Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Intégrer l'équipe de support en charge de l'exploitation métier des applications et système technique du SI notamment le Système technique INTEROPERATEUR du client Objectifs et livrables Assurer le support de niveau 2 nécessaire au rétablissement du service en HO (incidents et réaliser des changements curatif critiques) et HNO Etre proactif sur la qualité de service du domaine applicatif du périmètre Capitaliser sur les incidents de production Participer aux suivi et tests des projets en phase de VABE. Contribuer aux respects des engagements de QOS établis sur le domaine de production Veiller à la qualité du patrimoine documentaire d'exploitation (réaliser des instructions technique pour le support niveau 1 ou des modes opératoire pour l'équipe support Nécessité d'être un bon communicant / d'être coordinateur multi support sur incident transvers Compétences demandées : KIBANA, OPENSHIFT, AWS, UNIX

Au sein d'un Centre d'Expertise Digital Workplace, le consultant intervient en tant que référent technique Microsoft 365 avec une expertise forte sur SharePoint Online et Power Platform. Il accompagne les équipes IT et les métiers dans la conception, le déploiement, la gouvernance et l'évolution des espaces collaboratifs, assure le support expert et l'administration des solutions SharePoint Online, Teams et Power Platform, et pilote les migrations de contenus vers Microsoft 365 notamment à l'aide de ShareGate. Il contribue au maintien en condition opérationnelle et à l'évolution des solutions Power Platform à travers le développement de flux Power Automate, d'applications Power Apps et de tableaux de bord Power BI Online. Il accompagne également les Citizen Developers, anime des ateliers techniques et fonctionnels, participe à la documentation et à la diffusion des bonnes pratiques, et assure la coordination avec les équipes IT centrales. Enfin, il contribue aux expérimentations et au déploiement des nouveaux usages liés à l'intelligence artificielle générative, notamment Microsoft Copilot et les Agents Microsoft, tout en assurant une veille technologique sur l'écosystème Microsoft 365.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Expert Dynatrace au sein de nos équipes pour l'un de nos clients. Le contexte ? Au sein du Pôle Tech Foundation, vous intégrez le Domaine d'Expertise « Automatisation et Observabilité », pour accompagner l'ensemble des clients dans leurs projets de transformation. Avec environ 60 collaborateurs répartis sur 3 sites, vous évoluerez dans un contexte de transformation technologique et organisationnelle. Vos missions Apporter une expertise sur le monitoring Kube / AWS / GCP pour la mise en œuvre de Dynatrace Gérer l'exploitation courante de Dynatrace dans ce cadre : Gestion de versions / incidents Accompagnement à la mise en œuvre Normaliser les installations Documenter / automatiser les gestes techniques Travailler sur l'architecture et déterminer un cadre de mise en œuvre Votre profil ? De formation en informatique, vous bénéficiez d'au moins 5 ans d'expériences sur un poste similaire. Vous êtes expert Dynatrace et justifiez d'expériences concrètes notamment sur l'instrumentation de AWS / GCP & Kubernetes. Vous avez une vision d'ensemble d'architecture avec des compétences techniques opérationnelles L'environnement technique Dynatrace on Premise 10 clusters Dynatrace sur 60 nœuds / 40K serveurs monitorés / 40 Kube / 1 environnements AWS & GCP en POC Contexte de fabrication et de production industrialisée via AAP / PlayBook Système d'exploitation: Windows, Linux, Kubernetes, Openshift, AWS, GCP Squad Produits de 8 personnes réparties entre Nantes et Paris Suivi des backlog sous environnements JIRA Localisation : Nantes Télétravail : 2j de télétravail/semaine Démarrage / Durée : ASAP, mission longue durée Statut : CDI / Freelance Si votre profil répond aux critères ci-dessus, Chloé se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !

