Trouvez votre prochaine mission ou futur job IT.

708 résultats
Freelance
CDI

Offre d'emploiIngénieur Cybersécurité / SIEM & SOC

LEVUP
Publiée le
Security Information Event Management (SIEM)
Sekoia
Splunk

12 mois
Île-de-France, France
ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.
Voir cette offre
Freelance
CDI

Offre d'emploichef de projet senior Vending Machine

QUALIS ESN
Publiée le
Java
React
Spring

6 mois
40k-45k €
400-550 €
Courbevoie, Île-de-France
Réversibilité et reprise du Run « Vending Machine » Antargaz lance un appel d'offres pour la prestation suivante : Chef(fe) de projet technique senior dans le cadre de la reprise en interne de la gestion logicielle et matérielle de son offre de vente automatisée « Vending Machine » (distribution de bouteilles de gaz), suite à la rupture envisagée du contrat avec le partenaire actuel. I.1.2. Périmètre de la mission ? Organisationnel : équipes internes IT concernées — applicatif, infrastructure, réseau — en lien avec le partenaire sortant, ses sous-traitants, et le fournisseur TPE. ? Fonctionnel : quatre couches à reprendre : o le logiciel de base « backoffice » centralisé : ventes et collecte de données distantes, tarification, promotions, stock distant, gestion des bornes à distance, codes de livraison, administration users/rôles (tags), catalogue produits, gestion des logs ; o la connectivité / les interfaces entre le backoffice et les bornes/machines : gestion de la veille, contrôle des casiers, contrôle des capteurs, gestion de la production et des tests, protocole de communication custom ; o le logiciel installé sur les machines : system management (périphériques, calibration des capteurs, mode veille, autodiagnostic), cage control, génération de logs, interface utilisateur ; o la partie TPE / paiement certifiée, gérée chez le fournisseur TPE (prestataire tiers). ? Périmètre technique : o Réversibilité complète sur les quatre couches (code, documentation, accès, configurations, historiques) ; o Appropriation technique du backoffice (Java / Spring Boot / React) et des couches connectivité, embarqué et TPE, à instruire ; o Mise à niveau des prérequis d'exploitation manquants (sécurité, supervision, sauvegarde) ; o Organisation et transfert du Run vers des équipes AMS (Application Management Services).
Voir cette offre
CDI

Offre d'emploiPre-Sales Cybersécurité - IDF

CyberTee
Publiée le
Cybersécurité
Vente

84k-100k €
Nanterre, Île-de-France
Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).
Voir cette offre
Freelance
CDI

Offre d'emploiTechnicien Support H/F - BESOIN RECCURENT

Ness Technologies
Publiée le
Active Directory
Intune
Microsoft Windows

6 mois
Île-de-France, France
Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant que Technicien Support, vous assurez l'assistance de proximité et/ou à distance auprès des utilisateurs et contribuez au bon fonctionnement de leur environnement de travail informatique. Vos missions Prendre en charge les demandes et incidents utilisateurs de niveau 1 et 2. Diagnostiquer et résoudre les incidents liés aux postes de travail, périphériques, logiciels et accès. Installer, préparer et configurer les postes de travail et équipements utilisateurs. Assurer le support sur les environnements Windows et les outils Microsoft 365. Gérer les comptes utilisateurs, droits d'accès et opérations courantes dans Active Directory ou Entra ID. Participer au déploiement de postes, logiciels, mises à jour et correctifs. Intervenir sur les incidents liés aux périphériques, à la mobilité, au Wi-Fi et aux VPN. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques IT. Escalader les incidents complexes vers les équipes systèmes, réseaux, sécurité ou applicatives. Assurer le suivi des tickets jusqu'à leur résolution et maintenir une communication claire avec les utilisateurs. Participer à la gestion du parc informatique, des stocks, des inventaires et aux opérations d'onboarding/offboarding. Rédiger et mettre à jour les procédures, modes opératoires et bases de connaissances. Environnement technique possible Windows 10 / 11 Microsoft 365 Active Directory / Entra ID Outlook / Teams SCCM / MECM Intune ServiceNow / EasyVista / GLPI / Jira Citrix / VDI VPN / Wi-Fi / TCP-IP Imprimantes / périphériques Smartphones / mobilité Prise en main à distance
Voir cette offre
Freelance
CDI

Offre d'emploiDéveloppeur Full Stack – NetOps (React / Django) – H/F

VISIAN
Publiée le
Agile Scrum
Confluence
Django

3 ans
Marseille, Provence-Alpes-Côte d'Azur
Le contexte Vous intégrez une équipe Réseaux et Sécurité sur un site basé à Marseille. Votre terrain de jeu : une plateforme interne d'automatisation des opérations réseaux. Déployée sur Kubernetes, elle est utilisée quotidiennement par les équipes Réseaux, Systèmes, les Responsables Applicatifs et les chefs de projet. Elle orchestre l'ensemble des briques qui font tourner l'infrastructure : DNS, IPAM, flux réseaux, objets et règles de sécurité, inventaires et API d'équipements. Concrètement, vous développez l'outil qui simplifie et sécurise la gestion d'une infrastructure critique — avec vos utilisateurs dans le bureau d'à côté. Vos missions Développement produit Développer et faire évoluer les fonctionnalités de la plateforme Concevoir des interfaces modernes et ergonomiques en React et TypeScript Développer les API et services backend en Python, Django et Django REST Framework Participer à la modélisation des données et à la définition des contrats d'API (OpenAPI) Intégration et automatisation Automatiser les opérations liées aux infrastructures Réseaux et Systèmes Intégrer la plateforme avec les outils et référentiels du SI (Service-Now, API d'équipements, référentiels d'inventaire) Participer au déploiement et à l'exploitation de la plateforme sur Kubernetes Qualité et pérennité Développer et maintenir les tests automatisés backend avec Pytest Maintenir à jour les composants Django et React, et corriger les vulnérabilités remontées par les scans de sécurité Rédiger et maintenir la documentation technique et fonctionnelle dans Confluence Relation utilisateurs Recueillir les besoins des équipes internes et proposer les solutions adaptées Travailler en méthode Agile, avec suivi des activités dans Jira
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur Linux N3

VISIAN
Publiée le
Administration linux
Ansible
Bash

1 an
Lille, Hauts-de-France
ContexteAu sein de notre équipe d'ingénierie système, l'Ingénieur Linux N3 est le référent technique ultime pour garantir la stabilité, la sécurité et la performance de nos infrastructures Linux (physiques, virtuelles et cloud). MissionsAssurer le Maintien en Conditions Opérationnelles (MCO) sur les incidents complexes et les architectures critiques. Être le moteur de l'industrialisation en concevant les templates d'OS standardisés, sécurisés et packagés pour être provisionnés automatiquement via Terraform dans nos pipelines de déploiement. Résolution d'incidents N3 : intervenir en escalade ultime sur les incidents de production complexes (analyse de crash dumps, résolution de problèmes de performance CPU/I-O/Mémoire, pannes réseau système). Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Être force de proposition pour moderniser les méthodes d'exploitation, mener une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Intégrer l'IA générative dans les méthodes de travail pour gagner en efficacité (écriture de playbooks Ansible, validation et optimisation des codes Terraform, génération de scripts Bash/Python complexes, analyse prédictive des logs système). En tant qu'expert N3, être le mentor des équipes de support N1/N2, rédiger des procédures d'exploitation claires, documenter l'architecture des templates et animer des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform conçus.
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur SecOps Cloud AWS HABILITABLE

Gamme solutions
Publiée le
DevSecOps

1 an
Paris, France
ContexteDans le cadre d'une mission pour l'un de nos clients grands comptes, nous recherchons un Ingénieur SecOps Cloud AWS afin de renforcer une équipe spécialisée dans la sécurité des environnements Cloud et l'industrialisation des pratiques DevSecOps. Missions principalesConcevoir et mettre en œuvre des solutions de sécurité sur AWS. Sécuriser les infrastructures Cloud et les flux réseau. Mettre en place et maintenir les bonnes pratiques Cloud Security / DevSecOps. Administrer et optimiser les mécanismes IAM : rôles, politiques, permissions et gestion des accès. Mettre en œuvre les contrôles de sécurité sur les environnements AWS. Automatiser les contrôles et remédiations de sécurité. Intégrer la sécurité dans les pipelines CI/CD. Participer à la sécurisation des environnements Docker / Kubernetes. Mettre en place et exploiter les solutions de monitoring, logging et détection. Analyser les vulnérabilités et piloter leur remédiation. Participer à la réponse aux incidents de sécurité Cloud. Réaliser des audits et contribuer à l'amélioration continue du niveau de sécurité. Produire la documentation technique et les procédures de sécurité. Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity. Environnement techniqueAWS : IAM, VPC, EC2, S3, CloudTrail, CloudWatch, GuardDuty, Security Hub, KMS, WAF… Terraform / Infrastructure as Code Docker / Kubernetes / EKS CI/CD : GitLab CI, Jenkins ou équivalent Linux Git Scripting : Python / Bash SIEM / SOC / Monitoring DevSecOps / Cloud Security Profil recherché
Voir cette offre
Freelance
CDD
CDI

Offre d'emploiTechnicien IT- système AMC OMR

KEONI CONSULTING
Publiée le
PostgreSQL
RAID
Samba

18 mois
20k-60k €
250 €
Paris, Île-de-France
Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.
Voir cette offre
Freelance

Mission freelanceARCHITECTE SOLUTION IDENTITY PROVIDER

VISIAN
Publiée le
Active Directory
Cybersécurité
IAM

3 ans
550 €
Montpellier, Occitanie
1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.
Voir cette offre
CDI

Offre d'emploiAdministrateur Linux/Splunk (F/H)

Experis France
Publiée le

32k-36k €
Venelles, Provence-Alpes-Côte d'Azur
Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur Python – Databricks / Dataiku DSS / Delta Lake

OBJECTWARE
Publiée le
Databricks
Dataiku
GitLab CI

3 ans
48k-98k €
400-750 €
Île-de-France, France
Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.
Voir cette offre
Freelance

