METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de belle renommée, nous recherchons un.e Directeur.rice de projets sur la partie e-Banking pour un démarrage prévu début novembre 2026. Suivi de l'avancée du delivery ainsi que la roadmap du fournisseur choisi dans le cadre du RFP de notre Client lié au remplacement de l'outil d'E-Banking de notre Client ; Suivi de l'avancée du delivery ainsi que les roadmaps ; Planification et suivi des différents comités inhérents au projet (cadrage, comité de pilotage, …) ; Remonter et gestion des différentes alertes avec le bon niveau de communication ; Vérification la bonne complétion des différents points attendus dans le cadre du RFP (résultats des TNR, suivi des pentests, etc.). Dans le cadre de cette mission, les livrables attendus sont les suivants : Supports des différents comités ; Tableaux de bord Gestion de Projet.
ContexteLe bénéficiaire souhaite une prestation d'accompagnement d'Ingénierie de Production Réseaux et Services sur l'environnement « réseau de transport » des agences d'une grande banque française. MissionsExploitation et support des réseaux IP (TCP/IP, routage, switching, VLAN, DHCP, DNS, QoS). Support L2 SD-WAN Fortinet avec maîtrise des équipements FortiGate et des fonctionnalités SD-WAN associées (SLA, steering applicatif, bascule de liens, VPN IPsec, troubleshooting). Utilisation des outils FortiManager et FortiAnalyzer. Connaissance appréciée des environnements Cisco SD-WAN (Viptela/Cedge) et Cisco Catalyst. Gestion des architectures WAN multisites critiques. Maîtrise des environnements LAN Cisco (Catalyst, VLAN, STP, Port-Channel, PoE). Gestion des infrastructures Wi-Fi d'entreprise et des contrôleurs centralisés. Connaissance des mécanismes d'authentification et de contrôle d'accès réseau (NAC). Analyse des incidents liés à la connectivité utilisateur, Wi-Fi, équipements réseau et mécanismes d'authentification. Participation aux projets d'évolution LAN/Wi-Fi et amélioration de l'expérience utilisateur en agence. Analyse des incidents complexes et réalisation des diagnostics de niveau 2. Réalisation et accompagnement des changements en production. Utilisation des outils de supervision et d'exploitation réseau. Rédaction de procédures et documentation technique. Accompagnement des projets de migration et d'évolution des infrastructures réseau des agences. Expertise attendueExpérience liée en direct ou indirect à un réseau opérateur fortement conseillée. Support et administration N2/N3 SD-WAN Fortinet. Configuration et exploitation des FortiGate, FortiManager et FortiAnalyzer. Support des infrastructures LAN, Wi-Fi et NAC du réseau d'agences. Diagnostic et résolution des incidents de connectivité WAN, LAN, Wi-Fi et Sécurité.
L'ingénieur interviendra sur les différents projets de l'équipe. L'équipe a pour mission de faire évoluer l'offre Cloud Public en se concentrant sur les aspects de build, de run et d'exploitabilité des projets. Elle joue un rôle clé dans l'adoption d'AWS, qui constitue une part importante de l'activité. Parallèlement, l'équipe accompagne les équipes AppOps dans leurs projets tout en faisant évoluer l'existant pour faciliter la consommation de l'offre. Ses principales tâches sont de : • Assurer le suivi de l'évolution de l'offre afin de garantir sa conformité au cahier des charges et aux exigences du client final ainsi que remonter les besoins identifiés. • Participer aux réunions d'adoption de nouvelles offres avec les mêmes responsabilités que le point précédent. • Apporter une expertise technique sur le Cloud Provider AWS et veiller au respect des bonnes pratiques Cloud Public. • Développer et maintenir des modules Terraform. • Déployer et administrer des clusters Kubernetes (Amazon EKS). • Assurer le support des déploiements applicatifs via ArgoCD. • Concevoir et déployer des pipelines CI/CD avec GitLab, Linux, Docker et Terraform. • Créer des outils internes en Python (scripts ou API) pour administrer les plateformes, générer des tableaux de bord, exposer des métriques et vérifier la conformité des déploiements et configurations (Technologies : FastAPI, GitLab, GitLab CI, Git). • Fournir un accompagnement aux équipes AppOps et aux utilisateurs pour l'utilisation des plateformes et services de l'équipe