Nous recherchons un(e) data engineer capable de trouver des solutions innovantes et robustes à l'ensemble des problématiques Data. Vous aurez la charge de : • Participer à la conception et réalisation d'une solution Data depuis l'acquisition jusqu'à l'exploitation de la donnée en accompagnant la réflexion des directions métiers • Identifier, collecter et intégrer les données nécessaires à la résolution de problématiques métier et opérationnelles • Garantir la qualité des données en mettant en place les outils de mesure et de suivi adéquats en appliquant les règles de Data Gouvernance et de Data Management • Transcrire des besoins métier en règles de gestion data • Industrialiser le déploiement de vos réalisations à travers l'implémentation de tests unitaires, d'intégration et de non-régression Référence de l'offre : krlv60nmtr

Contexte de la mission • Développer et maintenir des solutions logicielles cloud-native robustes et évolutives. • Intervenir principalement sur le Back-End .NET et transversalement sur le Front-End. • Contribuer à la performance, à la sécurité et à la scalabilité des applications. • Évoluer dans un environnement agile favorisant la qualité et la collaboration technique. Votre rôle au quotidien • Concevoir et développer de nouvelles fonctionnalités, des outils internes et des briques transverses. • Mettre en œuvre les tests automatisés et assurer la maintenance corrective et évolutive. • Suivre les applications en production grâce au monitoring, au tracking et aux alertes. • Réduire la dette technique et contribuer aux revues de code et aux pratiques collectives. Environnement technique • Back-End : C#, .NET Core et versions récentes de l'écosystème .NET. • Front-End : Vue.js et Nuxt.js. • Cloud et DevOps : Azure, Azure DevOps, Kubernetes et CI/CD. • Data et observabilité : SQL Server, PostgreSQL, Redis, ElasticSearch, Datadog et Grafana.

Notre client, grand groupe du secteur du luxe, recherche un ingénieur Cloud & Devops pour renforcer son équipe. Vos missions :Administrer les habilitations Azure et GCP : rôles, périmètres, attribution, revue et révocation des accès. Garantir l'application du moindre privilège et des règles de sécurité. Exploiter et faire évoluer les environnements Cloud et leurs politiques de gouvernance. Déployer les droits et règles de conformité via Terraform / Terraform Cloud. Administrer les accès et permissions sur GitLab, Terraform Cloud et Dynatrace. Automatiser les opérations via Python, PowerShell et Bash. Assurer le support des équipes de production et projets. Maintenir la documentation, les référentiels d'habilitations et les runbooks.

Dans le cadre de plusieurs projets de transformation IT, nous recherchons un(e) Project Manager Transformation & Infrastructure Senior. Vous piloterez de bout en bout des projets d'infrastructure transverses, en veillant au respect des délais, des coûts, de la qualité et des engagements pris auprès des différentes parties prenantes. Le périmètre d'intervention pourra couvrir notamment : Les projets réseau et connectivité, incluant les migrations SD-WAN et télécoms. Les projets d'intégration, de séparation et de transformation d'environnements IT. Les projets Cloud et infrastructures, notamment autour d'Azure et GCP. Les programmes de rationalisation et d'optimisation des coûts. Les projets Digital Workplace et l'harmonisation des environnements collaboratifs. Les infrastructures nécessaires au déploiement de projets Data et Intelligence Artificielle. Les projets de transition et d'évolution des services IT, notamment les activités de support et de Service Desk. Principales responsabilités Piloter les projets de bout en bout : cadrage, planning, budget, risques, jalons, déploiements et recettes. Construire et suivre les trajectoires de déploiement, en anticipant les dépendances entre les différents chantiers. Assurer le suivi financier des projets : chiffrage, business case, consommation budgétaire et mesure des gains. Préparer et présenter les éléments d'arbitrage liés aux coûts, aux délais, aux risques et aux décisions à prendre. Coordonner les équipes internes, les partenaires, les intégrateurs et les prestataires. Suivre la performance des fournisseurs et sécuriser la qualité de leurs livrables. Produire un reporting régulier, structuré et orienté décision. Coordonner des interlocuteurs situés dans plusieurs pays et environnements organisationnels. Accompagner les phases de migration, de bascule, de transfert de connaissances et de mise en production. Prendre rapidement en charge de nouveaux projets d'infrastructure selon les priorités de l'organisation.

