Trouvez votre prochaine mission ou futur job IT.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Contexte de la missionDans le cadre de la sécurisation des infrastructures et de la réduction des mouvements latéraux au sein du SI, nous recherchons un Ingénieur spécialisé en microsegmentation Illumio. Le consultant interviendra sur l'administration, l'exploitation et l'évolution de la solution de microsegmentation, ainsi que sur la définition et le déploiement des politiques de sécurité. Missions principalesAdministrer et maintenir la solution Illumio. Mettre en œuvre et faire évoluer les politiques de microsegmentation. Analyser les flux réseau entre serveurs, applications et différents environnements. Définir les règles de communication et de filtrage adaptées aux besoins applicatifs. Participer au déploiement de la microsegmentation sur de nouveaux périmètres. Accompagner les équipes infrastructure, réseau, sécurité et applicatives. Analyser et résoudre les incidents liés aux règles de segmentation ou aux flux. Participer aux changements et aux mises en production. Documenter les architectures, règles, procédures d'exploitation et configurations. Contribuer à l'amélioration continue de la sécurité des infrastructures. Compétences techniques recherchéesIndispensables : Illumio Microsegmentation Réseaux TCP/IP et sécurité réseau Complémentaires appréciées : Firewalling et politiques de filtrage Environnements Linux / Windows Server Datacenter et environnements hybrides / Cloud Analyse de flux réseau Troubleshooting réseau Automatisation / scripting Profil recherchéExpérience solide en infrastructure, réseau ou cybersécurité. Expérience concrète sur des sujets de microsegmentation. Bonne maîtrise d'Illumio, idéalement en environnement de production. Capacité à comprendre les dépendances et flux entre applications. Bon niveau d'autonomie sur l'analyse et la résolution d'incidents. Capacité à travailler avec des équipes sécurité, réseau, système et applicatives.

Intégration de la sécurité dans les projetsIntervenir dès les phases de cadrage et de conception des projets. Identifier les enjeux et risques de sécurité associés aux projets. Définir les exigences de sécurité applicables. S'assurer de leur prise en compte dans les spécifications fonctionnelles et techniques. Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité. Participer aux comités projet et instances de gouvernance. 🛡️ Analyse de risques et sécurité des architecturesRéaliser ou piloter des analyses de risques cybersécurité. Identifier les menaces, vulnérabilités et impacts potentiels. Définir les mesures de réduction des risques. Réaliser des revues d'architecture sécurité. Analyser les flux, interfaces, échanges de données et mécanismes d'authentification. Challenger les choix techniques proposés par les équipes projets. Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures. 📋 Gouvernance et conformitéVérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. S'assurer du respect des exigences réglementaires et normatives applicables. Participer à la définition et à l'évolution des référentiels de sécurité. Produire les avis et recommandations sécurité. Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée. Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents. Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée. Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud. Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité. Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL. Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk. Démarrage prévu début 2027, à confirmer.

Mission Freelance – Développeur Python / Django confirmé (H/F)Localisation : Nantes Présentiel : 2 à 3 jours par semaine chez le client Environnement : Cloud privé, Infrastructure as Code, DevOps, automatisation et cybersécurité Expérience requise : 7 ans minimum en développement web Contexte de la missionDans le cadre de l'évolution de la plateforme Cloud privé d'un grand groupe français, nous recherchons un consultant freelance Python / Django confirmé pour renforcer une équipe spécialisée en Infrastructure as Code (IaC) et services de plateforme. Vous contribuerez au développement et à l'automatisation des services d'infrastructure, avec un enjeu majeur autour de la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM) dédiée à la gestion du cycle de vie des certificats numériques. Vous évoluerez dans un environnement technique exigeant, en étroite collaboration avec les équipes infrastructure, DevOps et sécurité, selon une méthodologie Agile / SAFe. Vos missions1. Développement applicatifConcevoir, développer et maintenir des services web REST en Python / Django. Développer et faire évoluer des API destinées aux services de la plateforme. Participer à la réalisation de prototypes et à l'amélioration continue des solutions existantes. Contribuer aux développements front-end en Angular / JavaScript selon les besoins du projet. 2. Automatisation et gestion des certificatsParticiper à la mise en œuvre et à l'évolution de la solution CLM. Automatiser le cycle de vie des certificats numériques : émission ou intégration, renouvellement, déploiement et supervision. Développer des playbooks Ansible et des Jobs Templates sous Ansible Tower / Automation Controller. Contribuer à la sécurisation et à la fiabilisation des processus d'automatisation liés à la PKI. 3. Intégration continue et déploiementConcevoir et maintenir des pipelines CI/CD sous GitLab. Participer aux déploiements applicatifs sur les différents environnements. Réaliser les revues de code, analyser et valider les merge requests. Contribuer à la qualité, à la maintenabilité et à la sécurisation du code. 4. Support et amélioration continueAnalyser et résoudre les incidents techniques. Développer les correctifs nécessaires et assurer la maintenance évolutive. Accompagner les phases de recette et les validations fonctionnelles. Participer aux démonstrations et aux échanges avec les parties prenantes.