Consultant Fonctionnel SAP BRIM FI CA - Senior (Paris 3 j/s / Remote 2 j/s) Contexte : Projet SAP S/4 HANA Greenfield en phase de démarrage Equipe d'une dizaine de personnes Consultant SAP BRIM FI-CA - BRIM CI Phase de conception (EXPLORE) d'Octobre jusqu'à fin Mars. Descriptif du poste : Cadrage et conception fonctionnelle Animer les ateliers métiers et recueillir les besoins. Réaliser les analyses Fit-to-Standard et Gap Analysis. Définir les processus cibles (TO-BE) - BPML Produire les FDD. Garantir la cohérence fonctionnelle entre CI, FI-CA, S/4HANA FI et les systèmes tiers. Paramétrage SAP Paramétrer SAP FI-CA : Business Partner, Contract Account... Participer à la définition des règles de facturation et de comptabilisation. Intégration et interfaces Concevoir les interfaces avec les systèmes amont et aval. Définir les mappings de données. Participer aux choix d'architecture entre ETL, BTP Integration Suite et SAP BRIM. Collaborer avec les équipes techniques pour la réalisation des interfaces et conversions de données. Critères clés : Expérience réussie de BUILD SAP Greenfield Animation ateliers client Mapping des interfaces Loc. géo. : Site client (Paris intra muros) 3 j/s + Remote 2j/s Démarrage : asap Durée : jusque fin décembre, renouvelable
Dans le cadre de projets stratégiques de transformation et de modernisation du système d'information, l'Architecte d'entreprise Senior définit, pilote et fait évoluer la vision d'architecture cible de l'organisation. Il garantit la cohérence entre les orientations métier, les choix technologiques et les exigences de sécurité, de performance et de conformité. Ses principales missions sont les suivantes : Définition de la stratégie d'architecture : élaborer et maintenir la vision d'architecture d'entreprise cible sur les dimensions métier, fonctionnelle, applicative, data et technique. Pilotage des trajectoires de transformation : définir les trajectoires d'évolution du système d'information et construire les feuilles de route associées, en cohérence avec les objectifs stratégiques de l'organisation. Alignement stratégique : garantir la cohérence entre les besoins métier, la stratégie du système d'information, les exigences réglementaires et les contraintes de sécurité. Urbanisation du système d'information : contribuer à la structuration et à l'évolution du SI afin d'améliorer sa cohérence, son évolutivité, son interopérabilité et sa rationalisation. Définition des principes d'architecture : établir et faire évoluer les principes, les standards et les modèles d'architecture de référence applicables aux projets de transformation. Production des livrables d'architecture : élaborer et maintenir les cartographies du SI, les dossiers d'architecture, les architectures cibles et les trajectoires de transformation. Revues d'architecture : organiser et conduire des revues d'architecture en collaboration avec les architectes solution afin de garantir la conformité des solutions aux orientations définies. Collaboration transverse : travailler étroitement avec les directions des systèmes d'information, les équipes métier et les experts en architecture solution, data, intelligence artificielle, sécurité et infrastructures techniques. Accompagnement des programmes de transformation : contribuer à la conception des solutions structurantes dans le cadre de programmes majeurs de modernisation du système d'information. Arbitrages architecturaux : participer aux décisions stratégiques concernant les choix de solutions, notamment les approches Build versus Buy, l'urbanisation, la rationalisation applicative et les orientations technologiques. Challenge des solutions proposées : analyser et challenger les choix d'architecture des équipes projet afin de garantir leur pertinence, leur cohérence et leur alignement avec la vision cible. Maîtrise des impacts transverses : anticiper et sécuriser les impacts des transformations sur l'interopérabilité, la performance, la résilience, la circulation des données et la gouvernance du SI. Accompagnement des équipes : apporter une expertise méthodologique et architecturale, faciliter les arbitrages et favoriser l'appropriation des standards par les différentes parties prenantes.