Notre client dans le secteur Assurance recherche un/une Responsable d'application H/F Description de la mission : Le client est un acteur majeur du secteur de l'assurance. Contexte Au sein de la direction des systèmes d'information d'une entreprise, le Responsable d'application intervient dans une équipe pluridisciplinaire sur des applications Back-Office du domaine de la santé. Il travaille avec des équipes basées en France et à l'étranger. Mission Le Responsable d'application assure le bon fonctionnement, la maintenance et l'évolution des applications. Il veille à la continuité de service, à leur performance, leur sécurité et leur pérennité, ainsi qu'à l'adéquation des solutions avec les besoins métier. Principales responsabilités Superviser le parc applicatif au quotidien et garantir la disponibilité, la performance et la sécurité des applications. Analyser les incidents récurrents, en identifier les causes, piloter les actions correctives et préventives et coordonner la résolution des incidents de production avec les équipes compétentes. Communiquer avec les équipes métier jusqu'au rétablissement du service et suivre les plans d'action. Contribuer à la définition des besoins métier, aux études et au cadrage des projets d'évolution, puis définir les solutions techniques adaptées. Modéliser et concevoir les bases de données, évaluer les demandes de maintenance évolutive et corrective, et coordonner les développements informatiques. Garantir les livrables destinés aux utilisateurs : spécifications fonctionnelles détaillées (SFD), réalisation, tests unitaires et d'intégration, et déploiement. Organiser les tests techniques et fonctionnels, préparer les changements, coordonner les mises en production et assurer le suivi post-déploiement. Veiller au respect des normes de sécurité et des réglementations, gérer l'obsolescence technique et mettre en place des procédures de sauvegarde et de récupération des données. Rédiger et tenir à jour la documentation technique et fonctionnelle, produire du reporting et proposer des recommandations d'optimisation. Collaborer avec les développeurs, Business Analysts, chefs de projets techniques et métier et équipes d'infrastructure ; assurer le bon fonctionnement des interfaces avec les systèmes tiers. Environnement technique Bases de données et développement : Oracle, SQL Developer, SQL, PL/SQL, procédures stockées, triggers, PRO*C, Oracle Forms Outils et interfaces : API, Azure DevOps Systèmes et exploitation : serveurs, bases de données, systèmes d'exploitation, chaînes d'exploitation Production et méthodes : gestion des incidents de production, ITIL IA et assistance : cas d'usage IA, GitHub Copilot, Microsoft Copilot, LLM et outils d'automatisation Profil recherché Expérience Plus de 10 ans d'expérience en gestion d'applications critiques. Expérience confirmée dans le traitement des incidents de production, l'analyse des causes, la coordination des intervenants et le suivi des plans d'action. Très bonne connaissance du domaine de la santé, en particulier des prestations. Compétences techniques Très bonne maîtrise d'Oracle, SQL Developer, SQL et PL/SQL, notamment des procédures stockées et des triggers. Bonne connaissance de PRO*C et capacité à concevoir et réaliser des développements, comprendre une architecture et analyser des réalisations techniques. Maîtrise des environnements serveurs, bases de données, systèmes d'exploitation et chaînes d'exploitation. Connaissance des échanges inter-applicatifs, de la gestion des API et d'Azure DevOps. Capacité à identifier et évaluer des cas d'usage IA appliqués aux processus métier et IT, et à exploiter des outils d'assistance au développement et à la documentation. Compétences personnelles Écoute, communication et aisance relationnelle et rédactionnelle. Rigueur, autonomie et sens de l'organisation. Capacités d'analyse et de synthèse, adaptabilité et prise d'initiative. Créativité, dynamisme et aptitude au suivi et au reporting spontané. Langues Maîtrise du français et de l'anglais ; anglais courant requis pour les échanges avec des équipes anglophones. Compétences / Qualités indispensables : Oracle, SQL et PL/SQL, Gestion d'applications critiques, Gestion des incidents de production, Gestion de projets d'évolution applicative, Connaissance du domaine de la santé, Français et anglais courant Compétences / Qualités qui seraient un + : Connaissance d'Oracle Forms et des principes ITILInformations concernant le télétravail : Présence obligatoire sur site 3 jours.

Notre client, acteur majeur du secteur public, est à la recherche de son futur Ingénieur Cloud Senior (H/F) pour son site de Toulouse, dans le cadre d'un programme stratégique de transformation et de modernisation des infrastructures. Vos missions Intégré à une équipe d'experts techniques, vous devrez : * Participer à la migration d'infrastructures vers des environnements Cloud. * Concevoir et maintenir des infrastructures as Code (IaC). * Automatiser les déploiements et les processus d'administration. * Administrer et faire évoluer des environnements Linux et Windows. * Contribuer à l'industrialisation des plateformes et des processus d'exploitation. * Participer aux choix techniques et aux bonnes pratiques d'automatisation. * Garantir la performance, la disponibilité et la fiabilité des infrastructures. * Collaborer avec les différentes équipes impliquées dans le programme de transformation. Compétences techniques attendues Terraform (expert) Ansible (expert) AWS Linux Windows Server Infrastructure as Code (IaC) Automatisation d'infrastructures Migration Cloud Scaleway apprécié

