Trouvez votre prochaine mission ou futur job IT.

Mission : La détection d’incidents de sécurité. L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. La sélection de nouveaux logs. L’amélioration de l’analyse des logs existants, études de scenarios, en rapport avec la matrice des risques La mise en place de nouvelles alertes en fonction des risques et menaces. Suivi de la qualité des services du SOC : délais et excellence des livrables, diverses procédures L’élaboration d’une veille sur les menaces et technologies du marché (avec si nécessaire des POCs), L’assistance et le support aux différents Bénéficiaires/Utilisateurs dans le cadre des programmes cybersécurité.

Type de contrat : Temps plein / contrat freelance Niveau d'expérience : Niveau supérieur (5-10 ans d'expérience ou plus) Lieu de travail : Nanterre (92) et travail hybride à distance Durée du contrat : 12 mois (renouvelable) À propos du poste Neotrust est une société d'innovation en sécurité qui aide les dirigeants, les RSSI, les DSI et les directeurs techniques à mener à bien leur transformation sécurité et à intégrer la cyberinnovation dans leur stratégie de sécurité à long terme. Le département Cybersécurité de notre client, un grand groupe international, recherche un SOC Manager pour développer et gérer le service de pilotage des opérations de sécurité et de protection des systèmes et données contre les cyber menaces. La cybersécurité est un enjeu majeur pour le Client qui doit garantir la sécurité de ses infrastructures (internes et cloud), de ses données et des données de ses « clients ». Au sein de l'équipe Cybersécurité Globale , en tant que Responsable SOC , vous serez responsable de la stratégie technique et organisationnelle à adopter, de la coordination des équipes, de la supervision des activités de sécurité des clients et la garantie d’une réponse rapide et efficace de leurs incidents de sécurité. Coordination des équipes : gérer et coordonner une équipe d’analystes SOC (environ 7 personnes réparties dans le monde) pour surveiller, détecter et répondre aux incidents de sécurité. Définition de la stratégie SOC : élaborer et mettre en œuvre une stratégie de détection et de réponse aux incidents, en ligne avec les meilleures pratiques et les objectifs de sécurité de l’entreprise. Supervision des incidents de sécurité : superviser les analyses des menaces, les réponses aux incidents et les rapports post-incident pour améliorer continuellement les processus et réduire les risques. Collaboration avec les équipes internes : travailler en étroite collaboration avec les équipes de gestion des risques, d’audit et de conformité pour garantir une cohérence dans la protection des informations. Amélioration continue : proposer des améliorations aux outils, procédures et techniques de détection et de réponse pour renforcer la résilience et l’efficacité du SOC. Formation et développement : former les analystes SOC aux nouvelles méthodes et technologies, et identifier les besoins en formation continue pour l’équipe. Reporting et documentation : assurer la traçabilité et le reporting régulier des incidents de sécurité, et documenter les activités et évolutions du SOC.

A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes d'expertise en cybersécurité. Dans ce cadre la Prestation consiste à contribuer à/au(x): Sujets transverses liés à la sécurité des environnements Digital Workplace: - Gestion Antivirus/EDR : Configuration, gestion, et optimisation des solutions Antivirus et EDR. PoCs et études des évolutions de fonctionnalités - Gestion des changements et suivi d'incidents. - Assistance aux entités IT, Sécurité, SOC et Risk Management pour une protection cohérente des systèmes et des données. - Documentation technique (Architecture et/ou exploitation), CR de réunions techniques. - Suivi des vulnérabilités sur certains périmètres - Suivi des problèmes sur certains périmètre

Bonjour à tous, Je recherche un Analyste SOC/CERT pour l'un de mes prestigieux client final. Les missions seront: Réaliser des investigations approfondies sur les incidents critiques et produire des rapports détaillés. Détection et réponse aux incidents de sécurité Analyse d’alertes Amélioration des règles de détection Création de usecases de détection Collaborer avec les équipes internes et externes pour renforcer les stratégies de sécurité. Proposer des recommandations d’amélioration continue pour les systèmes et les processus de sécurité.