MissionsGestion de projets liés à la production (mise à niveau d'applications majeures, obsolescence des infrastructures, etc.) Gestion et suivi des projets ALMT (gestion de l'obsolescence, projets de mise à niveau d'applications majeures, etc.) Élaboration des feuilles de route (roadmaps), suivi des jalons de projet, estimation de la charge, rôle de point de contact unique (Single Point of Contact) pour les équipes de développement et d'infrastructure Participation aux choix de développement des systèmes Installation et intégration des systèmes informatiques Déploiement international des systèmes Réalisation de tests techniques, analyse et validation des dossiers d'exploitation et d'installation Garantie du niveau de service, des engagements ainsi que de la qualité des livrables Intégration de la démarche DevOps dans nos applications Préparation de la documentation nécessaire pour les équipes de RUN Assurance du transfert de compétences (handover) vers les équipes L1/L2 Apport d'un support ponctuel pour les équipes L2 (OCS) Mise en place et diffusion d'indicateurs (performance, coût, délais), de normes (ITIL) et de procédures d'exploitation Rédaction et exécution des tests et de la documentation relative au projet Suivi et reporting de l'ensemble des aspects du projet
ContexteDans le cadre du déploiement des solutions d'Intelligence Artificielle d'un grand groupe bancaire, un AI Competency Center recherche un(e) Ingénieur IA / Data Scientist spécialisé(e) en IA Générative et RAG (Retrieval-Augmented Generation) afin de concevoir, développer et industrialiser des cas d'usage métier sur la plateforme RAG basée sur Dataiku. Le/la consultant(e) interviendra comme expert IA auprès des métiers et des équipes techniques afin de transformer les besoins métiers en solutions opérationnelles exploitant les modèles de langage (LLM), les bases documentaires et les bases de données vectorielles. MissionsAnalyse et cadrage des cas d'usage IA Identification des cas d'usage pertinents pour l'IA Générative et les architectures RAG Évaluation de la faisabilité technique et la valeur métier Participation à la définition des indicateurs de performance des solutions IA Contribution aux choix d'architecture fonctionnelle et technique Développement de solutions RAG Conception et développement des workflows RAG sur la plateforme Dataiku Structuration des chaînes de traitement de données nécessaires à l'alimentation des modèles Développement des mécanismes d'ingestion, de chunking et d'enrichissement documentaire Mise en œuvre des stratégies de recherche sémantique et hybride Développement des composants de génération de réponses basés sur les LLM Participation à l'optimisation du prompting et des workflows d'orchestration IA Gestion des bases vectorielles et recherche documentaire Concevoir et maintenir les index vectoriels Développement des processus de création et de mise à jour des embeddings Optimisation des stratégies de recherche dans les bases vectorielles Garantir la qualité et la pertinence des documents restitués aux modèles Contribution à l'amélioration continue des mécanismes de retrieval Industrialisation et MLOps Industrialiser les workflows IA développés dans Dataiku Mettre en œuvre les bonnes pratiques de versionning, traçabilité et monitoring Participer aux déploiements et à l'exploitation des solutions Assurer le suivi de la performance des chaînes RAG en production Contribuer à l'amélioration continue des modèles et des pipelines Évaluation et optimisation des modèles Définir et exécuter les campagnes d'évaluation des solutions RAG Mesurer la qualité des réponses générées Analyser les performances des stratégies d'embedding et de retrieval Identifier les sources d'hallucination ou de dérive Optimiser les prompts, les modèles et les paramètres de recherche Accompagnement des métiers Présenter les résultats et prototypes aux métiers Accompagner les utilisateurs dans l'adoption des solutions IA Participer aux démonstrations et ateliers de co-construction Contribuer à la diffusion des bonnes pratiques IA au sein du groupe Compétences techniquesIA Générative & LLM Maîtrise des concepts d'IA Générative Expérience des architectures RAG Bonne connaissance des LLM (OpenAI, Azure OpenAI, Gemini, Claude, Mistral ou équivalents) Prompt Engineering avancé Évaluation et optimisation de solutions d'IA générative Dataiku Expérience significative sur Dataiku Développement de workflows de préparation et traitement de données Utilisation des fonctionnalités GenAI de Dataiku Industrialisation et automatisation des pipelines Bases vectorielles Expérience avec une ou plusieurs technologies : ChromaDB et PostgreSQL pgVector Maîtrise : embeddings, vectorisation documentaire, similarity search, hybrid search, reranking Développement : Python avancé, SQL, APIs REST, LangChain ou frameworks équivalents, traitement documentaire (PDF, Office, OCR), Git et CI/CD Data Engineering Gestion de pipelines de données Préparation et transformation de données Structuration de connaissances Qualité et gouvernance de données Connaissances recherchées Knowledge Management Recherche documentaire Data Governance Sécurité des données Protection des données sensibles Architecture Cloud (Azure, Google Cloud Platform) Principes MLOps et LLMOps Soft SkillsForte capacité d'analyse Esprit d'innovation Orientation résultats Autonomie Rigueur scientifique Capacité à vulgariser des concepts complexes Excellent relationnel Travail en équipe multidisciplinaire Curiosité et veille technologique Environnement techniqueIA & Data, Dataiku, LangChain, Azure OpenAI, Google Vertex AI, Vector Database (Chroma, Pinecone, pgVector) Collaboration : Jira, Confluence, Microsoft 365, SharePoint, Teams Livrables attendusÉtudes de faisabilité des cas d'usage IA Architectures fonctionnelles et techniques RAG Workflows Dataiku industrialisés Pipelines d'ingestion et de vectorisation documentaire Index vectoriels et mécanismes de recherche optimisés Jeux d'évaluation et rapports de performance des modèles Documentation technique Guides utilisateurs et supports d'adoption Tableaux de bord de monitoring des performances RAG
Dans le cadre d'un programme stratégique de transformation du SI d'un grand groupe du secteur bancaire, nous recherchons un Directeur de Projet Senior / Program Manager pour piloter le remplacement d'une solution critique et coordonner l'ensemble des parties prenantes internes et externes. Vous interviendrez dans un environnement complexe, à forte visibilité, impliquant le pilotage d'un partenaire retenu à l'issue d'un appel d'offres. Vos responsabilitésPiloter le programme de transformation et garantir le respect des engagements de qualité, coûts et délais. Assurer le suivi de la roadmap et des livraisons du partenaire externe. Organiser et animer les instances de gouvernance (COPIL, comités projets, ateliers). Coordonner les équipes métier, IT, sécurité et fournisseurs. Identifier les risques, mettre en œuvre les plans d'actions et gérer les escalades. Superviser les phases de validation, tests, homologation et mise en production. Produire les indicateurs de pilotage et les reportings destinés au management.