Exiptel est une entreprise de services du numérique (ESN) dédiée aux métiers de la cybersécurité et des infrastructures informatiques. Avec une centaine de consultants, nous avons triplé de taille en 2 et ce n'est que le début ! Nous sommes désormais un des principaux de cabinets de conseils indépendants du secteur, et intervenons pour des plus grands comptes du CAC40 sur leurs besoins de prestations IT liées à la sécurité informatique et aux technologies novatrices dans le domaine des infrastructures : Cloud, Devops, réseaux, infrastructures, Intelligence artificielle... Ce poste est une opportunité en or pour saisir les opportunités d'un domaine passionnant et en énorme croissance, au coeur du Campus Cyber (métro Esplanade de la Défense), l'écosystème leader en France de la cybersécurité, où se rencontrent tous les jours plus d'une centaine de société du secteur, et où se trouve le siège d'Exiptel. C'est également l'occasion de participer aux salons les plus emblématiques du domaine, où se rendent les décideurs qui sont nos prospects. Nous recrutons un Business Manager qui aura une première experience dans le secteur et une vraie fibre commercial.e. Cette opportunité permet une forte autonomie, au coeur de l'humain, à la croisée de la vente et des RH... En contact constant et en ligne directe avec le management, vous aurez l'opportunité de développer votre expertise sur les métiers de la cybersécurité et de l'IT, un univers professionnel absolument passionnant. Vous piloterez tous le cycle de vie de nos métiers, depuis la prospection, les RDV clients, les négociations le closing et la contractualisation, le suivi des clients et des contrats. Vous participez au traitement des demandes entrantes de consultants, ainsi qu'au démarchage de nouveaux clients Vous développez les comptes déjà ouverts. Vous participez activement au plan de développement commercial, et vous vous constituerez peu à peu votre clientèle Vous serez chargé(e) du suivi de vos candidats au quotidien jusqu'aux premiers jours de leur première mission ! Un poste incroyablement riche en challenges et autonomie !

Mission : Vous piloterez le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs. Vous superviserez les campagnes de scans, garantirez la qualité des données et coordonnerez les actions de remédiation avec les équipes IT et métiers. Vous définirez les KPI/KRI, produirez les reportings opérationnels et exécutifs, animerez les comités de suivi et assurerez le pilotage des plans d'action et des risques résiduels. Vous vous appuierez sur la Cyber Threat Intelligence pour prioriser les vulnérabilités et administrerez les solutions de Vulnerability Management telles que Qualys, Wiz, Tenable ou Rapid7. Vous contribuerez également à l'automatisation des activités, à l'industrialisation des pratiques et à la formalisation des processus, procédures et standards. Profil : Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, avec une expérience significative en Vulnerability Management. Vous maîtrisez une ou plusieurs solutions telles que Qualys, Wiz, Tenable ou Rapid7, ainsi que des outils SIEM comme Splunk ou Google SecOps. Vous possédez une bonne connaissance des environnements cloud, infrastructure, réseau et applicatifs. Votre expertise technique, votre vision du risque cyber, vos capacités de communication et votre aptitude à piloter des sujets transverses vous permettront de mener cette mission avec succès.

