Trouvez votre prochaine mission ou futur job IT.

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Description et localisationContexte de la mission Dans le cadre de la sécurisation et de l'évolution de ses environnements techniques, le client souhaite mettre en œuvre une plateforme d'homologation reproduisant au plus près l'infrastructure de production. Cette plateforme intégrera notamment un Firewall (FW Z) et permettra de réaliser des tests et validations sur un environnement de non-production avant déploiement en production. Le Directeur de Projet aura la responsabilité du pilotage global du projet, depuis le cadrage jusqu'à la mise en œuvre de la plateforme. Ses principales responsabilités seront : Piloter le projet de mise en œuvre de la plateforme d'homologation. Coordonner les différentes équipes techniques et parties prenantes. Piloter les sujets liés à l'infrastructure, aux réseaux et à la sécurité. Garantir l'alignement de l'environnement d'homologation avec l'infrastructure de production. Assurer le suivi du planning, des risques, des dépendances et des différents jalons. Préparer et animer les comités de suivi et de pilotage. Assurer un reporting auprès de la direction client. Identifier les points de blocage et être force de proposition sur les solutions à mettre en œuvre. Garantir la qualité de service et le respect des engagements du projet.

Contexte de la mission Au sein de la DSI d'un grand groupe industriel international de haute technologie (aéronautique et défense), vous tenez le rôle de Business Relationship Manager (BRM) auprès de la Direction des Opérations. Point de contact privilégié entre cette direction métier et l'ensemble de la DSI, vous contribuez à l'atteinte des enjeux business et à la transformation digitale des métiers industriels (fabrication, supply chain, achats, maintien en condition opérationnelle des moyens). Missions principales 1. Relation avec la direction métier Accompagner les interlocuteurs métier dans leurs expressions de besoins informatiques et la définition du niveau d'exigence. Challenger les besoins et les solutions pressenties, consolider la cohérence, la valeur et les priorités de la roadmap métier SI. Animer les instances de gouvernance et le réseau de référents métier en y représentant la DSI. Conseiller la direction sur la transformation digitale et les risques SI (urbanisation du SI industriel, sécurité, réglementation). 2. Pilotage du portefeuille de projets Gérer le portefeuille de projets digitaux de la direction et organiser son arbitrage régulier. Construire le budget (OPEX, CAPEX, ETP) et le plan moyen terme de la roadmap métier. Contribuer au macro-chiffrage des projets et piloter certains cadrages avec les équipes DSI. 3. Coordination au sein de la DSI Analyser les besoins avec les architectes d'entreprise et les experts, garantir la cohérence des roadmaps avec la stratégie SI. Anticiper l'obsolescence des solutions et suivre les niveaux de service rendus aux métiers. Préparer les livrables de gouvernance projet (cadrage, comités d'architecture et d'approbation). 4. Reprise d'activité et transmission Prendre connaissance du périmètre auprès du BRM en poste, tenir le rôle, puis formaliser l'état du portefeuille, la cartographie des interlocuteurs et le dossier de transmission.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Administrateur Middleware confirmé (4-10 ans d'expérience). Contrainte forte du projet Administration d'environnements de Production / Interventions HNO Les livrables sont Maintien en condition opérationnelle des composants Middleware Expertise (Audit / accompagnement / tunning) DevOps - Automatisation Compétences techniques Apache HTTP/Tomcat/TomEE — RHEL/CentOS/Windows - Expert - Impératif IBM WebSphere Application Server — Linux / AIX - Confirmé - Impératif JBoss EAP 6 / 7 — Linux - Expert - Impératif NGINX 1.x — Linux - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Secondaire) Description détaillée 1 - Exploitation et maintien en condition opérationnelle des plateformes Middleware 2 - Gestion des incidents, demandes de service et problèmes ; 3 - Contribution aux évolutions techniques des infrastructures Middleware ; 4 - Participation aux mises en production applicatives ; 5 - Automatisation et industrialisation des services Middleware via les chaînes CI/CD (AWX, Ansible, Vault, GitLab, etc.) ; 6 - Contribution à la mise au catalogue des offres de services Middleware. Définition du profil ANALYSE DES BESOINS ET VEILLE TECHNOLOGIQUE Recueille l'information nécessaire et étudie les besoins d'équipements matériels et logiciels Préconise et conseille sur les choix des solutions informatiques en relation avec les architectes, les experts des autres domaines et les besoins du métier dans le respect des patterns techniques définis par l'entreprise Rédige le cahier des charges contenant les spécifications techniques des équipements Rédige les appels d'offre et analyse les propositions des constructeurs en termes de performance, fiabilité et compatibilité Assure une veille technologique pour garantir l'optimisation des ressources systèmes de l'entreprise MISE EN PLACE ET INTÉGRATION Conçoit ou adapte (paramètre) les logiciels sélectionnés Configure et dimensionne les solutions hardware retenues en fonction des performances requises par les logiciels Teste les systèmes mis en place et veille à la compatibilité des éléments entre eux Participe aux phases de validation technique lors des mises en production Veille à la sécurité et à la fiabilité des systèmes de l'entreprise EXPLOITATION Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies avec diagnostic de l'incident, identification, formulation et suivi de sa résolution Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Rédige et met à jour la documentation des procédures et consignes d'exploitation. Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ Respecte et suit les règles de sécurité définie par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage Date de démarrage 01/12/2026 Lieu de réalisation Châtillon Déplacement à prévoir oui – région parisienne Le projet nécessite des astreintes Non Nombre de jours souhaitables sur site 3 jours par semaine La sous-traitance (freelance, ESN ou autre) sur ce projet est Autorisée Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

🔹 Vos missions ✅ Définir et faire évoluer la gouvernance et l'architecture des environnements Microsoft Azure. ✅ Concevoir et accompagner la mise en œuvre de Landing Zones sécurisées. ✅ Définir les architectures réseau Cloud : Hub & Spoke, Virtual WAN et Private Link. ✅ Concevoir et accompagner les architectures Kubernetes avec Azure Kubernetes Service (AKS). ✅ Définir les stratégies de gestion des identités et des accès (IAM). ✅ Garantir la sécurité, la conformité et la cohérence des infrastructures Cloud. ✅ Accompagner les équipes techniques dans les choix d'architecture et la mise en œuvre des bonnes

Nous recherchons un profil Ops / DevOps expérimenté afin d'accompagner l'exploitation, l'industrialisation et la sécurisation des plateformes applicatives reposant sur des infrastructures OpenStack et OpenShift/Kubernetes. La mission s'inscrit dans un environnement à fortes contraintes de disponibilité, de sécurité et d'industrialisation, avec des interactions régulières avec les équipes produit, DevOps, architecture, sécurité et exploitation du ministère. Le consultant intervient notamment sur la mise à disposition et le maintien des environnements, l'intégration et le déploiement des applications, l'automatisation des opérations et le traitement des problématiques d'exploitation. Description Le consultant intervient en expertise sur les plateformes OpenStack, OpenShift et Kubernetes et contribue notamment aux activités suivantes : administration et exploitation de clusters Kubernetes / OpenShift ; administration et utilisation d'infrastructures OpenStack ; mise à disposition et configuration d'environnements applicatifs ; déploiement et exploitation d'applications conteneurisées ; analyse et résolution d'incidents complexes sur les plateformes ; troubleshooting Kubernetes : pods, nodes, ingress, réseau, stockage, ressources et scheduling ; mise en œuvre et amélioration des chaînes de déploiement CI/CD ; automatisation des opérations via Infrastructure as Code et configuration as code ; contribution aux scripts et outils d'exploitation ; gestion des configurations, secrets et paramètres d'environnement ; supervision, monitoring, logs et observabilité des plateformes ; analyse des performances et optimisation des ressources ; maintien en condition opérationnelle et de sécurité ; accompagnement des équipes produit et DevOps ; participation aux choix techniques et aux travaux d'architecture ; documentation des procédures d'installation, d'exploitation et de diagnostic ; transfert de compétences et accompagnement des profils moins expérimentés. Le consultant doit être capable d'intervenir de manière autonome sur des incidents ou problématiques complexes, de proposer des solutions pérennes et de contribuer à l'industrialisation des pratiques Ops. Livrables environnements OpenStack / OpenShift / Kubernetes configurés et opérationnels ; manifests, Helm Charts et configurations Kubernetes/OpenShift ; scripts et automatisations d'exploitation ; playbooks Ansible / code Terraform lorsque pertinent ; pipelines CI/CD et procédures de déploiement ; configurations de supervision et d'observabilité ; procédures d'installation, d'exploitation, de sauvegarde et de reprise ; dossiers et documentation technique à jour ; diagnostics et comptes rendus d'incidents ; recommandations techniques et plans d'action ; documentation des standards et bonnes pratiques ; Compétences Expertise confirmée sur les environnements cloud et conteneurisés, notamment : Kubernetes : architecture, administration, troubleshooting et exploitation ; OpenShift : administration, déploiement et exploitation de workloads ; OpenStack : compute, réseau, stockage et gestion des ressources ; Docker / conteneurisation ; Linux ; Git / GitLab et pipelines CI/CD ; Helm ; Infrastructure as Code : Terraform ; automatisation / configuration : Ansible ; scripting Bash et/ou Python ; réseau : DNS, TCP/IP, routage, load balancing, ingress ; stockage Kubernetes : PV, PVC, StorageClass ; gestion des secrets et configurations ; monitoring et observabilité : Prometheus, Grafana et outils de logs ; analyse d'incidents et troubleshooting ; pratiques DevSecOps et sécurité des plateformes. Compétences clés Obligatoire Docker / Kubernetes OPENSHIFT Openstack LINUX