Pour répondre aux enjeux de maintien en conditions opérationnels et d'amélioration continue de son SI, recherche un(e) Administrateur de Bases de Données / Ops très expérimenté(e) pour rejoindre la Team Ingénierie SI pour : Garantir le bon fonctionnement des bases de données du SI (Ms SQL Server, PostgreSQL, MySQL, Mongo) Contribuer activement à l'optimisation et l'évolution du SI tant niveau infrastructure, système que BDD ; Assurer support actif auprès des équipes de build, piloter et accompagner le centre de service ; Prestations types : - Administrer et superviser les instances SQL Server de production et de préproduction, notamment l'Availability Group SQL Server 2022 - Gérer les droits et comptes SQL Server et contribuer à la sécurisation des instances - Analyser et optimiser les performances SQL Server : requêtes, plans d'exécution, Query Store … - Relire les Pull Requests et scripts SQL avant MEP ; conseiller les équipes sur la modélisation et les bonnes pratiques SQL - Prendre en charge les incidents DBA de niveau 3 - Contribuer à l'exploitation PostgreSQL, MongoDB, MySQL/MariaDB, aux mécanismes de haute disponibilité - Assurer le maintien en conditions opérationnelles : disponibilité, espace disque, tempdb, jobs, sauvegardes et synchronisation des Availability Groups - Gérer et contrôler les sauvegardes/restaurations et les chaînes de journaux, en interaction avec Veeam et VTOM - Piloter les investigations transverses sur les couches VM, OS, stockage, réseau, cluster, SQL Server - Exploiter VMware et Dynatrace pour l'analyse de capacité, de disponibilité et de performance des infrastructures - Assurer les opérations d'administration système nécessaires - Maîtriser l'automatisation d'opération de déploiement via Ansible Platform / AWX Livrables attendus : - Maintien en conditions opérationnelles et suivi de santé des bases de données et composants d'infrastructure - Procédures et runbooks à jour : exploitation, sauvegarde/restauration, Availability Groups, bascule et gestion d'incidents - Reporting d'exploitation et suivi des incidents, risques et actions correctives - Comptes rendus et analyses de causes racines pour les incidents significatifs - Recommandations de performance, capacité, disponibilité et sécurisation des environnements
ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes
Vous travaillerez pour des clients grands comptes dans différents secteurs d'activité. Dans le cadre de l'évolution et de l'optimisation des SI de nos clients, vous interviendrez en tant que Consultant sur des projets de mise en œuvre de tests de performance et de monitoring APM/ Observabilité. Grâce à votre expérience, vous intégrerez une équipe dédiée aux tests de performances des applications du client avant mise en production. Vous serez alors chargé de la qualification des besoins du projet en amont, de la réalisation des tests de performance ainsi que des recommandations méthodologiques et technologiques. Vos missions seront : Accompagner les Testeurs de l'équipe dans tout le cycle de traitement d'une demande de Test : de la prise en compte, lors du cadrage, à la définition des objectifs du test, la récupération des entrants, l'appropriation et la compréhension de la cinématique fonctionnelle, la préparation du test (Scripting, monitoring), sa planification, son exécution, le traitement des anomalies rencontrées, l'analyse du test et la rédaction du résultat de Tests en mentionnant un avis favorable / défavorable et les réserves à lever avant mise en production, et /ou les recommandations en vue des prochaines itérations de test. Assurer sur chaque demande en charge le double regard sur le déroulé des Tests de performance Valider les Résultats de Tests émis par les Testeurs pour publication au demandeur
Auditer l'architecture Active Directory et ses composants : domaines, forêts, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d'approbation. Identifier les vulnérabilités, les configurations à risque et les comptes à privilèges sensibles, puis évaluer les écarts avec les recommandations de sécurité Microsoft. Construire une feuille de route de modernisation et de maintenance, priorisée selon les risques, les dépendances techniques et les contraintes d'exploitation. Mettre en œuvre les corrections et évolutions validées : durcissement des contrôleurs de domaine, sécurisation des protocoles, amélioration des GPO et optimisation de la réplication. Étudier les possibilités d'intégration ou de synchronisation avec Microsoft Entra ID selon les besoins de l'architecture cible. Développer et améliorer les scripts PowerShell pour automatiser les contrôles, l'administration et le reporting. Vérifier la haute disponibilité, les sauvegardes, les capacités de restauration et la résilience des services. Réaliser les tests techniques, les validations de sécurité et les contrôles de non-régression avant toute mise en production. Documenter les architectures existante et cible, les configurations, les procédures d'exploitation et le plan de reprise. Assurer le transfert de connaissances auprès des équipes d'administration et de sécurité.
