Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

1. Pilotage et suivi du portefeuille • Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. • Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. • Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. • Préparer et animer les points de suivi avec les chefs de projet et les équipes. • Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. 2. Reporting, gouvernance et aide à la décision • Transformer le reporting en informations claires, synthétiques et exploitables par le management. • Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. • Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. • Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. • Modéliser les concepts et les idées. • Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. • Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. 3. Gestion des risques, actions et dépendances • Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. • Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. • Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. • Suivre la réalisation et la clôture des actions dans les délais convenus. 4. Suivi financier • Suivre les budgets, les dépenses et les engagements des projets. • Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. • Participer aux forecasts et aux réestimations budgétaires. • Suivre les engagements fournisseurs et les coûts externes. • Lancer les commandes, préparer les contrat, suivi administratifs et utilisation des outils associés 5. Gestion des ressources et de la capacité • Consolider la capacité, la charge, les allocations et la disponibilité des équipes. • Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. • Faciliter les arbitrages de ressources entre projets lorsque nécessaire. 6. Méthodes et amélioration continue • Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. • Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. • Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. • Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques.

Localisation: Paris ; 3 jours de TT par semaine Durée: 3 ans RésuméLe poste vise à soutenir les activités de conformité politique au sein de l'infrastructure. L'objectif principal est de protéger les ressources informationnelles et de gérer les risques cybernétiques pour assurer une transformation numérique réussie dans un environnement de cloud public. Responsabilités :Diriger l'installation et le déploiement du CSPM sur les entités du groupe. Collaborer avec le Groupe Sécurité pour définir des contrôles précis. Effectuer une analyse détaillée de chaque contrôle défini. Assurer une coordination avec les équipes produits Cloud et les équipes IT. Définir le périmètre de tous les comptes Azure/AWS par entité et aider à leur intégration. Agir comme référence technique principale pour l'outil CSPM. Aider à établir des processus opérationnels cibles pour le mode de déploiement. Documenter tous les processus et la transition vers le mode d'exécution. Compétences :Expertise en Azure/AWS. Connaissance des contrôles CIS. Expérience dans la création d'un service CSPM opérationnel. Compréhension approfondie des exigences en matière de cybersécurité. Certifications en sécurité cloud (ex : CISSP, CCSP). Connaissance de la norme ISO/IEC 27017. Expérience en gestion de projets de sécurité IT.

Dans le cadre d'un programme de renforcement de la sécurité des systèmes d'information d'un grand groupe bancaire, CYNERS recherche un Consultant Senior Cyber Risk & Security by Design. Vous accompagnez les équipes informatiques et métiers dans l'identification, l'évaluation et le traitement des risques cybersécurité liés aux projets, applications et infrastructures. Vos missions : Réaliser des analyses de risques IT et cybersécurité sur les projets. Participer aux revues d'architecture et émettre des avis de sécurité. Intégrer les exigences de sécurité et de résilience dès la conception. Évaluer les risques liés aux prestataires, au Cloud et aux solutions applicatives. Exploiter les résultats d'audits et de tests d'intrusion pour identifier les mesures correctives. Formaliser les fiches et registres de risques. Définir, suivre et challenger les plans de remédiation. Produire des indicateurs et des reportings à destination des équipes de gouvernance.

1. Recueil et formalisation des besoins Recueillir, analyser et clarifier les besoins exprimés par les utilisateurs et les parties prenantes. Traduire les besoins métiers en exigences fonctionnelles structurées. Rédiger et maintenir les User Stories, descriptions fonctionnelles et critères d'acceptation. Identifier les dépendances, les impacts et les éventuelles incohérences entre les demandes. Participer aux ateliers de clarification et de conception fonctionnelle. 2. Coordination fonctionnelle et suivi du backlog Assurer le suivi opérationnel des demandes d'évolution et des anomalies. Contribuer à la qualification, à la priorisation et à la préparation du backlog. Faciliter les échanges entre utilisateurs, responsables fonctionnels et développeurs. Suivre l'avancement des développements, identifier les points de blocage et coordonner leur résolution. Maintenir la traçabilité des décisions, actions et évolutions fonctionnelles. 3. Tests et validation fonctionnelle Définir les scénarios et cas de tests à partir des exigences et critères d'acceptation. Préparer et exécuter les tests fonctionnels des nouvelles fonctionnalités et corrections. Documenter les résultats, anomalies et écarts constatés. Coordonner les retests avec les équipes de développement. Participer à la préparation des validations avant mise en production et au suivi post-déploiement. 4. Support fonctionnel et amélioration continue Analyser les difficultés et irritants remontés par les utilisateurs. Contribuer à l'identification des causes racines des dysfonctionnements. Proposer des améliorations fonctionnelles et organisationnelles. Participer aux sessions de feedback et aux échanges avec les utilisateurs clés. Contribuer à l'amélioration de la qualité des données et de la fiabilité des workflows. 5. Documentation et accompagnement des utilisateurs Maintenir la documentation fonctionnelle et les supports de référence. Contribuer à la préparation des communications liées aux évolutions de la plateforme. Accompagner les utilisateurs dans la compréhension et l'adoption des fonctionnalités. Participer aux actions de transfert de connaissances. 6. Participation à la comitologie Agile/SAFe et à la gouvernance opérationnelle Participer aux cérémonies Agile/SAFe pertinentes : Sprint Planning, Backlog Refinement, Sprint Review, PI Planning et autres instances de coordination. Préparer les éléments fonctionnels nécessaires à ces instances : avancement des User Stories, priorités, dépendances, anomalies et points de blocage. Assurer le suivi des actions et des engagements pris lors des différentes cérémonies. Contribuer à la préparation des Tactical Boards en collaboration avec la Process Manager. Consolider les indicateurs opérationnels, les remontées des utilisateurs, les sujets nécessitant un arbitrage et les propositions d'amélioration. Préparer les supports de réunion, formaliser les décisions et assurer le suivi des plans d'action. Garantir la cohérence entre les décisions prises dans les instances de gouvernance et leur traduction dans le backlog fonctionnel.

