Trouvez votre prochaine mission ou futur job IT.

Client éditeur de solutions logicielles dans le domaine régalien basé sur VENELLES (13) Rattaché à la Direction de la Sécurité Opérationnelle, vous rejoindrez l'équipe Sécurité Opérationnelle, composée d'administrateurs SSI et du CSIRT. Le poste proposé concerne un rôle d'Administrateur SSI en charge de l'administration, de l'exploitation et de l'évolution de la plateforme Splunk Enterprise Security (Splunk ES). Vous assurez l'administration, l'exploitation et l'évolution de la plateforme Splunk Enterprise Security (Splunk ES), ainsi que le maintien en condition opérationnelle et de sécurité de la solution. Au sein de la cellule d'administration des outils de sécurité, vous travaillez en étroite collaboration avec les équipes CSIRT afin de soutenir les activités de détection et de réponse à incident.DescriptionMission 1 : Administration et MCO de Splunk Enterprise Security Assurer l'administration de la plateforme Splunk ES en cluster : gestion des index, licences, certificats, montées de version et supervision de la disponibilité.Contribuer aux travaux de résilience et de continuité de service. Livrables : documentation technique, rapports MCO. Mission 2 : Intégration et onboarding de sources de logs Contribuer à l'intégration et à la collecte des journaux de sécurité au sein de Splunk ES. Réaliser le parsing, l'extraction de champs, les data models et les tests de qualité de données. Accompagner les équipes sécurité dans l'optimisation des sources intégrées. Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité. Mission 3 : Normalisation CIM et cas d'usage de détection Concevoir et mettre en œuvre la normalisation des données selon le modèle CIM afin de garantir leur exploitation par les cas d'usage de détection et de corrélation. Livrables : Document de spécification de normalisation, Rapport de couverture CIM, Tableau de bord de suivi qualité de la normalisation. Mission 4 : Reporting et suivi de la couverture sécurité Concevoir des tableaux de bord et rapports à destination des équipes sécurité pour le suivi de la couverture de détection et de l'état de la plateforme. Livrables : dashboards de couverture, rapports périodiques. Des astreintes sont possibles sur ce poste.

Notre client dans le secteur Luxe recherche un/une Cyber Incident Manager H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. 1. Mission principale Au sein du CSIRT, le candidat aura pour mission principale de garantir l'excellence opérationnelle dans le traitement des incidents de cybersécurité. Il endossera un rôle clé de supervision de la qualité, du respect des engagements de service (SLA) et de la production des indicateurs de performance (reporting). 2. Responsabilités clés Supervision et suivi des tickets d'incidents : Piloter le cycle de vie des tickets d'incidents de sécurité de leur ouverture à leur clôture. S'assurer de la bonne priorisation, de l'assignation et de l'avancement des investigations menées par les analystes. Qualité de rédaction et documentation : Garantir la rigueur, la clarté et l'exhaustivité des comptes-rendus et des rapports d'investigation dans l'outil de ticketing. Mettre en place des audits réguliers de la qualité de rédaction et proposer des actions d'amélioration continue. Respect des SLA (Service Level Agreements) : Surveiller en temps réel le respect des délais de prise en charge (TTassigne/Ttcontain/TTclose). Identifier les goulets d'étranglement, alerter en cas de dérive et proposer des mesures correctives pour optimiser les temps de réponse. Reporting et pilotage par la donnée : Concevoir, produire et analyser les tableaux de bord opérationnels et managériaux du CSIRT (KPI et performance des SLAs). Compétences / Qualités indispensables : Cyber Incident Management / CSIRT, Gestion des tickets & workflows ITSM (ServiceNow, Jira), Gestion des SLA & suivi des temps de traitement (TTA, TTC, TTcontain, TTclose), KPI, Reporting & Dashboards cybersécurité (Power BI, Excel, Grafana), SIEM & Security Monitoring (Splunk), Incident Response & Investigation cybersécurité, Gestion des accès / PAM (CyberArk), Anglais pro Compétences / Qualités qui seraient un + : xp similaireInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Product Owner spécialisé(e) en Observabilité / APM, avec une forte expertise autour de Dynatrace. Vos missionsEn tant que Product Owner Observabilité, vous serez responsable du pilotage et de l'évolution des solutions de supervision et d'observabilité du SI. À ce titre, vos principales missions seront de : Porter la vision produit et définir la roadmap autour des solutions d'observabilité et d'APM (Application Performance Management) ; Recueillir, analyser et prioriser les besoins des équipes techniques et métiers ; Construire, maintenir et prioriser le Product Backlog ; Rédiger les User Stories et définir les critères d'acceptation ; Piloter les évolutions et accompagner leur mise en œuvre avec les différentes équipes ; Assurer le suivi des projets et des demandes à l'aide de Jira et Confluence ; Développer et promouvoir une véritable logique d'observabilité, reposant sur les trois piliers : Logs Métriques Traces Participer à la définition des standards de monitoring, dashboards, alerting et suivi de performance ; Contribuer à l'amélioration de la visibilité sur la performance, la disponibilité et la fiabilité des applications ; Accompagner les équipes dans l'adoption et l'exploitation des outils d'observabilité ; Assurer une veille technologique et proposer des axes d'amélioration continue.

