Trouvez votre prochaine mission ou futur job IT.

Missions principales Gestion des incidents de sécurité (Niveau 3) Prendre en charge les incidents de sécurité majeurs et complexes Réaliser des analyses approfondies Piloter ou contribuer aux actions de réponse à incident Assurer l’interface avec les équipes internes (IT, RSSI, DPO) et externes si nécessaire. Expertise et amélioration continue du SOC Développer et améliorer les cas d’usage de détection (SIEM, EDR, NDR). Optimiser les règles de corrélation, réduire les faux positifs Participer à l’ industrialisation des processus SOC Contribuer aux exercices de gestion de crise cyber et aux tests de type Purple Team / Red Team. Veille et conseil Assurer une veille active sur les menaces Apporter un rôle de référent technique et de mentor pour les analystes SOC N1/N2. Participer aux choix et évolutions des outils de sécurité . Environnement technique SIEM : Splunk, QRadar, Sentinel, Elastic… EDR/XDR : CrowdStrike, SentinelOne, Defender, Cortex… Outils SOC : SOAR, TIP, sandboxing Technologies : Windows, Linux, Active Directory, Azure / AWS, réseaux TCP/IP Frameworks : MITRE ATT&CK, NIST, ISO 27001

Analyste CERT - Anglais professionnel Bilingue 2 TT/S après 2 mois de présence. La mission s'inscrit dans le cadre de la lutte informatique défensive, notamment la détection, la réponse aux incidents et la gestion des vulnérabilités. Gestion des incidents de sécurité Qualifier, analyser et traiter divers incidents de sécurité (malware, phishing, compromission, ransomware, fuite de données, etc.) Assurer la réponse aux incidents selon les procédures en place. Coordonner les actions de remédiation avec les équipes techniques. Produire des rapports techniques et de synthèse sur les incidents. Analyse et investigation Réaliser des analyses techniques à partir de logs, trafic réseau, systèmes et endpoints. Mener des investigations numériques (forensic) . Contextualiser et analyser les indicateurs de compromission (hashs, IP, domaines, signatures). Veille et renseignement cyber Surveiller les menaces, vulnérabilités et campagnes d’attaque. Exploiter les flux de Threat Intelligence pour conduire des actions de Threat Hunting. Contribuer à la capitalisation des connaissances (retours d’expérience, playbooks) . Compétences attendues : Connaissance approfondie des outils et techniques de détection et d’analyse des incidents de cybersécurité. Maîtrise des systèmes d’exploitation, réseaux, logs et outils forensic. Capacité à analyser des IOC (hashs, IP, domaines, signatures). Bonne connaissance des menaces cyber, vulnérabilités et campagnes d’attaque. Capacité à produire des rapports techniques et de synthèse. Autonomie, proactivité et capacité à travailler en équipe. Sensibilisation à la gestion de crise et à la communication.

Notre client, recherche un Administrateur Informatica PowerCenter Senior (H/F) dans le cadre d'une longue mission. Administration experte de la solution Informatica (PowerCenter, IDQ, IDMC) dans un environnement hybride on-premise / cloud (GCP), avec un focus sur l’industrialisation et la fiabilité de la plateforme. - Installer, configurer et administrer les domaines Informatica PowerCenter et IDQ - Adapter l’architecture technique aux spécifications de sécurité du SI - Gérer les repositories, services d’intégration et services applicatifs - Administrer les utilisateurs, rôles, connexions, scheduler et workflows - Déployer des patchs, hotfix, et gérer les montées de version - Diagnostiquer les incidents : analyse des logs, problèmes de performance, de connectivité, etc. - Automatiser les opérations via scripts, API Informatica et pipelines CI/CD - Assurer l’intégration avec les bases de données, NAS, réseaux et load balancers - Gérer des environnements hybrides (on-premise + GCP) - Participer à l’industrialisation des déploiements : packaging, création de templates - Documenter les procédures, configurations et politiques d’exploitation

Nous recrutons un profil DevOps expérimenté pour intervenir sur des environnements innovants autour des agents autonomes (Agentic AI) et des modèles de langage (LLM). Vous participerez à la conception, au déploiement et à l’expérimentation de POC avancés visant à améliorer la supervision, l’automatisation et la résolution proactive d’incidents au sein d’infrastructures complexes. Le poste s’inscrit dans une démarche agile, collaborative et orientée industrialisation. Missions Concevoir et gérer des environnements d’expérimentation Kubernetes/Docker, intégrés à des pipelines CI/CD (Jenkins, GitLab CI, ArgoCD). Automatiser la collecte, la préparation et l’exploitation de datasets d’infrastructure (logs, CMDB, monitoring) pour alimenter des agents IA basés sur LLM. Développer et intégrer des pipelines de déploiement d’agents IA (LangChain, AutoGen, équivalents). Mettre en place des scripts/tools d’automatisation (Python, Bash, Go) pour l’orchestration et le monitoring. Garantir la sécurité des développements et déploiements (DevSecOps, SAST/DAST, gestion des accès, RGPD). Produire la documentation technique et les livrables nécessaires à une future industrialisation. Assurer une veille active sur les évolutions LLM, architectures agentiques et outils d’automatisation. Compétences techniques requises Systèmes & Réseau Maîtrise avancée Linux/Unix Solides bases réseaux (TCP/IP, HTTP, DNS, VPN) Cloud & IaC AWS, Azure ou GCP Terraform, Pulumi ou CloudFormation Conteneurisation & Orchestration Docker, Kubernetes, Helm CI/CD Jenkins, GitLab CI, ArgoCD Automation / Config Management Ansible, Puppet, Chef Langages Python (niveau avancé) Bash, Go (appréciés) Monitoring & Logging Prometheus, Grafana, ELK Stack Sécurité / DevSecOps SAST/DAST (SonarQube, Snyk, Aqua Security) Conformité RGPD

