Trouvez votre prochaine mission ou futur job IT.

En tant qu'analyste SOC de supervision (au sein de l'environnement OT), vous serez responsable de la supervision et du suivi des activités du centre d'opérations de sécurité (SOC) relatives aux environnements OT pour les usines des clients aux États-Unis (vous ne serez pas obligé de vous déplacer aux États-Unis). ). Votre objectif principal sera de comprendre les aspects opérationnels des installations industrielles et d'identifier les comportements qui doivent être surveillés au niveau SOC. De plus, vous maîtriserez la gestion des sondes OT (Claroty). 1) Comprendre les opérations de l'usine : Posséder une compréhension approfondie des opérations de l'usine industrielle, y compris les processus et les systèmes impliqués, pour surveiller et identifier efficacement les anomalies au niveau du SOC. 2) Surveillance des comportements : utilisez vos connaissances des opérations de l'usine pour identifier et surveiller les comportements au sein de l'environnement OT qui pourraient indiquer des menaces ou des anomalies potentielles pour la sécurité. 3) Gestion des sondes OT : gérez efficacement les sondes OT (Claroty), pour garantir des capacités complètes de surveillance et de détection au sein de l'infrastructure OT. 4) Détection et réponse aux incidents : collaborer avec les analystes SOC/CERT pour détecter, enquêter et répondre aux incidents de sécurité dans l'environnement OT. 5) Intégration de solutions de sécurité : faciliter l'intégration de solutions de sécurité, telles que Palo Alto, dans l'infrastructure CERT pour améliorer les capacités de gestion des incidents.

L’équipe cyber est une jeune équipe / besoin de renfort Pré embauche car ils aimeraient que la personne puisse être là sur le long terme Projet : mise en place du SOC Accompagner les équipes sur les bonnes pratiques en termes de sécurité (SOC) - Expérience sur le SOC (c’est un +) - Experience transverse - Profil jeune qui s’intéresse à tout en matière cybersécurité - Expérience en contrôle, en audit - Implémentation de nouvelles règles au sein des équipes - Connaissances en conformités - Partie incident (ticketing)

- Technologies de transfert de fichiers, MFT, XFB Tibco, Middleware lead (TIBCO BW, TIBCO AMX BPM 5.x et/ou TIBCO BPME (6.x)) - Expérience des systèmes Linux et Wintel - Expérience de XFB CFT, XFB gateway, technologie de transfert de fichiers internes et externes. - Forte expertise en matière de connectivité avec une expérience et une connaissance du transfert de fichiers à l'aide de XFB. - Vous êtes capable d'enquêter de manière autonome et de trouver de manière proactive des moyens de résoudre les problèmes. - Capacité à créer de nouveaux transferts de fichiers - Capacité à soutenir des projets de migration - Capacité à configurer Linux et Wintel - Capacité à construire des flux - Capacité à décomposer les anciens flux - Des compétences étendues en matière de dépannage et de résolution de problèmes sont requises. - Une expérience pratique d'Azure est préférable - Expérience de la surveillance, des alertes et de la configuration des tableaux de bord Splunk. - Connaissance et expérience des technologies suivantes : Java, Javascript, SQL, services Web (SOAP/REST), JSON, XML, UML.

Mission d'architecte technique centrée sur des compétences spécifiques relatives aux composants d'API Management Principales tâches : Participer au cadrage des projets et s'approprier les éléments fonctionnels des projets afin de mener ses missions d'architecte technique et d'accompagnant projet Rédiger les dossiers de cadrage technique, s'appuyer sur les experts de la DTI, s'assurer du respect du cadre de référence technique - S'assurer que le projet dispose des moyens techniques utiles à temps pour assurer les phases de fabrication et de validation - Rédiger ou s'assurer de la rédaction des livrables techniques, tels que précisés dans la charte de fonctionnement, ceux dévolus à la DTI (dossiers d'architecture technique, dossier d'architecture sécurité... pour la DTI) et ceux dévolus aux équipes projets (dossiers d'exigences non fonctionnelles (NFRs), dossiers d'architecture logicielle...) - Etre à l'écoute des projets et mettre en oeuvre toutes les actions nécessaires quand le projet exprime des difficultés sur le plan technique (architecture, conception, performance...) - Dans l'objectif de vérifier le respect de ce qui a été défini, organiser la tenue des différentes revues techniques (revues de conception technique, revues d'usage de la plateforme de développement, revues de code...) -

Réalisation d’audits réguliers Support et accompagnement aux choix techniques Supervision/monitoring (temps réel et prédictif) / alertes Support en escalade des incidents et des demandes Contribution active aux crises applicatives et à la gestion des problèmes Sécurisation de l’exploitabilité des applications Contribution aux chantiers d’industrialisation et outillage Serveur d’applications (Weblogic, Apache, Tomcat, Jboss, Springboot...). Forte expérience d’analyse de JVM souhaité. Connaissances des solutions F5 ou KUBERNETES serait un +

