Trouvez votre prochaine mission ou futur job IT.

En tant qu'analyste SOC de supervision (au sein de l'environnement OT), vous serez responsable de la supervision et du suivi des activités du centre d'opérations de sécurité (SOC) relatives aux environnements OT pour les usines des clients aux États-Unis (vous ne serez pas obligé de vous déplacer aux États-Unis). ). Votre objectif principal sera de comprendre les aspects opérationnels des installations industrielles et d'identifier les comportements qui doivent être surveillés au niveau SOC. De plus, vous maîtriserez la gestion des sondes OT (Claroty). 1) Comprendre les opérations de l'usine : Posséder une compréhension approfondie des opérations de l'usine industrielle, y compris les processus et les systèmes impliqués, pour surveiller et identifier efficacement les anomalies au niveau du SOC. 2) Surveillance des comportements : utilisez vos connaissances des opérations de l'usine pour identifier et surveiller les comportements au sein de l'environnement OT qui pourraient indiquer des menaces ou des anomalies potentielles pour la sécurité. 3) Gestion des sondes OT : gérez efficacement les sondes OT (Claroty), pour garantir des capacités complètes de surveillance et de détection au sein de l'infrastructure OT. 4) Détection et réponse aux incidents : collaborer avec les analystes SOC/CERT pour détecter, enquêter et répondre aux incidents de sécurité dans l'environnement OT. 5) Intégration de solutions de sécurité : faciliter l'intégration de solutions de sécurité, telles que Palo Alto, dans l'infrastructure CERT pour améliorer les capacités de gestion des incidents.

La prestation demandée aura pour mission : § Analyse de la PSSI pour la décliner en règles opérationnelles § Produire les guides de durcissement OS et les faire valider § Définir les configurations techniques assurant la conformité des socles systèmes. § Maintenir le parc serveur conforme aux politiques et aux guides § Etablir et mettre en place les plans de remédiations aux écarts § Répondre aux recommandations et aux injections des auditeurs sécurité § Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) § Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) § Analyser et répondre aux incidents de sécurité détectés par le SOC § Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité § Gérer le déploiement et le MCO des agents OSSEC § Apporter une expertise sécurité pour les projets métiers et infrastructures § Proposer des solutions pour la sécurisation des composants du socle Unix/Linux § Proposer des réponses aux demandes de dérogation sécurité § Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

L’équipe cyber est une jeune équipe / besoin de renfort Pré embauche car ils aimeraient que la personne puisse être là sur le long terme Projet : mise en place du SOC Accompagner les équipes sur les bonnes pratiques en termes de sécurité (SOC) - Expérience sur le SOC (c’est un +) - Experience transverse - Profil jeune qui s’intéresse à tout en matière cybersécurité - Expérience en contrôle, en audit - Implémentation de nouvelles règles au sein des équipes - Connaissances en conformités - Partie incident (ticketing)

La prestation consiste à contribuer à/aux(x) : • Pilotage du sujet • Suivi des coûts et du planning associé • Définition des indicateurs de suivi • Pilotage d’ateliers techniques • Production du résultat de l’étude SIRP • Production des supports des comités opérationnels et des comités de pilotage 2. Stream MSSP : ce stream consiste à remettre en concurrence le MSSP actuel du SOC tout en revoyant l’agencement cible souhaitée du SOC. • Pilotage du sujet et mise en place du RFP associé • Mise en place d’ateliers avec les différentes entités du SOC Worldwide pour proposer une structuration cibler • Rédaction du RFP et mise en place de la grille d’évaluation • Pilotage des soutenances • Production des supports des comités opérationnels et des comités de pilotage Le pilotage d'autres projets transverses SOC pourrait être possible (tel que la couverture de nouvelles entités par le SOC). L’environnement est anglophone.