Accompagnement de l'équipe Red Team située à Bordeaux Préparation des campagnes de test d'intrusion et amélioration de ces tests Développement offensif Modification d'implant ; Bypass / évasion EDR/XDR Rédaction de support et de documentation (projets, bilan, process, connaissance des scénarios de tests...) Expérience reconnue en RedTeam TIBER-EU DORA EDR/XDR Cobalt Stike / BruteRatel / NightHawk Windows Internals Certifications CRTO 1 & 2 / OSEP * * *

Nous recherchons pour un client situé dans le 78 et pour une mission de 6 mois minimum : Un analyste Cybersoc N3 Mission à pourvoir immédiatement Télétravail : 2 jours / semaine Anglais courant impératif MISSION : Détection et analyse des vulnérabilités Modification et mise en place des règles Identification, analyse et évaluations des évènements de sécurité en utilisant Splunk. Effectuer des audits de sécurité Bonne connaissance d'un EDR et Framework Siem SPLUNK Environnement : Windows 10/11/server, Nessus, PowerShell, Linux, EDR (Kaspersky Endpoint), Active Directory, ANSSI,

Bonjour, Je suis à la recherche d'un Analyste SOC N3 pour un prestigieux client. Les missions seront les suivantes : Optimisation des outils de surveillance (SIEM, SOAR, EDR) Mise en œuvre de stratégies de sécurité adaptées aux besoins et à l'évolution des menaces Analyse de données de sécurité Automatisation des tâches (scripting) Réponse aux incidents de niveau 3 Prise en charge des incidents critiques Coordination avec les différentes équipes techniques Implémentation de solutions durables

Description : Contexte : Responsable de l'ensemble des terminaux informatiques, aux côtés d'une équipe d'experts techniques externes, et en étroite collaboration avec nos collègues internationaux, vous définissez et concevez des solutions pour soutenir nos terminaux dans l'ensemble de l'entreprise. Description du poste - Définir, concevoir, mettre en œuvre et soutenir une stratégie moderne de gestion des terminaux au niveau européen, dans les environnements de l'entreprise. - Analyser les besoins de l'entreprise, effectuer une analyse des options, assurer la qualité/l'alignement des conceptions tout en démontrant et en appliquant la connaissance de l'architecture et des normes des points finaux de l'entreprise. - Améliorer continuellement l'expérience de l'utilisateur en trouvant des opportunités pour faire évoluer les processus et les services en mettant l'accent sur la qualité, la performance, la sécurité et la stabilité. - Fournir des solutions de gestion du cycle de vie qui s'appliquent à un large éventail d'appareils. - Développer des scénarios et des procédures de test pour s'assurer que l'environnement reste stable et performant. - rechercher des technologies innovantes pour améliorer les capacités des dispositifs d'extrémité - Élaborer la documentation technique pour la mise en œuvre et les interactions des solutions intégrées. - Présenter des exposés sur les solutions techniques. - Recueillir des données significatives et élaborer des rapports pour quantifier l'efficacité des stratégies proposées. - Développer des solutions pour améliorer la surveillance des points finaux et remédier de manière proactive à tout problème ayant un impact sur l'expérience, la sécurité et la productivité de l'utilisateur final. - Travailler en étroite collaboration avec l'équipe globale Endpoint et d'autres équipes régionales. - Fournir un support de troisième niveau sur tous les périmètres existants liés aux points finaux. - Fournir une orientation technique aux équipes opérationnelles dans les pays d'Europe.

AMAGO IT recherche pour l'un de ses clients grands comptes CAC40 international dans le cadre d'une prestation de longue durée basé en idf 92 : un Ingénieur Poste de Travail H/F Au sein d'une équipe modern workplace : masterisation, packaging, sécurisation, MECM, O365 et outils collaboratifs ...) Vous interviendrez sur l'ensemble des sujets avec une expertise attendue sur les outils Workspace one et Adaptiva au sein de l'équipe Workspace One Update Management Microsoft Adaptiva Powershell Anglais courant Intune Microsoft 365 Office 365 Azure Power BI

PROPULSE IT recherche un consulatnt MCO pour une mission à Lille (59) Diagnostiquer et résoudre les incidents majeurs ou critiques impactant l'exploitation des réseaux et systèmes et assurer le retour du service aux utilisateurs (GTI 24h) - Réaliser les opérations de Maintien en Condition Opérationnelle Systèmes et Logiciels - Effectuer les opérations de maintenances préventive et corrective sur site client - Maintenir à jour les inventaires des stocks et lots de maintenance - Préparer et réaliser les opérations d'évolution des centres de gestion et systèmes - Etablir les procédures et fiches de maintenance, des fiches Reflex et des Retex - Traiter les problèmes non résolus par les opérationnels client - Analyser, gérer et traiter les Faits Techniques notifiés par nos clients, - Réaliser des CR et des reportings vers les équipes de développement et les clients, - Préparer et réaliser les opérations liées à la non-régression système lors des corrections logicielles sur plateforme, - Assurer une veille d'obsolescence et les mise à jour sur l'ensemble des logiciels déployés (Applicatifs, COTS, OS), - Assurer le maintien en condition de sécurité des systèmes Lorsque les sous-traitant n'est pas pour des actions et opérations sur site, il contribue aux phases d'IVQ du programme à Lambersart et à ce titre il devra : - Pratiquer les outils d'ingénierie (gestion des exigences, gestion des tests et des faits techniques, gestion de configuration, gestion documentaire, gestion et partage des actions). - Rédiger et dérouler les fiches d'essais et ainsi garantir la conformité aux exigences techniques et non techniques du système. - Détecter, analyser et formaliser sous forme de faits techniques les anomalies rencontrées ; - Proposer des solutions et appliquer des correctifs.