🎯 Le contexte Dans le cadre d'un projet de transformation numérique d'envergure, nous recherchons un Ingénieur DevOps expérimenté, disposant impérativement d'une solide expérience dans les environnements applicatifs Java (Spring Boot, Hibernate, Maven), ainsi que sur les architectures microservices et middleware (Kafka, Keycloak). Vous interviendrez sur la conception technique, l'industrialisation des déploiements, l'exploitation et le maintien en conditions opérationnelles de plateformes applicatives. Le poste est orienté DevOps applicatif et non Cloud, avec des enjeux importants d'intégration continue, d'automatisation, de disponibilité et de sécurité des applications. Vous travaillerez en étroite collaboration avec les équipes de développement, d'architecture, d'infrastructure, de réseau et de cybersécurité. Le poste prévoit jusqu'à 2 jours de télétravail par semaine, mais n'est pas ouvert au full remote et nécessite une (re)localisation dans les Alpes-Maritimes. 🛠️ Les missions Participer à la conception et à l'évolution des architectures techniques et applicatives Industrialiser et automatiser les chaînes d'intégration et de déploiement continu (CI/CD) Superviser les déploiements applicatifs sur les environnements de développement, recette et production Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes et applications Diagnostiquer et résoudre les incidents techniques et les problématiques de performance applicative Garantir la disponibilité, la sécurité et la performance des services applicatifs Coordonner les interventions des différentes équipes techniques lors des mises en production Participer aux évolutions techniques, migrations applicatives et opérations de décommissionnement Contribuer aux audits de sécurité et aux procédures d'homologation technique Rédiger et maintenir la documentation technique et d'architecture (DAT, DCT, DEX) ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de 2 jours de télétravail par semaine

Dans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Ingénieur Réseau Confirmé pour intervenir sur l'administration, l'évolution et la sécurisation de son système d'information. Vous rejoindrez une équipe technique en charge des infrastructures réseau et cybersécurité, avec des projets variés autour des technologies Cisco, Fortinet et des environnements Microsoft Azure. Vous participerez à la conception des architectures, au maintien en conditions opérationnelles des infrastructures et à l'amélioration continue de la sécurité réseau. Vos missions Administration et exploitation réseau Administrer et maintenir les infrastructures réseau LAN et WAN. Configurer et exploiter les équipements Cisco. Assurer le bon fonctionnement des switchs, routeurs et infrastructures réseau critiques. Gérer les environnements Cisco Nexus et Cisco Meraki. Participer aux projets de modernisation et d'évolution du réseau. Cybersécurité et protection des accès Administrer les solutions de sécurité réseau. Configurer et maintenir les pare-feux Fortinet. Mettre en oeuvre les politiques de filtrage et de sécurisation des flux. Participer à l'administration des solutions Zscaler. Contribuer aux projets Zero Trust et ZTNA (Zero Trust Network Access). Réaliser l'analyse et le traitement des incidents de sécurité réseau. Cloud et services Microsoft Participer à l'administration des environnements Microsoft Azure. Gérer les services d'identité avec Microsoft Entra ID. Accompagner les projets hybrides entre infrastructures on-premise et Cloud. Automatiser certaines tâches d'exploitation à l'aide de PowerShell. Amélioration continue Rédiger et maintenir la documentation technique. Participer à la définition des bonnes pratiques réseau et sécurité. Assurer une veille technologique sur les solutions réseau, cloud et cybersécurité. Utiliser les outils d'IA générative (ChatGPT ou équivalent) pour optimiser certaines activités techniques et documentaires. Environnement technique Réseau LAN / WAN Cisco Routing & Switching Cisco Nexus Cisco Meraki Sécurité Fortinet Firewalling Zscaler ZTNA Cloud & Microsoft Microsoft Azure Microsoft Entra ID Windows PowerShell