La prestation consiste à contribuer à/au(x) : • Développement de use case, en utilisant la méthode CI/CD, sur les différents outils du SOC (Splunk, Sentinel, Defendre for endpoint) en fonction des risques et menaces (Mitre Att&ck). • L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. • La sélection de nouveaux logs. • Ecriture de diverses procédures (fiches reflexes, …) Expertises attendues • Langages KQL et SPL • Mitre Att&ck • CI/CD • Agile • Anglais

Nous recherchons un Expert Build SOC expérimenté, spécialisé dans la technologie Logpoint. Vous serez responsable de l'implémentation, de la configuration et de la maintenance de Logpoint pour garantir la sécurité et la résilience des infrastructures du client. Responsabilités principales : Déployer et configurer la solution Logpoint au sein des environnements clients. Collaborer étroitement avec les équipes de sécurité pour définir les besoins en surveillance et en analyse de sécurité. Créer et maintenir des tableaux de bord personnalisés et des alertes pour surveiller les incidents de sécurité. Participer à l'amélioration continue des processus et des pratiques de sécurité. Mener des audits de sécurité réguliers et recommander des améliorations sur la solution.

Notre agence Qualis basée à Levallois Perret (92) recherche un Analyste SOC N2 pour un de nos clients basé à Nantes . LES MISSIONS : En tant qu'analyste de niveau 2, vos principales activités seront d' assurer l'analyse et la qualification d'évènements de sécurité en incidents : 🔹 Recherche de comportement suspect basés sur les alertes et données remontées par un panel d'outil de cybersécurité, 🔹 Analyser de façon approfondie les alertes, anomalies, erreurs, demandes? escaladées par les analystes de niveau 1, 🔹 Déterminer la nature et les suites du problèmes identifié, 🔹 Contribuer aux gestions de crises en apportant des éléments aux gestionnaires d'incidents ou aux analystes de niveau 3 🔹 Synthétiser les investigations sous forme de compte rendu 🔹 Contribuer et développer à la réduction des faux positifs de détection, 🔹 Rester en veille sur les bonnes pratiques et les stratégies utilisées pour mener les cyber attaques et les nouvelles menaces 🔹 Aider nos clients dans la remédiation de leurs incidents de sécurité, 🔹Aider le management du SOC dans le reporting des activités. INFORMATIONS COMPLEMENTAIRES : 🔹 Nature de contrat : Prestation 🔹 Lieu de la mission : Nantes (44000) 🔹 Répartition hebdomadaire : 37h/semaine (RTT) - lundi au vendredi 🔹 TJM : 470€ 🔹 Démarrage : Dès que possible Débutant(e) ? Expérimenté(e) ? N’hésitez plus 😉 Tous nos postes sont ouverts aux personnes en situation de handicap.

Au sein de l'équipe SOC, en coopération avec les deux analystes respectivement occupés à 75% et 25% sur l'activité VOC, vous contribuerez: - Au pilotage des activités d'identification des vulnérabilités - À la gouvernance de l'activité comprenant la veille et surtout le reporting permettant d'identifier l'état de situation à date par périmètre, les points de succès et les points d'amélioration du programme de remédiation - Au suivi de la remédiation, à la charge des équipes opérationnelles suivant les périmètres, mais nécessitant un suivi de l'équipe SSI pour assurer un niveau de sécurité acceptable

En tant que Développeur Confirmé, vous interviendrez en renfort de l'équipe technique de notre client constituée de 8 personnes. Vos missions seront de : Accélerer la livraison des projets en cours (perfs, tests, clean code, etc), Simplifier l'app pour la rendre accessible à des structures de taille plus modeste. Notre client recherche un profil pouvant s'intégrer très vite dans la structure avec une prise en main des sujets très rapide. Les sujets traités sont plutôt sensibles et donc à prendre avec beaucoup de précaution.