Contexte de la mission : En tant qu'expert SailPoint vous intégrez une équipe en charge du développement et la mise en place de la solution SailPoint IndentityIQ Tâches à réaliser : Sur la solution IdentityIQ Intégration Configuration Déploiement Maintenance Compétences recherchées : Obligatoires : Maîtrise des API SailPoint (REST, SOAP, etc) Développement de connecteurs personnalisés Automatisation des processus d'intégration et de gestion des identités Compétences en configuration : Paramétrage des workflows et des règles de gestion Mise en place de politiques de sécurité et d'accès Expérience en déploiement DevOps : Automatisation des déploiements (CI/CD) Gestion des environnements (test, pré-production, production) Compétences en scripting et automatisation : Scripting Automatisation des tests et des recettes Rédaction de documentation : Procédures d'installation Procédures d'exploitation Procédures de recette Optionnelles : Certification SailPoint IIQ ou équivalent Expérience nécessaire : Profil senior, 7 à 9 années d'expérience et a minima la gestion de 3/4 projets d'intégration SailPoint IdentityIQ Méthodologie : Agile, SAFe Langues : Français et Anglais Date de démarrage : ASAP Localisation : Locaux situés à Paris 15ème Possibilité d'interventions hors site Client : OUI, 40% (limitée à un maximum de 40% du temps de prestation contractualisé - réalisable en France Métropolitaine uniquement) Astreintes / interventions HNO : OUI (A définir en phase de MEP Et RUN) Déplacements sur d'autres site client en France : OUI (A définir, estimation 1 déplacement tous les 3 / 4 mois) Autre matériel requis : NON

Nous recherchons OBLIGATOIREMENT un profil disposant de 8 à 10 ans d'expérience professionnelle dans des environnements IT / Sécurité, avec une expérience significative sur Splunk et les Use Cases. 8 à 10 ans d'expérience sont indispensables pour cette mission. Les profils disposant de moins de 8 ans d'expérience ne correspondent pas au niveau de séniorité recherché. 🛠️ VOS RESPONSABILITÉS Collecte et analyse de logs applicatifs Analyse des événements et identification des scénarios pertinents Conception et Build de Use Cases dans Splunk Développement et optimisation des recherches SPL Implémentation et suivi des scénarios de détection Accompagnement des use cases du Build jusqu'au Run Analyse de la pertinence et amélioration continue des use cases Collaboration avec les équipes sécurité et applicatives Documentation et suivi des évolutions 👤 LE PROFIL 8 à 10 ans d'expérience OBLIGATOIRES Expertise solide sur Splunk / SPL Expérience concrète en Use Case Factory / Security Use Cases Excellent mindset d'analyste Bonne compréhension des environnements et logs applicatifs Capacité à intervenir sur le Build et le Run Très bon niveau d'anglais professionnel Autonomie, rigueur et capacité à prendre en charge les sujets Excellente communication et posture de consultant 📌 À noter : le périmètre est principalement applicatif. La mission ne porte pas sur l'administration ou la gestion de l'infrastructure