Descriptif : En tant qu'Expert Administrateur MQ, vous serez responsable de la gestion et de l'optimisation des infrastructures IBM MQ. Responsabilités : - Expertise approfondie sur le produit IBM MQ dans des environnements Open, avec une maîtrise des versions 8, 9 et ultérieures ; - Capacité avérée à concevoir et à gérer des solutions MQ en cluster, garantissant une haute disponibilité et une résilience optimale ; - Expérience dans la configuration d'alertes avec Zabbix et la création de tableaux de bord de surveillance via Grafana, pour une surveillance proactive et efficace des systèmes ; - Aptitude à mettre en œuvre des solutions MQ dans un contexte DevOps, en favorisant l'automatisation et l'intégration continue ; - Expérience probante dans le déploiement de solutions MQ pour des environnements à grande volumétrie transactionnelle, démontrant ainsi une capacité à faire face à des charges de travail importantes ; - Maîtrise des applications Java consommées par MQ, facilitant ainsi l'intégration transparente des applications avec le système de messagerie ; - Compétences en scripting et automatisation avec Ansible, ainsi qu'une expertise dans les langages tels que JSON et Shell, pour l'installation et la configuration efficaces des solutions MQ ; - Connaissances avancées en réseaux (LAN, WAN, débit...) et compétences avérées dans l'utilisation d'outils de diagnostic tels que WireShark, pour garantir des performances optimales et résoudre rapidement les problèmes réseau.

La prestation consiste à contribuer à/aux(x) : • Pilotage du sujet • Suivi des coûts et du planning associé • Définition des indicateurs de suivi • Pilotage d’ateliers techniques • Production du résultat de l’étude SIRP • Production des supports des comités opérationnels et des comités de pilotage 2. Stream MSSP : ce stream consiste à remettre en concurrence le MSSP actuel du SOC tout en revoyant l’agencement cible souhaitée du SOC. • Pilotage du sujet et mise en place du RFP associé • Mise en place d’ateliers avec les différentes entités du SOC Worldwide pour proposer une structuration cibler • Rédaction du RFP et mise en place de la grille d’évaluation • Pilotage des soutenances • Production des supports des comités opérationnels et des comités de pilotage Le pilotage d'autres projets transverses SOC pourrait être possible (tel que la couverture de nouvelles entités par le SOC). L’environnement est anglophone.

La prestation consiste à contribuer à/au(x) : • Développement de use case, en utilisant la méthode CI/CD, sur les différents outils du SOC (Splunk, Sentinel, Defendre for endpoint) en fonction des risques et menaces (Mitre Att&ck). • L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. • La sélection de nouveaux logs. • Ecriture de diverses procédures (fiches reflexes, …) Expertises attendues • Langages KQL et SPL • Mitre Att&ck • CI/CD • Agile • Anglais

Nous recherchons un Expert Build SOC expérimenté, spécialisé dans la technologie Logpoint. Vous serez responsable de l'implémentation, de la configuration et de la maintenance de Logpoint pour garantir la sécurité et la résilience des infrastructures du client. Responsabilités principales : Déployer et configurer la solution Logpoint au sein des environnements clients. Collaborer étroitement avec les équipes de sécurité pour définir les besoins en surveillance et en analyse de sécurité. Créer et maintenir des tableaux de bord personnalisés et des alertes pour surveiller les incidents de sécurité. Participer à l'amélioration continue des processus et des pratiques de sécurité. Mener des audits de sécurité réguliers et recommander des améliorations sur la solution.

Notre agence Qualis basée à Levallois Perret (92) recherche un Analyste SOC N2 pour un de nos clients basé à Nantes . LES MISSIONS : En tant qu'analyste de niveau 2, vos principales activités seront d' assurer l'analyse et la qualification d'évènements de sécurité en incidents : 🔹 Recherche de comportement suspect basés sur les alertes et données remontées par un panel d'outil de cybersécurité, 🔹 Analyser de façon approfondie les alertes, anomalies, erreurs, demandes? escaladées par les analystes de niveau 1, 🔹 Déterminer la nature et les suites du problèmes identifié, 🔹 Contribuer aux gestions de crises en apportant des éléments aux gestionnaires d'incidents ou aux analystes de niveau 3 🔹 Synthétiser les investigations sous forme de compte rendu 🔹 Contribuer et développer à la réduction des faux positifs de détection, 🔹 Rester en veille sur les bonnes pratiques et les stratégies utilisées pour mener les cyber attaques et les nouvelles menaces 🔹 Aider nos clients dans la remédiation de leurs incidents de sécurité, 🔹Aider le management du SOC dans le reporting des activités. INFORMATIONS COMPLEMENTAIRES : 🔹 Nature de contrat : Prestation 🔹 Lieu de la mission : Nantes (44000) 🔹 Répartition hebdomadaire : 37h/semaine (RTT) - lundi au vendredi 🔹 TJM : 470€ 🔹 Démarrage : Dès que possible Débutant(e) ? Expérimenté(e) ? N’hésitez plus 😉 Tous nos postes sont ouverts aux personnes en situation de handicap.