Directement rattaché au Directeur des Systèmes d'Information, vous intervenez comme son principal référent sur les sujets infrastructures et production. À ce titre, vous veillez à la performance, à la disponibilité, à la sécurité et à l'évolution de l'ensemble du système d'information. Vous supervisez l'équipe interne dédiée et coordonnez les différents partenaires externes (infogérant, opérateurs télécoms, éditeurs et fournisseurs de services). Vos principales responsabilités :Définition et pilotage de la stratégie infrastructure : élaborer et faire évoluer la feuille de route des infrastructures IT (Cloud hybride, réseaux LAN/WAN/SD-WAN, environnement Microsoft 365, téléphonie et solutions de cybersécurité) afin d'accompagner les ambitions et la transformation du groupe. Gestion des partenaires et de l'infogérance : assurer la gouvernance des prestataires stratégiques, animer les instances de pilotage, suivre la qualité des services délivrés et garantir le respect des engagements contractuels et des indicateurs de performance. Gestion financière : construire, suivre et optimiser les budgets d'investissement et de fonctionnement du périmètre tout en recherchant le meilleur équilibre entre qualité de service, innovation et maîtrise des coûts. Continuité de service et cybersécurité : piloter les dispositifs de continuité et de reprise d'activité (PCA/PRA) et contribuer à la mise en œuvre de la stratégie de cybersécurité en étroite collaboration avec le RSSI. Encadrement et développement des équipes : accompagner les collaborateurs du pôle dans leur montée en compétences, fédérer les équipes autour des objectifs de la DSI et assurer le management des ressources internes.

Afin de poursuivre notre croissance et d'accélérer le développement de nos comptes stratégiques, nous sommes à la recherche d'un Business Manager pour renforcer notre équipe commerciale. Ces besoins couvrent un large spectre de métiers et d'expertises en IT et Engineering : développement, infrastructure, cloud, cybersécurité, data & IA, SAP, gestion de projet, systèmes embarqués, électronique, mécanique, automatisme, informatique industrielle ou encore métiers de l'ingénierie. Vos principales missions : • Prendre en charge les besoins transmis par nos clients, notamment via leurs plateformes et VMS, et en assurer la qualification, le traitement et le suivi ; • Comprendre des besoins variés en prestations intellectuelles dans les domaines de l'IT et de l'Engineering, afin d'identifier précisément les compétences et expertises recherchées ; • Sourcer et qualifier les meilleurs profils, indépendants ou issus de nos entreprises partenaires, en France comme à l'étranger, en vous appuyant sur nos outils, notre vivier de consultants et notre écosystème de partenaires ; • Assurer le suivi des opportunités, de la réception du besoin jusqu'à la sélection du consultant et au démarrage de la prestation ; • Être garant de l'excellence opérationnelle, notamment en matière de réactivité, de pertinence des profils proposés et de qualité du suivi ; • Développer votre portefeuille de clients existants en identifiant de nouveaux interlocuteurs, entités, périmètres et opportunités commerciales ; • Exploiter les informations issues des plateformes et de nos outils afin d'identifier les principaux demandeurs, comprendre les dynamiques de chaque compte et orienter vos actions commerciales ; • Cartographier et qualifier les différents interlocuteurs de vos comptes afin d'en développer une connaissance approfondie ; • Développer la relation avec les demandeurs identifiés et leur faire connaître l'ensemble des offres et expertises proposées par Signe+ ; • Construire et piloter des plans d'actions commerciaux par compte afin de transformer la connaissance des besoins, des interlocuteurs et des organisations en nouvelles opportunités d'affaires ; • Fidéliser les clients, consultants et partenaires et développer de nouvelles opportunités au sein de votre portefeuille ; • Collaborer avec les différentes équipes et expertises de Signe+ afin de construire la réponse la plus pertinente aux besoins de vos clients ; • Réaliser un reporting structuré et régulier de votre activité et suivre les principaux indicateurs de traitement des besoins et de développement commercial ; • Développer une vision globale de votre portefeuille afin d'en assurer progressivement le pilotage et le développement en toute autonomie. Cette liste de missions est non exhaustive et pourra évoluer en fonction de votre profil et du développement de l'activité. Référence de l'offre : 26r7onrdmj

Dans le cadre de la modernisation d'un écosystème Data et du déploiement d'une architecture Data Mesh, nous recherchons un Chef de Projet Data Platform expérimenté pour piloter le déploiement d'une solution stratégique basée sur Starburst Enterprise / Trino. Vous interviendrez au cœur d'un environnement technique exigeant, en coordonnant les équipes Architecture, Infrastructure, Cybersécurité, Data Engineering, BI et Analytics. Vos principales responsabilités Pilotage de projet Cadrage, définition des objectifs et construction du planning directeur. Pilotage des risques, du budget, des ressources et des dépendances. Animation des comités projet et de pilotage. Coordination des fournisseurs et des intégrateurs. Coordination technique Data Coordination des travaux d'architecture et d'infrastructure. Pilotage des équipes Data Engineering, BI et Analytics. Suivi des phases d'installation, d'intégration, de tests et de recette. Préparation des mises en production et du passage en RUN. Gouvernance & conduite du changement Définition de la roadmap et des indicateurs de performance. Gestion des parties prenantes et des arbitrages. Accompagnement des équipes métiers et techniques. Préparation du reporting et des supports destinés au management.