Contexte de la missionDans le cadre du renforcement de sa démarche d'observabilité IT et SRE, notre client — acteur majeur du secteur — recherche un(e) expert(e) Dynatrace / SRE pour accompagner son service Observabilité IT sur des enjeux stratégiques de supervision et de fiabilité de production. Vos missionsAnalyse et préconisations en environnements Production et Hors Production avec Dynatrace (transactionnel et batch) Suivi de la production via Dynatrace Intervention et lead en mode « task force » Animation de workshops autour de Dynatrace Tech lead sur Dynatrace Managed / GRAIL et son infrastructure Accompagnement de la migration Managed vers GRAIL (ou solution concurrente) Mise en place des concepts SRE : SLO, automatisation, etc. Construction de tableaux de bord métier de bout en bout Support N2/N3 Dynatrace Livrables attendusRapports d'analyse en Prod et Hors Prod Tableaux de bord métier et IT dans Dynatrace SLO sur KPI Métier / IT Comptes rendus de réunion Supports de formation / workshop Suivi d'activité dans JIRA Documentation interne

Contexte de la mission Au sein de la Direction de la Transformation, vous rejoignez l'équipe Sécurité SI, dédiée à la protection des données sensibles et à la prévention des cybermenaces. La mission s'inscrit au sein de l'équipe Run IGA, avec une expertise fonctionnelle sur les solutions Brainwave et Usercube. Missions et responsabilités Accompagner les utilisateurs sur les processus d'arrivées, départs, mobilités, demandes et incidents. Réaliser les contrôles quotidiens : comptes dormants, demandes techniques de badges, chargement de fichiers sources et contrôle de la qualité des données. Accompagner les changements d'organisation, les managers et la création de rôles métier. Piloter les campagnes de revue des accès, des rôles, des comptes spéciaux et des espaces partagés. Suivre la correction des incidents et problèmes remontés auprès des experts techniques Usercube et Brainwave. Collaborer avec les responsables métier, les responsables IT applicatifs et l'équipe IAM. Compétences obligatoires Plus de 7 ans d'expérience sur un périmètre IGA fonctionnel. Expérience significative en environnement RUN sur Usercube et Brainwave. Maîtrise des processus de gestion des identités et des habilitations (IGA). Capacité à analyser et suivre la qualité des données et des habilitations. Autonomie. Force de proposition.

Expert Citrix senior MCO et évolutionsBesoin d'un expert ou architecte Citrix senior, administrateur niveau 3, pour assurer le MCO, le RUN, le support expert et les évolutions BUILD de deux plateformes Citrix critiques. La première plateforme repose sur Citrix Virtual Apps 7.6 en full On-Premise pour des applications métiers historiques non migrables à court terme, avec un enjeu fort de maintien en condition opérationnelle et de limitation des risques liés à l'obsolescence. La seconde plateforme est une infrastructure VDI Citrix DaaS / Cloud avec plan de contrôle dans le Cloud Citrix et ressources de calcul On-Premise, fournissant des postes Windows 10 et Windows 11. Goals and deliverables Les missions couvrent la surveillance, l'analyse d'alertes, le traitement d'incidents complexes, les diagnostics avancés, la gestion des changements, la sécurité et les correctifs, la veille vulnérabilités Citrix, la gestion des golden images et catalogues VDI, les optimisations de performance, les montées de version, les plans de modernisation et de sortie d'obsolescence, la documentation, le reporting et le transfert de compétences. Le profil doit justifier d'au moins 10 ans d'expérience Citrix, dont 5 ans sur Citrix Cloud/DaaS, avec une expérience d'environnements critiqu