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Au sein d'un grand compte, vous définissez l'architecture et la gouvernance Power Platform / Copilot Studio d'un tenant Microsoft 365 partagé entre plusieurs entités, pour sécuriser les usages IA développés dans les filiales. Rôle attendu : Concevoir la stratégie des environnements, des accès et la gouvernance Dataverse / Managed Environments. Définir les politiques DLP, les règles sur les connecteurs, les identités et la protection des données. Établir les standards ALM, de déploiement et d'exploitation applicables aux équipes des filiales. Encadrer les usages Copilot Studio et Microsoft 365 Copilot avec les équipes sécurité et architecture IA. Définir les dispositifs de supervision, de suivi des licences, des coûts et des capacités, en lien avec Purview.

En tant que référent technique DevOps pour l'ensemble du groupe, vous serez le gardien de notre excellence technique et le moteur de notre innovation. Votre mission est d'harmoniser nos pratiques et de guider nos choix technologiques. Sans être manager, votre leadership par l'influence sera la clé pour fédérer notre communauté technique, casser les silos et garantir l'efficacité de nos systèmes à long terme. Vos Responsabilités Concrètes Construire et piloter la vision technique DevOps : Vous définirez et maintiendrez la roadmap de nos outils clés (CI/CD, conteneurisation, observabilité, IaC) et identifierez les innovations qui feront la différence pour nous demain. Fédérer et faire grandir notre communauté technique : Vous animerez notre guilde DevOps à travers des ateliers, des démos et des sessions de partage pour diffuser les bonnes pratiques et renforcer la collaboration entre les équipes. Agir en tant qu'expert et mentor : Vous conseillez les équipes sur les choix d'architecture complexes et les accompagnerez dans la résolution de leurs problèmes techniques les plus ardus. Garantir la qualité et la sécurité de notre delivery : Vous mettrez en place des indicateurs de performance (métriques DORA) et intégrerez les meilleures pratiques de sécurité (DevSecOps) au cœur de nos pipelines, en collaboration étroite avec le RSSI. Piloter la Fiabilité et la Performance de nos Services en Production: Votre mission ultime est de garantir que nos services sont non seulement fonctionnels, mais aussi rapides, résilients et efficients pour nos utilisateurs. Profil recherché Le Profil que nous recherchons Titulaire d'un diplôme Bac+5 en école d'ingénieur, université ou équivalent, avec une spécialisation en informatique, systèmes distribués, cloud computing ou DevOps. Une certification Cloud (Azure, AWS, GCP) ou DevOps est un plus apprécié.

Missions Établir un protocole de tests permettant de mesurer l'impact des règles de matching développées par l'équipe Piloter les campagnes de tests et produire une analyse quantitative des écarts pour ajuster les critères de matching Réaliser des campagnes comparant deux versions du moteur d'identification, avec analyses quantitatives et qualitatives des différences Participer activement à l'automatisation des analyses de données pour accélérer le time to deliver Analyser les anomalies et remontées utilisateurs avec les experts métiers, et construire avec le PO les évolutions de règles Participer à la validation et à la non-régression des développements, en lien avec le PO et les développeurs Intervenir dès le cadrage (shift-left) : critères d'acceptance des User Stories et stratégie de recette Enrichir les analyses avec des données internes, externes ou via des algorithmes Stack / Environnement Python pour l'analyse et l'automatisation (pandas, numpy, notebooks), bonne maîtrise Elasticsearch, SQL, bonne maîtrise AWS (OpenSearch, RDS, SQS, SNS, DynamoDB, ECS), maîtrise partielle Spark, niveau débutant suffisant Client REST (Postman), niveau débutant suffisant Protocole d'analyse (exploration, échantillonnage représentatif, détection de patterns), bonne maîtrise Agile / Scrum, bonne maîtrise ; SAFe, niveau débutant