Au sein de l'équipe SOC, en coopération avec les deux analystes respectivement occupés à 75% et 25% sur l'activité VOC, vous contribuerez: - Au pilotage des activités d'identification des vulnérabilités - À la gouvernance de l'activité comprenant la veille et surtout le reporting permettant d'identifier l'état de situation à date par périmètre, les points de succès et les points d'amélioration du programme de remédiation - Au suivi de la remédiation, à la charge des équipes opérationnelles suivant les périmètres, mais nécessitant un suivi de l'équipe SSI pour assurer un niveau de sécurité acceptable

Pour l’un de nos clients grand compte basé en IDF, dans le cadre d’une mission longue durée, nous recherchons un Manager technique SOC. Profil recherché: Expert cyber SOC Profil technique BUILD Connaissance outil vulnérabilités: cyberwatch Missions: Mise en place et coordination du SOC Prise en charge des remontées d'alertes, les qualifier et les attribuer Paramétrages des outils SOC Mise en place de procédures Rédaction de documentation Mise en place un système de surveillance (couvert que partiellement par le CERT)

Dans un contexte de transformation digitale marqué par l'émergence des nouvelles technologies telles que les Chatbots, la Datascience et le Cloud, ainsi que par l'adoption de nouvelles méthodes de travail comme l'agilité, nous sommes à la recherche d'un Architecte Cyber Sécurité pour renforcer l'équipe de notre client du secteur bancaire. Le service concerné a pour mission de sensibiliser et de former tous les acteurs de l'entreprise à la sécurité, d'animer la gouvernance sécurité , de piloter le plan d'action sécurité, d'accompagner l'ensemble des métiers dans la sécurisation de leurs projets et de leurs activités quotidiennes, d'assurer le reporting des indicateurs de contrôle et de couverture des risques cyber, ainsi que de mettre en œuvre la sécurité au quotidien en suivant, traitant et réagissant face aux alertes de sécurité informatique. Responsabilités : En tant qu'Architecte Cyber Sécurité, vous serez chargé(e) d'accompagner la sécurité des projets métiers et techniques de la phase d'instruction à la mise en production. Vos responsabilités incluront notamment : Apporter votre expertise sécurité aux projets techniques. Accompagner les architectes sur les aspects sécurité de l'architecture technique de la solution (authentification, chiffrement, sécurité des flux, etc.). Proposer des évolutions aux solutions de sécurité. Piloter divers sujets sécurité techniques et fonctionnels avec des correspondants techniques ou métiers suivant le projet, tels que le déploiement d'infrastructure ou d'application dans le Cloud, la promotion de l'utilisation et de la combinaison des briques de sécurité existantes, l'analyse des risques de sécurité liés à l'introduction de nouvelles technologies ou de nouveaux systèmes d'information, l'animation de programme de Cyber Sécurité, la déclinaison des programmes de sécurité , le pilotage de projets techniques de transformation de SI, etc.

Vos Principales Missions Participer à la stratégie SOC/CSIRT en lien avec la stratégie de l'entreprise et en tenant compte du cadre légal et réglementaire Contribuer à l'amélioration continue du processus de gestion d'incident afin de garantir son adéquation avec les engagements (SLA,KPI...), Contribuer au suivi du reporting et des dashboards ainsi qu'au maintien à jour de la documentation et des procédures, Contribuer au développement et à l'amélioration continue de la détection (stratégie de collecte et détection), Accompagner, de par son expertise, le traitement des incidents porté par les équipes d'investigation L1/L2, Contribuer aux évolutions technologiques et fonctionnelles des différentes fonction du SOC, Contribuer aux investigations et actions de remédiation/réponse des incidents sécurité majeure, Contribuer à la veille permanente sur les menaces, vulnérabilités et méthodologies d'attaque, Contribuer au développement de nouveaux services pour le SOC/CSIRT, Participer aux activités de Threat Hunting et/ou recherche active de compromissions.

Nous renforçons nos équipes d'architectes chez l'un de nos clients grands comptes Energie et nous recherchons un(e) Architecte applicatif - SI Logistique Missions: Vous serez responsable de la cohérence des différentes briques du SI, de leur interopérabilité, et de leur évolution. Vous proposez des architectures homogènes, compatibles et cohérentes avec les exigences du cadre d’architecture, des schémas directeurs, des règles de sécurité et des solutions d’infrastructure Vous maitrisez la refactorisation et modernisation de l’architecture, l’architecture d’applications distribuées, d’API et de services, les modèles et pratiques d’architecture de données, les communications inter-applicatives, les progiciels et les solutions Saas. Vous formalisez les exigences non fonctionnelles et la macro-architecture. Vous intervenez sur les phases projet et MEV. Challenge les solutions intégrateur Valide les spécifications techniques. Livrable: DAT Etude et dossier de décision pour validation en comité ad'hoc Compte rendu de réunion et suivi activité

Objectifs et résultats attendus Renforcer les capacités d'investigation et de remédiation de l'équipe SOC en traitant les alertes et les rapports Renforcer les capacités d'amélioration continue de l'équipe SOC en optimisant les contrôles existants, en construisant de nouveaux contrôles et en déployant éventuellement de nouveaux outils. Faire des propositions concrètes pour améliorer le fonctionnement général de l'équipe. Participer au dialogue avec les équipes informatiques centrales ainsi qu'avec les succursales éloignées.