Ingénieur Réseau pour l'accompagner sur le maintien en condition opérationnelle (MCO) de son infrastructure réseau. Vous intégrerez une équipe réseau en charge de la stabilité, de la sécurité et de l'évolution continue du parc (firewalling, switching, wifi, DDI, équilibrage de charge). Vos missionsAnalyse d'indicateurs et correction des problèmes : suivi proactif des indicateurs de performance et de disponibilité, diagnostic et remédiation des incidents réseau Participation à différents projets MCO : accompagnement des évolutions et améliorations continues de l'infrastructure Nettoyage de configuration : identification et suppression des règles, objets et configurations obsolètes ou inutilisées Production des livrables : fiche de suivi hebdomadaire, documentation technique des solutions mises en place idéalement issu d'une formation réseau (BTS SIO SISR, Licence/Bachelor réseau, école d'ingénieur) ou en reconversion avec une première expérience concrète en exploitation réseau. Compétences techniques : Important : DDI — EfficientIP (ou expérience équivalente sur un IPAM/DNS-DHCP, ex. Infoblox, Netbox — une bonne compréhension des concepts DDI est un plus) Intéressant : Firewalling — Palo Alto, Fortinet, NSX Intéressant : Switching et Wifi — Aruba, Extreme

Notre client, un grand groupe international de logistique multimodale (transport, portuaire, maritime, ferroviaire), mène un programme pluriannuel de transformation de son SI Logistique : remplacement des TMS existants par un TMS unique, digitalisation des processus opérationnels, intégration rationalisée au reste du SI. L'équipe programme, internationale, travaille en mode matriciel avec la DSI et les filiales. Dans ce cadre, nous recherchons un expert Monitoring & Observabilité pour concevoir, déployer et faire évoluer le dispositif de supervision du nouveau TMS, en intervenant dès les phases de Build pour garantir un niveau de supervision suffisant avant mise en production. Vos missions : - Définir la stratégie d'observabilité (métriques, logs, traces, indicateurs de disponibilité, performance, capacité). - Concevoir et déployer la supervision Datadog : dashboards Run/Infra/Applicatif/Management, Service Maps, monitors et alertes composites. - Concevoir et déployer la supervision Splunk : collecte et indexation des logs, dashboards, alertes de détection d'incidents. - Construire des indicateurs combinant technique et métier (volumes, taux de succès, temps de traitement). - Industrialiser l'alerting : seuils pertinents, criticité, circuits d'escalade, réduction des faux positifs. - Accompagner le passage Build → Run : dossier de supervision, documentation, formation des équipes.

vous travaillerez plus étroitement avec une équipe du client pour accompagner la démarche Move2Cloud vers Azure et Bleu d'une suite de produits IBM. Vous devrez avoir une bonne autonomie et maturité pour évoluer dans un contexte non borné Livrables Enablers techniques, documentation Compétences Kubernetes, Kub-Admin, GitLab CI, CI-CD, un plus si connaissance des produits IBM COMPÉTENCES REQUISES Kubernetes GitLab & GitLab CI Lieu : RENNES vous travaillerez plus étroitement avec une équipe du client pour accompagner la démarche Move2Cloud vers Azure et Bleu d'une suite de produits IBM. Vous devrez avoir une bonne autonomie et maturité pour évoluer dans un contexte non borné Livrables Enablers techniques, documentation Compétences Kubernetes, Kub-Admin, GitLab CI, CI-CD, un plus si connaissance des produits IBM COMPÉTENCES REQUISES Kubernetes GitLab & GitLab CI Lieu : RENNES