1. Contexte Dans le cadre d'un programme majeur de transformation Cloud, notre client du secteur de l'administration publique poursuit la structuration et la gouvernance de son environnement Microsoft Azure. Plusieurs initiatives sont déjà engagées : fondations techniques Cloud, premiers projets métiers et automatisation CI/CD. L'enjeu est désormais de consolider une trajectoire technologique commune, de renforcer la gouvernance et de disposer d'une vision fiable de l'architecture Azure existante et cible. Nous recherchons un Lead Architecte Cloud Azure ou un DevOps Cloud Azure Senior avec une forte dimension architecture et gouvernance, capable d'intervenir à la fois sur l'analyse de l'existant, la définition des standards et l'animation de la Design Authority Cloud. Le profil devra impérativement disposer d'une expertise Azure avancée et être capable d'investiguer de manière autonome un environnement Azure existant. 2. Missions Analyse et cartographie de l'existant Analyser et documenter l'architecture Cloud Azure existante. Réaliser la rétro-documentation de l'environnement AS-IS. Identifier les décisions déjà prises, les dépendances, les écarts et les risques architecturaux. Analyser l'environnement Azure, les configurations, l'IaC, les chaînes CI/CD et les outils GitOps. Échanger avec les différents experts et responsables techniques afin de consolider la vision de l'existant. Construire progressivement une cartographie des différents composants : tenant, Management Groups, subscriptions, réseau, services socles, AKS, workloads et flux. Gouvernance et Design Authority Animer la Design Authority Cloud. Structurer et maintenir le backlog des sujets architecturaux. Préparer les dossiers d'arbitrage et recommandations. Maintenir le registre des décisions architecturales. Identifier les sujets nécessitant une décision ou un arbitrage. Garantir la cohérence des choix techniques à l'échelle du programme. Définition du cadre technologique Définir et faire évoluer les standards et principes d'architecture Cloud. Challenger les choix techniques des équipes internes et externes. Veiller à la cohérence des architectures avec la trajectoire Cloud globale. Assurer la cohérence entre les différents domaines : Azure, IAM, réseau, AKS, CI/CD, GitOps, sécurité, observabilité et exploitation. Architecture et trajectoire applicative Contribuer à la qualification du portefeuille applicatif. Participer à la définition des trajectoires : migration, réhébergement, modernisation, réarchitecture, remplacement ou décommissionnement. Identifier les contraintes et dépendances techniques. Préparer des éléments d'aide à la décision pour la direction du programme. Sécurité et transfert de compétences Travailler en étroite collaboration avec les équipes cybersécurité. Intégrer les exigences de sécurité dès la conception. Contribuer à la montée en compétences des équipes internes. Assurer le transfert de connaissances sur l'architecture, les standards et les décisions structurantes.

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

• Piloter des projets de bout en bout : cadrage, planning et jalons, comitologie (points hebdomadaires, COPIL), suivi budgétaire, gestion des risques et du reste à faire, jusqu'à la mise en production et la vérification de service régulier. • Coordonner les dépendances transverses : équipes DevOps (environnements, domaines, flux), APIM/AM Gravitee (exposition d'APIs, configuration SSO/OIDC), IAM, architecture, cybersécurité et DPO, juridique. • Synchroniser les filiales et partenaires : commande et suivi des évolutions attendues côté selfcares (APIs à exposer, configuration d'IdP, liens d'accès), alignement des calendriers de release de chaque entité avec le planning projet. • Piloter la réalisation confiée à un partenaire au forfait : suivi des itérations, arbitrages de périmètre, validation des livrables, préparation des mises en production. • Assurer l'AMOA rapprochée du métier : ateliers de spécification, plan de recette, animation de la recette métier, conduite du changement, pour des commanditaires sans structure informatique. • Rendre compte : reporting synthétique et fiable vers la direction et les sponsors, alertes précoces sur les risques calendaires.