Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Dans le cadre du renforcement d'une équipe SOC RUN L2, notre client recherche un Analyste SOC confirmé à senior afin d'assurer la supervision, l'analyse et le traitement des incidents de sécurité dans un environnement international. Vous intégrerez une équipe spécialisée dans la détection et la réponse aux menaces, avec un rôle clé dans l'amélioration continue des capacités de surveillance et de protection du système d'information. Vos missions principales :Superviser en temps réel les alertes de sécurité générées par Splunk Enterprise Security (ES). Analyser et qualifier les alertes afin d'identifier les incidents potentiels. Réaliser des investigations approfondies à partir des logs et événements de sécurité. Effectuer des recherches avancées dans Splunk ES pour confirmer ou écarter les incidents. Identifier la cause, l'impact et le périmètre des incidents détectés. Optimiser les règles de corrélation et améliorer les dashboards Splunk. Participer à l'évolution des procédures et processus SOC. Assurer l'escalade des incidents critiques vers les équipes spécialisées. Documenter les incidents, analyses réalisées et actions de remédiation. Utiliser Microsoft MDx dans le cadre d'investigations avancées. Mettre en œuvre des mécanismes d'orchestration via Palo Alto XSOAR. Rédiger des rapports d'incidents destinés au suivi client. Participer aux réunions avec des équipes internationales en anglais. Assurer une veille permanente sur les nouvelles menaces et technologies cybersécurité. Compétences attenduesSplunk Enterprise Security (ES) : Expert Microsoft MDx : Expert Palo Alto XSOAR : Expert Analyse SOC niveau L2/L3 Investigation d'incidents de sécurité Analyse de logs et événements SIEM Threat Detection & Incident Response Anglais professionnel écrit et oral

Contexte de la missionDans le cadre du renforcement de sa démarche d'observabilité IT et SRE, notre client — acteur majeur du secteur — recherche un(e) expert(e) Dynatrace / SRE pour accompagner son service Observabilité IT sur des enjeux stratégiques de supervision et de fiabilité de production. Vos missionsAnalyse et préconisations en environnements Production et Hors Production avec Dynatrace (transactionnel et batch) Suivi de la production via Dynatrace Intervention et lead en mode « task force » Animation de workshops autour de Dynatrace Tech lead sur Dynatrace Managed / GRAIL et son infrastructure Accompagnement de la migration Managed vers GRAIL (ou solution concurrente) Mise en place des concepts SRE : SLO, automatisation, etc. Construction de tableaux de bord métier de bout en bout Support N2/N3 Dynatrace Livrables attendusRapports d'analyse en Prod et Hors Prod Tableaux de bord métier et IT dans Dynatrace SLO sur KPI Métier / IT Comptes rendus de réunion Supports de formation / workshop Suivi d'activité dans JIRA Documentation interne

TEAM LEAD SECOPS 🛡️ Je recherche un Team Lead SecOps pour rejoindre un grand environnement international et prendre un rôle clé dans le pilotage des opérations de sécurité. 🎯 Votre rôle au quotidien En véritable référent opérationnel, vous serez au cœur de l'activité SecOps et aurez pour principales responsabilités : 👥 Leadership & coordination • Encadrer et accompagner une équipe d'experts SecOps. • Organiser et prioriser les activités de l'équipe. • Être le point de coordination entre les équipes sécurité, IT et les différentes parties prenantes. • Faire monter les équipes en compétences et favoriser le partage de connaissances. 🛡️ Incident Response & Security Operations • Superviser les investigations et la réponse aux incidents de sécurité. • Accompagner les équipes sur les incidents complexes et à fort impact. • Veiller à l'efficacité des processus d'escalade et de gestion de crise. • Participer à l'amélioration continue des processus opérationnels. 📊 Performance & amélioration continue • Suivre les KPIs SecOps : MTTD, MTTR, volumétrie, qualité de détection… • Identifier les axes d'amélioration et mettre en place les actions correctives. • Contribuer à l'amélioration de l'efficacité et de la maturité du SOC. ⚙️ Détection & outils • Optimiser les règles de détection et les use cases. • Faire évoluer les playbooks et procédures de réponse. • Travailler sur les environnements SIEM / EDR / SOAR. • Contribuer au développement des capacités de détection en s'appuyant notamment sur MITRE ATT&CK. 🔎 Le profil recherché Nous recherchons avant tout une personne technique, structurée et capable de fédérer une équipe. ✅ 7 à 10 ans d'expérience en SOC / SecOps / Incident Response ✅ Une expérience en management, coordination ou leadership technique ✅ Bonne maîtrise des environnements SIEM, EDR et SOAR ✅ Expérience sur des solutions telles que Splunk, Microsoft Sentinel, QRadar ou équivalentes ✅ Bonne connaissance des méthodologies de réponse aux incidents ✅ Solide capacité d'analyse et de prise de décision 💡 Pourquoi cette mission ? 🔥 Un rôle avec une vraie dimension de leadership 🌍 Un contexte international et stimulant 🛡️ Des enjeux cybersécurité concrets et à fort impact ⚙️ L'opportunité de contribuer directement à la maturité et à la performance du SOC ⏳ Une mission longue durée offrant de la visibilité 📅 Démarrage : ASAP 📍 Localisation : Hauts-de-France ⏳ Durée : Longue durée 💼 Statut : Freelance