Étudier l'intégration de la solution d'orchestration de container Openshift Réaliser l'implémentation et le test dans les environnements d'intégration et de préproduction Réaliser l'intégration du déploiement des applications sur les solutions Kubernetes (Openshift, GKE) Réaliser le design de l'architecture haute disponibilité permettant le bon fonctionnement de l'application Réaliser la clusterisation de l'environnement de production (MSSQL, PostgreSQL, IIS,) Définir les options d'installations et de paramétrages (PowerShell) Automatiser les procédures d'intégration et assurer le déploiement en production sur des sites pilotes et suivre le déploiement massif Définir les tableaux de bord d'exploitation métier et technique (Splunk, etc) Assurer le MCO des environnements image et dev et le support technique N3 liés aux infrastructures hébergées de production

Bonjour ✋ Notre client recherche un(e) Consultant(e) BI / QlikView confirmé(e) pour rejoindre une équipe Data/BI et prendre progressivement les commandes d'un environnement QlikView existant. 🎯 L'objectif ? Garder la plateforme QlikView fiable et performante au quotidien, faire évoluer les rapports quand nécessaire! La mission est majoritairement orientée QlikView / MCO, avec en parallèle une belle perspective d'évolution : accompagner progressivement la migration vers Power BI. 🔧 Concrètement, vous allez faire quoi ? Faire vivre et maintenir l'environnement QlikView Investiguer les incidents et trouver leur origine Corriger et faire évoluer des rapports existants, parfois complexes Plonger dans les scripts QlikView pour comprendre ce qui se passe réellement Utiliser Databricks pour analyser et fiabiliser les données Traiter les tickets JIRA et prioriser les sujets avec les équipes Échanger avec les responsables applicatifs pour comprendre les besoins et les règles de gestion Et progressivement, mettre votre expertise QlikView au service de la migration vers Power BI 🧩 Le petit défi supplémentaire Vous ne récupérez pas un environnement que vous avez construit vous-même : il faudra donc être à l'aise pour lire, comprendre et reprendre le travail des autres. Une vraie phase de passation est prévue pour vous permettre de prendre vos marques tranquillement : présentation de l'architecture, découverte des applications clés, observation des interventions, puis montée en autonomie. Freelance ou CDI — 3 jours de TT/Semaine !