Dans un environnement cloud et data, le Senior Run & Reliability Engineer intervient sur le maintien en conditions opérationnelles, la fiabilité et la disponibilité des plateformes et des services de production. Il apporte un support technique avancé sur les environnements Azure, Databricks et les plateformes associées, tout en contribuant à l'amélioration continue des processus opérationnels. Ses principales missions sont les suivantes : Support opérationnel avancé : assurer le support technique de niveau expert sur les plateformes cloud, les environnements data et les services de production associés. Gestion des incidents : piloter ou coordonner la résolution des incidents de production, assurer le suivi des actions correctives et contribuer au rétablissement rapide des services. Analyse des problèmes et des causes racines : réaliser des analyses approfondies (Root Cause Analysis – RCA), identifier les causes des dysfonctionnements récurrents et proposer des mesures préventives. Gestion des changements : contribuer à la préparation, à l'évaluation et au suivi des changements techniques afin de limiter les risques opérationnels. Supervision et observabilité : mettre en place, maintenir et optimiser les dispositifs de supervision, les métriques, les logs, les traces et les alertes pour anticiper les incidents et faciliter leur diagnostic. Exploitation Azure : assurer le suivi opérationnel des services Azure, notamment Azure Monitor, Log Analytics, Application Insights, Azure Storage et Azure Key Vault. Exploitation Databricks : surveiller les Jobs et Workflows Databricks, analyser les logs, diagnostiquer les erreurs d'exécution et résoudre les problèmes de performance. Administration opérationnelle d'Azure Batch : assurer le suivi des pools de calcul, des jobs, des tâches et du cycle de vie des nœuds de calcul. Analyser les problématiques liées à l'autoscaling, aux quotas, à l'ordonnancement des traitements et aux workloads conteneurisés. Diagnostic technique transverse : analyser les incidents impliquant plusieurs composants ou domaines techniques afin d'identifier rapidement les dépendances et les causes des dysfonctionnements. Automatisation des opérations : contribuer à l'amélioration des processus d'exploitation grâce au scripting, à l'automatisation et aux outils DevOps. Amélioration continue de la fiabilité : identifier les axes d'amélioration de la disponibilité, de la résilience et de la performance des plateformes. Coordination opérationnelle : collaborer avec les équipes techniques concernées, coordonner les interventions et assurer une communication claire pendant les incidents majeurs. Résilience et reprise d'activité : contribuer, le cas échéant, aux exercices de reprise après sinistre (Disaster Recovery – DR) et à la validation des procédures de restauration.
Je recherche un consultant senior Successfactors sur les modules EC / Onboarding pour renforcer l'équipe RUN SIRH. Support des systèmes : Superviser les opérations quotidiennes, la stabilité et la gestion des mises en production des modules SuccessFactors. Donner la priorité à l'expérience utilisateur et à la santé du système, tout en accompagnant l'équipe dans la résolution des problèmes complexes avec patience et pragmatisme. Amélioration continue et expertise : Agir en tant qu'expert SuccessFactors de confiance notamment sur les modules EC et Onboarding. Suivre les performances du système, repérer les pistes d'amélioration et conseiller sur l'optimisation des modules existants afin de mieux répondre aux besoins des collaborateurs. Anglais obligatoire.
ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité