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Consultant ELK / Kibana confirmé. Au sein d'une équipe technique dédiée à un programme stratégique de transformation des infrastructures de communication vous contribuerez à la mise en œuvre, l'administration et l'optimisation des solutions de supervision, de collecte et d'analyse de données basées sur la stack ELK. Les principales activités seront : Déployer et administrer les composants de la stack ELK (Elasticsearch, Logstash, Kibana). Concevoir et maintenir les pipelines de collecte et de traitement des logs. Développer et optimiser les tableaux de bord Kibana. Assurer le suivi des performances, de la disponibilité et de la capacité des plateformes. Participer aux actions d'investigation, d'analyse et de résolution d'incidents. Contribuer aux activités d'automatisation et d'industrialisation. Produire et maintenir la documentation technique associée. Travailler en collaboration avec les équipes infrastructure, sécurité et exploitation. Profil recherché Compétences techniques Expérience de 3 à 5 ans sur les technologies ELK. Maîtrise d'Elasticsearch, Logstash et Kibana. Bonne compréhension des architectures Linux. Connaissances des protocoles réseau et de la gestion des logs. Maîtrise du scripting (Shell, Python ou équivalent). Expérience de mise en œuvre de solutions de supervision et d'observabilité. Qualités attendues Esprit d'analyse et de synthèse. Autonomie et sens du service. Rigueur dans l'exploitation et le suivi des environnements. Capacité à travailler en équipe dans un contexte exigeant. Environnement technique Elasticsearch Logstash Kibana Linux Git Scripting Shell / Python Outils d'automatisation et d'exploitation Informations complémentaires Séniorité : Confirmé (3 à 5 ans d'expérience) Type de mission : Build & Run Démarrage : Dès que possible Localisation : La Défense Contexte : Programme stratégique à forte visibilité au sein du secteur public

Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Le cadre de la mission est développé ci-dessous. Vos principales missions seront de : Le poste implique de réaliser les missions suivantes, en lien direct avec la plateforme Commvault et l'infrastructure de sauvegarde : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault. Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde. Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP). Administrer les infrastructures de stockage et les réseaux dédiés au backup. Gérer les environnements AHV et les fonctionnalités Intellisnap. Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan. Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC. Concevoir et maintenir des workflows Commvault. Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation. Intégrer les mécanismes d'authentification et de sécurité avec Okta. Le terrain de jeu : Commvault, Quantum SMB / CIFS, NFS / S3, Google Cloud Platform (GCP), Nutanix AHV / Acropolis Hypervisor, Intellisnap, Autorecovery, Threat Scan, Oracle ZDLRA, Oracle RAC, Okta, réseaux et topologies dédiés au backup, automatisation et workflows Commvault.

#PSSWRD #CYBERSECURITE #CHEFDEPROGRAMME #DEFENSE Cher réseau bonjour ! 📣 Pour accompagner l'un de nos clients, nous recherchons un(e) Chef de programme IT / Cybersécurité, pour piloter un portefeuille de projets dans un environnement Défense. 🎯 Votre mission Rattaché(e) à la Direction Cyber, vous assurerez le pilotage transverse du portefeuille, en coordination avec les directions métiers, les DSI, les équipes techniques, la Finance et les fournisseurs. Vous porterez la vision d'ensemble et la trajectoire du programme, en vous appuyant sur les responsables de l'architecture, de la sécurité et de la mise en œuvre technique. Vos principales responsabilités : ▪️ Consolider les besoins des différentes entités et faire converger leurs attentes ; ▪️ Construire et piloter la roadmap, les priorités et les jalons ; ▪️ Suivre les budgets, les risques et les dépendances entre projets ; ▪️ Structurer la gouvernance et animer les comités de programme ; ▪️ Préparer les arbitrages des DSI : scénarios, coûts, délais et risques ; ▪️ Coordonner les parties prenantes et suivre l'exécution des décisions ; ▪️ Produire un reporting clair sur l'avancement et les résultats. 👤 Le profil recherché Vous disposez d'une expérience confirmée en direction de programme IT/cyber, pilotage de portefeuille ou transformation transverse multi-entités. Vous savez structurer un programme, piloter un budget et fédérer des interlocuteurs aux enjeux différents. À l'aise avec les directions métiers et IT, vous êtes capable de préparer des décisions et de faire avancer les projets. Une bonne compréhension des environnements IT et des enjeux de cybersécurité est attendue. Une expérience dans un environnement sensible ou Défense serait appréciée. 🔐 Les éventuelles exigences d'habilitation seront précisées selon le périmètre de la mission. 📩 Intéressé(e), ou une personne de votre réseau à recommander ? Contactez-moi en message privé pour en échanger ! #Recrutement #Freelance #GestionDeProjet #ProgramManagement #Cybersecurity