Missions principales : Identification et Inventaire (Asset Discovery) - Identifier et recenser les nouveaux actifs entrant dans le périmètre de l'entreprise. - Assurer la liaison avec les équipes infrastructure et développement pour détecter les nouveaux déploiements. - Maintenir à jour l'inventaire de référence Pilotage de la Mise en Protection - Coordonner le déploiement des outils de protection et de scan sur les nouveaux actifs. - Suivre le cycle de vie de l'actif : de sa détection à sa mise en conformité sécuritaire. - Gérer et documenter les exceptions : administration des "Hors Scope" (justifiés et validés) et suivi des actifs "En suspens". Reporting et Pilotage (Data Management) - Conception et maintenance de tableaux de bord de suivi complexes via Excel (indicateurs de couverture, taux de scan, volume d'actifs non protégés). - Analyser les écarts entre l'inventaire théorique et l'inventaire réel. - Produire des reportings précis pour la direction. Coordination et Gouvernance - Organisation et animation d'un comité bi-mensuel : présenter les évolutions du parc sur la période, le taux d'avancement des protections et les points de blocage. - Relance et gestion des retards : interagir avec les responsables d'équipes de développement et d'exploitation pour lever les points bloquants et s'assurer du respect des délais de mise en conformité. Indicateurs de performance (KPIs) : - Taux de couverture des scans (Actifs scannés / Actifs identifiés). - Délai moyen de mise en protection d'un nouvel actif. - Pourcentage d'actifs "en suspens" sans date de résolution. - Fiabilité et mise à jour du tableau de bord de suivi.

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces. Votre rôle consiste à travailler avec les équipes SOC pour analyser les besoins, identifier les axes d'amélioration et faire évoluer les mécanismes de détection et de protection contre les malwares. Vous évoluez dans un environnement à la fois fonctionnel et technique, avec une dimension opérationnelle ponctuelle sur les outils de sécurité et les environnements de production. La mission s'inscrit dans une logique de continuité et d'amélioration des dispositifs de protection.

Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.

📌 Vos missions 💼 Développement commercial: Promouvoir et vendre des offres de cybersécurité auprès de comptes existants et de nouveaux clients Identifier, qualifier et développer de nouvelles opportunités business Contribuer aux plans de comptes avec les Account Managers Prospecter et accompagner les clients sur leurs projets cybersécurité Mettre en avant des offres innovantes 🛠️ Expertise solutions Comprendre et valoriser les offres de cybersécurité (SOC, détection des menaces, conformité, etc.) Être le point de contact de référence pour les équipes commerciales sur les sujets techniques et business Assurer une veille active sur les bonnes pratiques et tendances du marché 🤝 Contribution au cycle de vente Élaborer des propositions commerciales pertinentes Accompagner les Account Managers sur les sujets techniques Participer aux négociations complexes et aux réponses à appels d'offres Mettre à jour le CRM et garantir un reporting fiable ⭐ Votre profil 💡 Compétences techniques Expérience dans la gestion de cycles de vente complexes Bonne connaissance ou fort intérêt pour la cybersécurité (SOC, threat intelligence, conformité…) Approche commerciale orientée conseil 🌟 Soft skills Excellentes capacités de communication et sens du conseil Capacité à comprendre et traduire les besoins clients en solutions adaptées Esprit analytique et force de persuasion Autonomie, organisation et orientation résultats Esprit d'équipe et collaboration transverse Capacité à gérer plusieurs priorités dans un environnement dynamique 🎯 Profil recherché Bac +3 à Bac +5 (Commerce, IT, Management ou équivalent) 5 ans d'expérience minimum dans la vente de solutions de cybersécurité ou de services managés Fort intérêt pour les technologies et la transformation digitale Une expérience avec des partenaires/éditeurs est un plus 🏢 Environnement de travail Collaboration avec les équipes commerciales, presales, marketing et management Interaction avec clients, partenaires et éditeurs Participation à des événements, salons et webinars Organisation de travail flexible avec une forte autonomie Déplacements possibles selon le périmètre Avantages: Un parcours d'intégration et un accompagnement en binôme sur vos premiers mois. L'accès aux certifications constructeurs Une montée en autonomie progressive vers un rôle de référent technique sur un marché public ou autre Intégrer une entreprise familiale où il fait bon travailler, une aventure humaine où bienveillance et convivialité font partie du quotidien. Profiter de la plateforme d'e-learning SKILLEOS au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel…) Bénéficier jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT, prime vacances, chèques vacances, participation… Statut : CADRE, convention collective SYNTEC Voiture

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

//MISSION A POURVOIR ENTRE TOULOUSE , PARIS ET LYON// Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Vos principales missions seront les suivantes : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client