Nous recherchons un(e) Ingénieur DevOps IT expérimenté(e) pour renforcer notre équipe Infrastructure. Avec un rôle transversal entre cloud Azure , middleware et outillage CI/CD , vous contribuerez directement à la performance, la sécurité et la scalabilité de nos environnements applicatifs. 🎯 Livrables attendus Automatisation & CI/CD Documentation technique Sécurité & conformité 🛠️ Vos missions Garantir la performance, la scalabilité et la sécurité des applications sur Azure et dans la landing zone. Déployer, configurer et maintenir les applications de développement logiciel : Jenkins, Docker, Confluence , etc. Automatiser et simplifier les déploiements pour améliorer la fiabilité des applications cloud. Gérer et superviser l’environnement Azure : Monitoring, Defender, Backup, Firewall… Réaliser les mises à jour, migrations et montées de version des middlewares avec un impact minimal. Surveiller la consommation des ressources cloud, la performance et la conformité sécurité. Soutenir l’équipe infrastructure dans l’exploitation on-premise : VMware, réseau Cisco, stockage/serveurs Dell, Veeam.

Sous le responsable de l'entité, vous intervenez sur les missions suivantes : Développer les relations clients existants et mener des actions de prospection sur la région. Assurer le pilotage financier : facturation, suivi des coûts, rentabilité. Encadrer, coordonner et accompagner le réseau de sous-traitants. Gérer les bordereaux de travaux et garantir la conformité des prestations. Analyser les CCTP, appels d'offres et documents contractuels. Réaliser les visites techniques, mémoires, devis et réponses commerciales. Organiser les consultations fournisseurs et planifier les approvisionnements. Veiller au respect des critères qualité, coûts et délais sur l'ensemble des opérations. Manager une équipe (bureau d'études, chefs de projets, conducteurs de travaux). Déployer les règles de sécurité et promouvoir les bonnes pratiques auprès des équipes.

Nous recherchons un Chef de projet infrastructure technique expérimenté qui prendra la responsabilité d'un certain nombre de projets clés au sein de la DSI: Migration de 2000 utilisateurs de Google Workspace vers Office 365 Pilote et déploiement du nouveau standard réseau SD-WAN sur une quarantaine de bureaux Mise à jour de sécurité des postes de travail Ouverture et fermeture de nouveaux bureaux Mise en place d'un Datacenter onprem Mise en place d'instance cloud Microsoft Azure Création d'un servicedesk globalisé le périmètre de la mission est Europe (hors France)

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un de nos clients grands-comptes, de renommée nationale, nous recherchons un.e Expert.e Tanium (F/H) pour un démarrage dès que possible à Paris (8ème). Dans le cadre de cette mission, vous serez autonomie sur l'architecture autour de cette solution. La mission impliquera en effet les missions suivantes (à titre non exhaustif) : Mise en place de 2 Appliances (qui vont être déménagées) ; Ecriture de documentation (DAT, DAT G, DAT D), sur l’architecture et sur les flux à ouvrir ; Participation à des processus d’homologation ; Configuration des modules (et intervenir pour qu'ils soient débugés) ; Expérimentation de nouvelles fonctionnalités ; De manière plus détaillée : Assurer l'entretien de la plateforme et son bon fonctionnement: health check réguliers, corrections des erreurs remontées, suivi du nombre de leaders et des performances réseaux, réduction de la fragmentation des versions, mises à jours des agents, mises à jour des serveurs... ; Assurer le maintien en conditions de sécurité de la plateforme: durcissement de l'agent Tanium, mises à jour de sécurité, revues régulières des droits... ; Assurer le support aux demandes des utilisateurs, sur divers périmètres: tableaux de bords ne remontant pas les bons indicateurs, demandes d'ajouts de locations dans le module Discover, ajouts de sensors en collecte, créations de liens Tanium Connect ou Automate... ; Réaliser le projet de migration en datacenter ainsi que la mise en place d'une plateforme résiliente avec 4 appliances réparties en 2 datacenters: contact des équipes, formalisation de la demande d'hébergement, production d'un DAG ; contribuer à l'homologation du SI en apportant une expertise technique sur les différents livrables ; Répondre aux demandes des utilisateurs sur des nouveaux cas d'usages ("R&D"): développement de nouveaux sensors / packages avec l'éditeur, nouveaux TdB, développement d'exercices de crise à travers automate... Cette liste n'est pas limitative.