Mission freelanceExpert Ansible Automation Platform

LeHibou
Publiée le
Ansible

6 mois
625 €
Moissy-Cramayel, Île-de-France
Le poste concerne un(e) expert(e) Ansible Automation Platform pour un grand acteur de l'aéronautique et de la défense. La mission vise à déployer, sécuriser, administrer, faire évoluer et industrialiser la plateforme d'automatisation, dans un environnement technique complexe en coordination avec les équipes infrastructure, sécurité, exploitation et projets. Le rôle inclut aussi la migration de plateformes existantes et la montée en compétence des équipes internes. Télétravail possible 3 jours par semaine, anglais opérationnel requis, avec une expérience appréciée dans l'aéronautique, la défense ou chez Safran. Le profil recherché est très senior, avec une forte expérience en production sur Ansible Automation Platform : intégration, déploiement, sécurisation, administration et exploitation. Les compétences attendues couvrent une excellente maîtrise d'Ansible (playbooks, rôles, collections, handlers, variables, tags, blocs, gestion d'erreurs), YAML, Bash, PowerShell, Linux, Windows, GitLab, conteneurisation liée à Ansible, ServiceNow, réseaux, AWS et middleware comme Java, Tomcat et JBoss. Une expérience de migration de contenus Ansible entre plateformes est indispensable, VTOM étant un plus. Les missions principales portent d'abord sur le déploiement et l'administration de la plateforme : installation, configuration, maintien en condition opérationnelle, gestion des incidents, évolutions, migrations et intégration au système d'information existant. Le consultant doit garantir la cohérence avec les standards d'infrastructure et assurer le suivi des actions correctives. Le volet sécurité est central : mise en place des mécanismes de sécurisation, intégration de l'authentification et de la fédération d'identité (SSO, LDAP, OIDC), administration des droits via le modèle RBAC, gestion des secrets avec Ansible Vault et/ou HashiCorp Vault, et respect des normes de sécurité du SI. La mission comprend aussi un important travail de développement et d'industrialisation : concevoir et maintenir les playbooks, rôles et collections Ansible, automatiser les opérations Linux et Windows, produire des scripts Bash et PowerShell, appliquer les bonnes pratiques de développement, de versioning, de revue de code et de sécurisation, et contribuer à la définition des standards Ansible. L'expert devra également accompagner les équipes internes : promouvoir les usages de la plateforme, aider les experts techniques à l'adopter, organiser le transfert de compétences, produire les supports de formation et accompagner les phases de transition, de migration et de prise en main. Une part importante du poste concerne la gestion de la configuration et la documentation : identification des composants, mise à jour de la CMDB, contrôle de cohérence entre l'existant et la CMDB, rédaction de la documentation technique et d'exploitation, formalisation des procédures d'installation, d'administration, de diagnostic, de résolution d'incidents et de reprise, ainsi que reporting régulier aux équipes projet et à la direction. Les livrables attendus incluent notamment le dossier d'installation applicative, le manuel d'exploitation, les procédures et modes opératoires, les procédures de diagnostic et de reprise, un arbre de diagnostic pour le HelpDesk, les procès-verbaux de recette fonctionnelle et technique, la documentation de tests, la mise à jour de la CMDB, des comptes rendus hebdomadaires d'activité et un rapport final de projet avec bilan des migrations et recommandations. Le candidat idéal a déjà participé à la conception, au déploiement et à l'exploitation de plateformes Ansible en production, à leur migration, à l'intégration de solutions d'authentification, à la gestion des secrets, à la mise en œuvre de RBAC, à l'automatisation d'opérations systèmes, à l'intégration cloud, à l'industrialisation via GitLab, à l'accompagnement d'équipes et à la rédaction de documentation technique et opérationnelle.
Voir cette offre
Freelance

Mission freelanceIngénieur cybersécurité (H/F)

WINDJ
Publiée le
Splunk

4 mois
400-450 €
Bouches-du-Rhône, France
Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Ingénieur Cybersécurité spécialisé NDR/SOC afin d'accompagner le déploiement, l'intégration et l'industrialisation d'une solution de Network Detection and Response (NDR). Vous interviendrez sur l'ensemble du cycle de mise en œuvre de la solution : déploiement, intégration au SOC, optimisation de la détection et transfert aux équipes RUN. Vous travaillerez en étroite collaboration avec les équipes SOC, infrastructure, réseau, MCO et CSIRT. Vos missions 1. Déploiement et configuration de la solution NDR Installation et configuration des différents composants de la solution NDR. Paramétrage des mécanismes de collecte. Configuration des politiques et mécanismes de détection. Validation du bon fonctionnement et réalisation de la recette technique. Documentation de l'architecture et des choix de configuration. 2. Intégration avec les outils SOC Intégration des événements et alertes dans Splunk Enterprise Security. Mise en place des connecteurs et des flux avec TheHive. Qualification et validation des échanges entre les différentes plateformes. Documentation des flux et des dépendances techniques. 3. Fine-tuning et optimisation de la détection Analyse des alertes générées par la solution. Ajustement et optimisation des règles de détection. Réduction des faux positifs et du bruit opérationnel. Adaptation des scénarios de détection aux spécificités de l'environnement. Mise en place d'indicateurs permettant de suivre la performance de la détection. 4. Industrialisation et transfert au RUN Rédaction des procédures d'exploitation et d'administration. Accompagnement des équipes SOC et MCO dans la prise en charge de la solution. Organisation et animation de sessions de transfert de compétences. Support au démarrage de l'exploitation. Participation à la définition et à la formalisation des processus RUN. Capacité à rédiger des documentations techniques et procédures d'exploitation. Une expérience dans l'accompagnement d'équipes SOC / CSIRT est appréciée.
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Voir tous les derniers posts

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous