicateurs de performance des équipes de delivery (déploiements fréquents, délais de mise en production, taux de succès...) • Identifier les points de friction dans le cycle de développement et proposer des actions correctives ou préventives. • Promouvoir les pratiques DevOps, CI/CD, tests automatisés et l'automatisation des déploiements • Organiser des rituels réguliers d'amélioration continue 4. Participation au Gameday RUN • Organiser ou contribuer aux Gamedays (tests de résilience / de montée en charge / de gestion d'incidents en conditions réelles) • Mettre à l'épreuve la robustesse du système en simulant des incidents techniques (panne réseau, indisponibilité de services, etc.) • Tirer des enseignements concrets des Gamedays pour renforcer la fiabilité du produit et améliorer les plans de continuité d'activité 5. Communication et coordination • Servir de point de contact privilégié • Préparer des comités techniques ou de suivi
Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.
Au sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un Data Scientist spécialisé en cybersécurité pour renforcer les capacités de détection des menaces par l'exploitation avancée des données de sécurité. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection d'anomalies sur les journaux de sécurité (logs réseau, systèmes, applicatifs) ▪ La mise en œuvre de l'analyse comportementale des utilisateurs et des entités (UEBA) : détection des comportements déviants, compromissions de comptes ▪ Le développement de modèles de scoring et de priorisation des alertes afin de réduire le bruit et les faux positifs ▪ L'analyse des jeux de données de sécurité et l'ingénierie des caractéristiques (feature engineering) sur des données massives et déséquilibrées ▪ L'évaluation rigoureuse des modèles : métriques adaptées à la détection (précision, rappel, taux de faux positifs), analyse des erreurs ▪ L'industrialisation et le monitoring des modèles en production, en lien avec les équipes SOC ▪ La collaboration avec les analystes sécurité pour qualifier les détections et enrichir les modèles