Dans le cadre du renforcement de sa Direction de la Sécurité Opérationnelle, notre client recherche un Administrateur SSI spécialisé Splunk Enterprise Security (Splunk ES) pour rejoindre l'équipe Sécurité Opérationnelle, composée d'administrateurs SSI et d'un CSIRT. Le consultant sera responsable de l'administration, de l'exploitation, du maintien en conditions opérationnelles et de l'évolution de la plateforme Splunk ES, en étroite collaboration avec les équipes de sécurité et de réponse à incident

Activités principales : Les activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) : Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution) Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents et automatisation ...). Création et amélioration des règles de détection : Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues. Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection. Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement. Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement. L'activité comprend également : La veille en sécurité (technologique, vulnérabilités, menaces) La participation aux astreintes de l'équipe

Notre client, un grand groupe international de logistique multimodale (transport, portuaire, maritime, ferroviaire), mène un programme pluriannuel de transformation de son SI Logistique : remplacement des TMS existants par un TMS unique, digitalisation des processus opérationnels, intégration rationalisée au reste du SI. L'équipe programme, internationale, travaille en mode matriciel avec la DSI et les filiales. Dans ce cadre, nous recherchons un expert Monitoring & Observabilité pour concevoir, déployer et faire évoluer le dispositif de supervision du nouveau TMS, en intervenant dès les phases de Build pour garantir un niveau de supervision suffisant avant mise en production. Vos missions : - Définir la stratégie d'observabilité (métriques, logs, traces, indicateurs de disponibilité, performance, capacité). - Concevoir et déployer la supervision Datadog : dashboards Run/Infra/Applicatif/Management, Service Maps, monitors et alertes composites. - Concevoir et déployer la supervision Splunk : collecte et indexation des logs, dashboards, alertes de détection d'incidents. - Construire des indicateurs combinant technique et métier (volumes, taux de succès, temps de traitement). - Industrialiser l'alerting : seuils pertinents, criticité, circuits d'escalade, réduction des faux positifs. - Accompagner le passage Build → Run : dossier de supervision, documentation, formation des équipes.

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principalesAdministrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Déployer les configurations en s'appuyant sur les chaînes CI/CD. Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM). Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France. Les missions attendues par le Expert Active Directory (H/F) : Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques. Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber. Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire. Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes. Compétences TechniquesIndispensables: Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites. Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP). Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation). Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations. Les Plus Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats. Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.

Contexte de la mission La Direction Cybersécurité et Risques Numériques recherche un renfort expérimenté au sein de l'équipe Cyberprotection du SI et de la Donnée afin d'administrer les solutions de protection du système d'information. La mission est orientée build avec comme objectif principal la remise en état de la solution de protection des mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Localisation Mission basée à Niort, France Modalité de réalisation en présentiel

Dans le cadre de son ambitieux programme DRIVE 2030, AGL modernise en profondeur son système d'information afin d'accompagner la croissance du groupe MSC et de digitaliser ses activités logistiques. Ce programme stratégique, lancé pour une durée de 5 ans, vise notamment à : Remplacer les différents Transport Management Systems (TMS) par une plateforme unique. Digitaliser et optimiser les processus métiers. Standardiser les bonnes pratiques au sein des filiales. Moderniser l'ensemble des échanges entre le TMS et le système d'information. Vous rejoindrez une équipe internationale d'une quarantaine de collaborateurs basée au siège parisien et travaillerez en étroite collaboration avec les équipes Infrastructure, Applicatives, Run, Métiers et les filiales internationales. En tant qu'Expert Monitoring & Observabilité, vous serez garant de la supervision des applications critiques et de la stratégie d'observabilité du programme. Définition de la stratégie d'observabilitéDéfinir les standards de monitoring avant chaque mise en production. Identifier les composants critiques et les parcours utilisateurs à superviser. Définir les métriques, logs, traces et événements nécessaires au pilotage des applications. Participer à la feuille de route Datadog & Splunk. Structurer l'observabilité autour des notions de disponibilité, performance, capacité, erreurs et saturation. Mise en œuvre de la supervision DatadogDéployer et administrer les solutions Datadog. Configurer les intégrations et la collecte des métriques. Concevoir des dashboards adaptés aux équipes Run, Infrastructure, Applicatives et Management. Superviser les API, services, URL, certificats, traitements batch et files d'attente. Mettre en place les Service Maps afin de cartographier les dépendances applicatives. Créer les monitors, alertes composites et mécanismes de détection d'anomalies. Corréler métriques, traces et logs. Automatiser le déploiement des dashboards et des configurations.Supervision Splunk Déployer et administrer la collecte des logs. Construire les dashboards et alertes. Optimiser l'exploitation des données de supervision. Industrialisation du système d'alertingDéfinir des seuils d'alerte pertinents. Réduire les faux positifs et limiter le bruit opérationnel. Classifier les alertes selon leur criticité. Définir les workflows d'escalade. Documenter chaque alerte (diagnostic, actions, responsables, escalade). Intégrer les alertes aux outils de communication et de gestion des incidents. Participer à l'automatisation des incidents via ServiceNow.