Contexte de la mission : Le client a initié un projet de mise en œuvre d'un outil PLM (Product Lifecycle Management) visant à améliorer ses processus industriels. L'outil PLM qui a été choisi est la 3DExpérience, de l'éditeur Dassault Systèmes. · La direction des opérations est en charge de la conception et de la mise en œuvre du socle d'hébergement de la solution logicielle ainsi que du déploiement des différents environnements applicatifs pour les utilisateurs et l'équipe projet (consultants et développeurs). · Une équipe projet dédiée a été créée en 2022 pour assurer ces activités. Cette équipe, composée d'architectes et d'ingénieurs, est intégrée à l'équipe projet. Au-delà du déploiement des environnements, son objectif est d'automatiser et d'industrialiser toutes les opérations afin de sécuriser les livraisons et en accélérer les délais. · Dans ce contexte, un profil Admin 3DX est demandé pour intégrer l'équipe et l'accompagner dans la phase de BUILD et de RUN des environnements applicatifs, en cohérence avec la stratégie et les politiques de sécurité et de maîtrise des risques. Tâches à réaliser : Gérer le déploiement des environnements applicatifs 3DX · Assurer la disponibilité du socle infrastructure et des environnements applicatifs · Réaliser les opérations MCO/MCS des services. · Analyser les incidents et proposer des axes d'amélioration/optimisation · Contribuer dans les sujets d'architecture et proposer des solutions · Assurer la disponibilité de la plateforme · Descriptif des prestations attendues : Participer aux différentes phases du projet ou peut être amené à piloter le projet. Mettre en œuvre des solutions techniques. Réaliser des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". Proposer des solutions pour améliorer les performances de son domaine d'activité. Assurer, si nécessaire, l'interface des experts des autres domaines et gérer les échanges avec les sous-traitants. Définir les règles de bonne gestion des systèmes d'exploitation. Concevoir si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité). · Exemple de livrables : Cartographie technique et documentée des outils, systèmes informatiques Compétences recherchées : Obligatoires : 3DX - Expert Outils DevOps – Expert Qualités relationnelles et travail en équipe Rigueur, organisation, méthode Aisance rédactionnelle Autonome, prise d'initiative Pragmatique, opérationnel(le) et apte à s'investir dans un contexte industriel exigeant Expérience nécessaire : minimum 7 années d'expérience Méthodologie : Agile Langues : Français, Anglais Professionnel (Impératif) Date de démarrage : ASAP Localisation : Locaux du client situés à Courbevoie (92) Possibilité d'interventions hors site Client : OUI, 60% (limitée à un maximum de 60% du temps de prestation contractualisé – réalisable en France Métropolitaine uniquement) Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Ingénieur Cybersécurité spécialisé NDR/SOC afin d'accompagner le déploiement, l'intégration et l'industrialisation d'une solution de Network Detection and Response (NDR). Vous interviendrez sur l'ensemble du cycle de mise en œuvre de la solution : déploiement, intégration au SOC, optimisation de la détection et transfert aux équipes RUN. Vous travaillerez en étroite collaboration avec les équipes SOC, infrastructure, réseau, MCO et CSIRT. Vos missions 1. Déploiement et configuration de la solution NDR Installation et configuration des différents composants de la solution NDR. Paramétrage des mécanismes de collecte. Configuration des politiques et mécanismes de détection. Validation du bon fonctionnement et réalisation de la recette technique. Documentation de l'architecture et des choix de configuration. 2. Intégration avec les outils SOC Intégration des événements et alertes dans Splunk Enterprise Security. Mise en place des connecteurs et des flux avec TheHive. Qualification et validation des échanges entre les différentes plateformes. Documentation des flux et des dépendances techniques. 3. Fine-tuning et optimisation de la détection Analyse des alertes générées par la solution. Ajustement et optimisation des règles de détection. Réduction des faux positifs et du bruit opérationnel. Adaptation des scénarios de détection aux spécificités de l'environnement. Mise en place d'indicateurs permettant de suivre la performance de la détection. 4. Industrialisation et transfert au RUN Rédaction des procédures d'exploitation et d'administration. Accompagnement des équipes SOC et MCO dans la prise en charge de la solution. Organisation et animation de sessions de transfert de compétences. Support au démarrage de l'exploitation. Participation à la définition et à la formalisation des processus RUN. Capacité à rédiger des documentations techniques et procédures d'exploitation. Une expérience dans l'accompagnement d'équipes SOC / CSIRT est appréciée.

Contexte du poste : Rejoignez le monde passionnant des médias numériques au sein d'une organisation pionnière, reconnue pour la pertinence et la qualité de ses contenus. Nous participons activement à l'évolution du paysage médiatique par le biais de projets technologiques ambitieux. Notre siège est basé à Paris, où nos équipes travaillent sur des projets critiques à forte visibilité impliquant le développement de nouvelles fonctionnalités pour nos plateformes en ligne. Actuellement, notre équipe de développement, composée de 15 experts, recherche un profil senior pour renforcer ses capacités sur le long terme en réponse à des enjeux de croissance digitale et d'amélioration continue de l'expérience utilisateur. Nous recherchons un Développeur Fullstack Senior PHP/React. Missions : - Participer au développement et à l'amélioration continue de notre plateforme en ligne à fort trafic. - Collaborer avec les équipes produit et design pour traduire les besoins métiers en solutions techniques innovantes et robustes. - Assurer la maintenance et l'optimisation des applications existantes pour garantir des performances optimales. - Contribuer aux choix techniques stratégiques et à l'amélioration des bonnes pratiques de développement au sein de l'équipe. - Participer à des revues de code et mentorat pour les développeurs juniors.