Besoin: Data Analyst Middle Localisation : Full remote Type de contrat : Temps plein Expérience : 5 ans Langue : Anglais obligatoire Durée de la mission : 23 mai 2024 – 31 décembre 2024 Description : Business Analyst Notre mission : Nous unissons les personnes, les idées et les éléments pour réinventer le progrès. Notre objectif est d'aller au-delà des formes actuelles de progrès et de créer une valeur partagée durable pour tous grâce à la puissance de la science. Dans un monde confronté à une population croissante et à la quête de ressources, nous visons à déclencher les prochaines avancées pour permettre à l'humanité de progresser tout en protégeant la planète que nous partageons tous. Nous collaborons avec nos clients et partenaires pour répondre aux mégatendances d'aujourd'hui et de demain. En tant que leader mondial des matériaux, produits chimiques et solutions, nous apportons des innovations dans les avions, voitures, batteries, dispositifs intelligents et médicaux, traitement de l'eau et de l'air, pour résoudre des défis industriels, sociaux et environnementaux critiques. Vous pouvez compter sur nos solutions innovantes pour contribuer à un avenir plus sûr, plus propre et plus durable. Vos responsabilités : Travailler en étroite collaboration avec le Chef de Projet ou le Product Owner et les parties prenantes pour comprendre leurs besoins, objectifs et défis Recueillir, documenter et analyser les exigences métier, cas d'utilisation et workflows Traduire les exigences métier en spécifications fonctionnelles claires et concises Critères d'acceptation : Participer aux tests système, tests d'acceptation utilisateur et validation des solutions mises en œuvre S'assurer que les solutions livrées répondent aux exigences spécifiées et sont de haute qualité Participer fréquemment aux réunions de projet et/ou aux réunions Scrum Suivre activement les phases de projet ou les sprints pour confirmer que l'implémentation répond aux critères de succès/d'acceptation Attributs essentiels : Diplôme de licence en Administration des Affaires, Technologie de l'Information ou dans un domaine connexe (Master est un plus) Expérience dans la livraison de logiciels de chimie et de laboratoire (ex. : Electronic Lab Notebook, LIMS) et/ou systèmes de gestion des informations produit 3+ années d'expérience en tant qu'Analyste Business ou dans un rôle similaire 3+ années d'expérience dans la mise en œuvre ou le développement de logiciels Compétences analytiques, de résolution de problèmes et de réflexion critique solides Maîtrise des techniques de collecte des exigences, de modélisation des processus et de documentation Excellentes compétences en communication verbale/écrite et en relations interpersonnelles Expertise en Excel ou Google Sheets et macros Maîtrise des outils de gestion de projet et de collaboration Compétences organisationnelles et de gestion du temps solides, avec un état d'esprit entrepreneurial

Offre d’Emploi : Développeur Python H/F Localisation : Lyon (2/3 jrs de TT) Secteur : Télécom Contexte : Dans le cadre de deux projets novateurs, nous sommes à la recherche d’un développeur Python expérimenté, spécialisé en Django. Objectif : Développer des outils destinés aux ingénieurs en charge de la maintenance des réseaux téléphoniques et développer un CRM destiné aux opérateurs téléphoniques. Stack Technique : Python / Django. Technologies utilisées : JavaScript, CSS3, HTML5. Connaissances en outils DevOps : Docker, Kubernetes, FluxCD, Git, GitLab. Si vous êtes un développeur Python passionné, expérimenté en Django, et souhaitez contribuer à des projets innovants dans le domaine des réseaux téléphoniques, nous serions ravis de recevoir votre candidature.

Hanson Regan est actuellement à la recherche d'un consultant système et bases de données pour une entreprise française bien connue à Lyon. En travaillant au sein de l'équipe Infrastructure informatique, vous travaillerez en tant que point de contact local pour un grand site (plus de 1 000 utilisateurs), couvrant les domaines des systèmes et des bases de données. Les consultants en infrastructure retenus devront avoir une expérience démontrable des systèmes Windows et Linux ainsi que de VMWare. Il s'agit d'une mission 100% sur site, les candidats doivent donc être locaux à Lyon et avoir de solides compétences en communication en français et en anglais. Pour plus de détails sur cette mission, veuillez nous contacter au plus vite avec un CV à jour en utilisant les coordonnées ci-dessous.