Descriptif de la mission : Contexte La Direction des Systèmes d'Information d'un grand groupe recherche un(e) Administrateur/Administratrice Zabbix pour renforcer son pôle Observabilité, au sein d'une équipe en charge des services mutualisés de supervision pour l'ensemble des directions métiers. OBJECTIF DE LA MISSION Mettre en place et paramétrer une nouvelle infrastructure de supervision Zabbix, de l'installation initiale jusqu'à son exploitation en conditions opérationnelles.

ContexteDans le cadre d'un programme international de transformation digitale, nous recherchons un Expert Monitoring / Observability afin de concevoir, déployer et industrialiser une plateforme de supervision pour une application métier critique à forte volumétrie. Vous interviendrez sur un environnement stratégique nécessitant une haute disponibilité et accompagnerez les équipes techniques durant les phases de Build, Go-Live et Run. Votre mission sera de garantir une visibilité complète sur la performance des applications, d'anticiper les incidents et d'améliorer en continu la qualité de service grâce à une stratégie d'observabilité robuste. Vous évoluerez dans un contexte international et collaborerez avec des équipes Infrastructure, Production, Développement et Management. Vos missionsConcevoir et mettre en œuvre une architecture d'observabilité de bout en bout (Logs, Metrics, Traces, APM). Développer et maintenir des dashboards, monitors et alertes sur Datadog et Splunk. Définir les indicateurs de performance et de qualité de service (SLI, SLO, SLA). Industrialiser les modèles de supervision via des templates et standards de monitoring. Automatiser le déploiement des dashboards et des configurations de monitoring à l'aide d'outils IaC (Terraform, Ansible ou équivalent). Intégrer les solutions d'observabilité dans les pipelines CI/CD. Collaborer avec les équipes de développement pour améliorer l'instrumentation des applications (logs structurés, tracing distribué, APM). Analyser les incidents complexes grâce à la corrélation des logs, métriques, traces et données APM. Accompagner la transition des applications du Build vers le Run et contribuer à l'amélioration continue des processus d'exploitation. Produire des reportings et recommandations destinés aux équipes techniques et aux parties prenantes.

Contexte Dans le cadre du renforcement de son dispositif de protection des données, un grand groupe du secteur bancaire recherche un Expert Sécurité Microsoft 365 expérimenté pour intégrer une équipe spécialisée en protection des données et cybersécurité. La mission consiste à assurer le maintien en condition de sécurité de l'environnement Microsoft 365, accompagner les projets dans la prise en compte des exigences de sécurité et piloter les solutions de protection des données de l'entreprise. Missions principales Accompagner les projets dans la sécurisation des services Microsoft 365. Réaliser des analyses de sécurité et des évaluations de risques. Définir, paramétrer et améliorer les règles de sécurité de l'environnement M365. Participer à la gouvernance et à la protection des données sensibles. Déployer et piloter des campagnes de revue des accès et des partages. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données. Traiter les incidents de sécurité de niveau N2/N3 et coordonner les actions de remédiation. Produire et maintenir la documentation de sécurité (standards, procédures, guides). Mettre en place et suivre des indicateurs de sécurité via des tableaux de bord. Réaliser une veille technologique sur les solutions Cloud et cybersécurité. Livrables attendus Analyses de sécurité. Campagnes de revue des accès. Pilotage et maintien en condition opérationnelle des solutions en RUN. Documentation et standards de sécurité. Tableaux de bord et indicateurs de suivi. Compétences requisesIndispensables Expertise Microsoft 365 / Office 365 Security. Microsoft Purview. Microsoft Entra ID (Azure AD). Architecture de sécurité. Protection et gouvernance des données. Culture avancée en cybersécurité et gestion des risques liés à la fuite de données. Appréciées Varonis DatAdvantage. SailPoint FAM. ADRMS. Splunk. Azure Cloud. Développement / Automatisation PowerShell. Power Apps. Power BI. Python.

Notre client, un large employeur de la région lémanique avec plus de 10K employé, recherche actuellement à s'adjoindre les services d'un Expert Splunk H/F. Ce poste est un CDI. Missions et responsabilités : Administrer et surveiller la plateforme Splunk Concevoir, analyser et déployer l'architecture de la plateforme Gérer les serveurs, les agents (Universal Forwarder) et les licences Prendre en charge les demandes utilisateurs et assurer leur suivi Planifier et déployer les migrations en anticipant les risques Concevoir et administrer les applications, rapports, alertes et tableaux de bord Intégrer les recommandations de sécurité et maintenir un haut niveau de protection Assurer le diagnostic et la résolution des incidents Apporter support et expertise aux équipes internes Installer et maintenir les applications issues de Splunkbase