Contexte Dans le cadre d'un programme stratégique d'APIsation du Système d'Information, nous recherchons un Architecte API Management Senior pour accompagner le déploiement et l'industrialisation de la plateforme Google Apigee Hybrid. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme API : architecture, sécurité, automatisation, gouvernance, exploitation et accompagnement des équipes. L'objectif est de construire une plateforme API robuste, sécurisée et industrialisée, conforme aux standards DevSecOps et capable de répondre aux enjeux de scalabilité du SI. Missions Architecture & Gouvernance • Concevoir et faire évoluer l'architecture cible Apigee Hybrid. • Définir les standards et patterns d'exposition des API. • Structurer la gouvernance API (versioning, naming, lifecycle management). • Concevoir les composants mutualisés : policies, shared flows, API products. • Participer aux comités d'architecture et aux orientations stratégiques. Industrialisation & Automatisation • Participer au déploiement d'Apigee Hybrid sur OpenShift / Kubernetes. • Automatiser les déploiements via Terraform, Ansible et les outils GitOps. • Concevoir et maintenir les pipelines CI/CD avec Tekton et ArgoCD. • Garantir l'industrialisation et la fiabilité de la plateforme. Sécurité & DevSecOps • Définir et mettre en œuvre les standards de sécurisation des API. • Mettre en place les mécanismes OAuth2, JWT, mTLS, quotas et rate limiting. • Intégrer les pratiques DevSecOps dans l'ensemble des processus. • Assurer la conformité et le respect des bonnes pratiques de sécurité. Accompagnement & Expertise • Accompagner les équipes de développement et d'exploitation. • Rédiger les standards, guides et documentations techniques. • Assurer le transfert de compétences vers les équipes internes. • Intervenir en support expert sur les problématiques complexes. Profil recherché Expérience • 5 à 10 ans d'expérience minimum en architecture API ou API Management. • Expérience significative sur Google Apigee Hybrid en environnement de production. • Expérience des environnements Cloud et Kubernetes à grande échelle. • Participation à des projets DevOps / DevSecOps complexes. Compétences techniques indispensables API Management • Google Apigee Hybrid • API Proxies • Shared Flows • Policies • API Products • API Lifecycle Management Cloud & Containerisation • Google Cloud Platform (GCP) • OpenShift • Kubernetes • Réseaux et sécurité Cloud DevOps / GitOps • Terraform • Ansible • Tekton • ArgoCD • GitOps Sécurité • OAuth2 • JWT • mTLS • Gestion des certificats • API Security Observabilité • Prometheus • Grafana • Cloud Logging • Cloud Monitoring Outils complémentaires • HashiCorp Vault • Artifact Registry Qualités attendues • Leadership technique. • Forte capacité d'analyse et de conception. • Excellente communication. • Autonomie et prise d'initiative. • Esprit de conseil et d'accompagnement. • Force de proposition sur les bonnes pratiques d'architecture et d'industrialisation. Livrables attendus • Dossiers d'architecture de la plateforme. • Standards de développement et d'exposition des API. • Framework de gouvernance API. • Modèles réutilisables de proxies et shared flows. • Documentation d'exploitation. • Guides de bonnes pratiques DevSecOps. • Supports de transfert de compétences. Informations pratiques Poste : Architecte API Management Senior Technologies principales : Google Apigee Hybrid, GCP, OpenShift, Kubernetes, Terraform, Ansible, Tekton, ArgoCD, Vault. Mission : Architecture, gouvernance, industrialisation et sécurisation de la plateforme API Management. Environnement : Programme stratégique d'APIsation du SI dans un contexte critique et fortement sécurisé. Le mans 3 jours semaines