Pour l’un de nos clients grand compte basé en IDF, dans le cadre d’une mission longue durée, nous recherchons un Manager technique SOC. Profil recherché: Expert cyber SOC Profil technique BUILD Connaissance outil vulnérabilités: cyberwatch Missions: Mise en place et coordination du SOC Prise en charge des remontées d'alertes, les qualifier et les attribuer Paramétrages des outils SOC Mise en place de procédures Rédaction de documentation Mise en place un système de surveillance (couvert que partiellement par le CERT)

Description : Recueil du besoin, conception & modélisation, implémentation, encadrement de développement, testeur. Enjeux du poste : Assurer la conception. Responsable de l’intégration du DELIVERY en sortie de réalisation sur les différents environnements post-réalisation. Principales missions : Garant de la livraison de l’applicatif ainsi que de la documentation associée (FDR, …). Animer, encadrer et être le référent d’une équipe de développeurs juniors. Organisation du travail. Gestion de la charge. Revue de code. Revue documentaire. Compétences spécifiques : Expert PI AVEVA avec très bonne connaissance sur PI System, Server, AF, Vision et Interface/Connectors.

Smarteo recherche pour l'un de ses clients, Un Incident Manager sur Lyon + TT Le prestataire devra accompagner la nouvelle Assistance Utilisateurs « AU 2023 » dans sa mise en place : mise en relation, vigilance sur la pertinence et l'efficacité de la démarche, suivi et alertes, etc ; - Une activité récurrente tournée vers l?opérationnel et l?amélioration continue : anticipation de la gestion du RUN avec les équipes projets et les partenaires, gestion opérationnelle des crises, escalade, etc . Description détaillée des tâches qui constituent la mission Conduite du changement « AU 2023 » : - Aider les pilotes du projet de Transition dans la mise en relation et la collecte d'information. - Participer aux réflexions sur l'articulation entre les acteurs et sur l'optimisation des processus. - Participer et suivre les réunions de chantiers. - Evaluer les plans d'actions et alerter en cas de manque ou de mauvaise orientation. - Participer au suivi du plan d'action et rapporter à la hiérarchie GC et/ou aux projets clients. - Contribuer aux travaux sur les outils (ITSM et autres). - Participer aux instances de pilotage de la transition puis aux instances de pilotage du service en mode récurrent. - Suivre les indicateurs de performance de l'AU 2023. Incident Manager RUN Anticipation du RUN projets GC : - Contribuer à l?articulation entre les différents opérateurs du RUN. - S'assurer que les Chefs de Projets intègrent la dimension « Gestion du RUN » dans leurs Projets ou leurs Appels d'Offres (clarté des SLA, solutions techniques adaptées, organisation des acteurs adéquate, etc). - Améliorer les règles et pratiques de G&C et en faire la promotion en interne comme en externe. Suivi et amélioration continue : - Mettre au point et alimenter les supports de suivi / restitution. - Suivre, voire organiser les instances de suivi des incidents, des problèmes ou des changements. - Participer à la comitologie mise en place avec les différents partenaires. - Participer aux actions de communication, sensibilisation, voire formations entreprises par l'équipe QoS. Si vous êtes intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word

Contexte : Suite à un Accroissement d’activité au sein du client. Développement d’une application web, hébergée en interne, qui permet d’automatiser des déploiements et configurations réseaux. Localisation : LYON 2 jours de télétravail par semaine Les missions : Développer des solutions métiers Participer à la réflexion et à la rédaction des user stories Faire de la relecture de code des autres membres de l’équipe Environnement technique : Python DJANGO API REST PostgreSQL SQLAlchemy (ORM) Pytest Angular, Typescript Jest