Contexte Dans le cadre de l'équipe Data Métrologie, nous recherchons un profil spécialisé en Business Intelligence, avec une expertise confirmée sur Power BI. La mission consiste à accompagner les équipes dans la recueil, l'analyse et la formalisation des besoins, puis à les traduire en solutions décisionnelles permettant la création de tableaux de bord et d'indicateurs à forte valeur ajoutée. Un expert BI Power BI capable d'accompagner l'expression et la formalisation des besoins, puis de concevoir des tableaux de bord décisionnels répondant aux enjeux de métrologie et de pilotage de l'environnement de travail informatique. MISSIONS : Analyse des besoins et documentation: - Recueil et qualification des besoins auprès des interlocuteurs métiers et techniques. - Rédaction d'expressions de besoins, spécifications fonctionnelles et documentation associée. - Formalisation des règles de gestion et des indicateurs. - Animation d'ateliers de cadrage et échanges avec les différentes parties prenantes. - Capacité à traduire un besoin fonctionnel en solution décisionnelle exploitable. Profil recherché – Consultant BI / Analyste BI Power BI Compétences attendues: Business Intelligence - Expertise avancée de Power BI (modélisation, DAX, Power Query, datavisualisation). - Bonne maîtrise des concepts décisionnels et de la valorisation de la donnée. - Capacité à concevoir des modèles de données robustes et performants. - Expérience dans la réalisation de tableaux de bord, KPI et indicateurs de pilotage. - Connaissances SQL et compréhension des architectures de données Profil recherché: - Expérience significative en environnement BI et Power BI. - Excellentes capacités d'analyse, de synthèse et de communication. - Autonomie dans la structuration des besoins et la production documentaire. - Appétence pour les sujets liés à la mesure de la performance et aux indicateurs de suivi de l'environnement de travail informatique.

Vos missions : -L'analyse des besoins et l'identification des scénarios techniques d'implémentation. -La formalisation des spécifications techniques. -L'estimation des charges de développement. -Le développement de nouvelles fonctionnalités. -La modernisation des applications existantes vers des technologies web récentes. -Le remplacement de certains frameworks historiques. -La validation des performances applicatives. -L'implémentation des fonctionnalités en suivant les recommandations Microsoft Azure. -La réalisation des tests unitaires et de non-régression. -La correction des anomalies et la maintenance évolutive et corrective. -La participation aux déploiements et aux mises en production. -La rédaction de la documentation technique et fonctionnelle. L'écosystème technique repose sur les technologies suivantes : -C# / .NET 8+ -Angular 20 -SQL Server 2019+ -Azure (Web API, SignalR, App Services, ASE) -REST API -WPF -WCF -BizTalk -Architecture Microsoft Cloud & On-Premise

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F Description de la mission : Contexte Au sein d'un CSIRT opérant dans un contexte international, l'équipe Automatisation & Detection Engineering fournit ses services à l'ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités. Mission Prendre la tête de l'équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine. Principales responsabilités Piloter les priorités, la charge et la roadmap de l'équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus. Être le référent et le point d'escalade sur les sujets SOAR, automatisation et detection engineering. Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement. Faire monter l'équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense. Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage, l'investigation et la remédiation. Développer et maintenir via API les intégrations avec l'écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management. Fiabiliser et optimiser les playbooks existants en matière de robustesse d'exécution, de performance et de couverture. Identifier les opportunités d'automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées. Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK. Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD. Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle. Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l'alert fatigue. Environnement technique SOAR et automatisation : Torq ou Cortex XSOAR Développement et intégration : Python, API REST, JSON, YAML Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management Detection Engineering : MITRE ATT&CK, Detection as Code DevOps : Git, CI/CD Profil recherché Expérience 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC. Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs. Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles. Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel. Compétences techniques Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d'un SOAR équivalent. Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git. Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management. Pratique du Detection as Code et des pipelines CI/CD. Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR. Compétences personnelles Leadership technique et capacité à fédérer. Profil hands-on, rigoureux et structuré face aux problèmes complexes. Capacité à challenger les besoins et à prendre l'ownership des résultats. Communication claire avec des interlocuteurs techniques et non techniques. Curiosité technique et goût de l'apprentissage continu. Langues Anglais courant indispensable, à l'écrit comme à l'oral, dans un environnement international et distribué. Compétences / Qualités indispensables : Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT&CK, Python et API REST, Leadership technique et management d'équipe, Anglais courant Compétences / Qualités qui seraient un + : Expérience Torq ; certifications GIAC GCIA, Microsoft SC-200 ou Cortex XSOAR ; Microsoft Sentinel, Microsoft Defender, Azure Logic Apps, Copilot for Security, Jira/Jira Automation, GitHub, analyse de phishing et gestion de projet.Informations concernant le télétravail : Oui — 2 jours/semaine