nous sommes à la recherche d'un consultant Entra ID afin de renforcer une équipe actuellement composée de 10 personnes. Le consultant devra avoir un minimum de 6 années d'expérience sur les solutions Microsoft Azure AD/ Entra ID (des compétences AD avec maîtrise du legacy sont déjà en place). Sa mission consistera à participer aux différents projets de reprise de l'activité ainsi qu'à assurer le run Entra ID sur le tenant existant. Run · Participation à la résolution des incidents et demandes de niveau 3 · Participation l'administration courante des solutions Entra ID et Active Directory. Projet · Participe activement aux projets de l'équipe en lien avec les différents acteurs et entités concernées Le lieu de la mission sera situé à La Defense avec une présence sur site de 2 jours. Un démarrage est attendu ASAP sur le mois de Janvier.

Consultant MOE BI / Domaine Socle Data Expérience ciblée : 3-4 ans minimum Compétences impératives - Compétences techniques : Conception / Modélisation BI (Flux & modèles de données) Expériences significatives sur la mise en place complète de projets BI Data ETL (conception, modélisation, réalisation) et sur le RUN en environnement Full Microsoft (SSIS, SQL Server : Modélisation, procédures stockées, optimisation SQL, etc.). Connaissance et mise en œuvre de la suite Microsoft AZURE DEVOPS (Git, Board Agile, Pipeline de déploiement CI/CD). Anglais professionnel courant - Compétences organisationnelles Expérience significative sur l'implémentation de projets BI d'intégration de données (datawarehouse & datamarts) Avoir la capacité de mener des mini-projets en autonomie tout en étant accompagné par un(e) maitrise d'ouvrage et/ou le métier. Capacité à s'organiser, à s'adapter sur les priorités, à synthétiser l'état d'avancement de ses activités et à remonter les alertes si besoin. - Compétence(s) appréciée(s) : Outils de reporting BI : TABLEAU, IBM Cognos, Power BI Habitué aux relations avec des partenaires offshore Certifications sur la suite MSBI - Descriptif détaillé de la mission : Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). Conseiller, proposer des axes d'amélioration, alerter si besoin. - Environnement technique de la mission : Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) Reporting : COGNOS BI 10.2 et 11 & Tableau Date début de mission : ASAP Durée estimée de la mission : longue - 3 mois (renouvelables)

Dans le cadre d'une mission longue chez l'un de nos clients à la Defense et pour un démarrage immédiat, nous recherchons un(e) Consultant technique MOE BI / Domaine Socle Data ▪ Type de prestation : Assistance Technique ▪ Expertise métier requise : BI ▪ Nombre d'années d'expérience : 7-10 ans minimum ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau (le reporting n'est pas dans le scope, il s'agit d'une information)

PROPULSE IT recherche un consultant pour réaliser une rédaction documentaire technique dans le cadre d'un PRA, et donc cela consiste à une assistance à la production des modes opératoires de reprise ainsi que le contrôle de leur conformité. - Analyse de documentations existantes (DAT, DEXP) -> Rapport d'analyse d'écart - Collecte et compréhension des informations techniques à formaliser -> Actions à exécuter formalisées dans le cadre des bascules applicatives - Rédaction des modes opératoires de reprise par application éligible au PRA -> Procédure de reprise applicative - Suivi des modes opératoires produits -> Tableau de bord de la production des procédures de reprise applicative

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) consultant(e) DevOps / SecOps pour l'un de nos clients du secteur industriel. Vous interviendrez sur le site client situé dans la région Bretagne. À ce titre, vos missions quotidiennes seront les suivantes : • Analyser les besoins pour concevoir des solutions sécurisées et performantes. • Garantir la cohérence des architectures et proposer des améliorations continues. • Intégrer des stratégies de sécurité dès la conception. • Mettre en œuvre et maintenir des pipelines CI/CD sécurisés. • Automatiser les déploiements et la gestion des infrastructures. • Participer au développement des fonctionnalités critiques. • Identifier et gérer les vulnérabilités des environnements. • Répondre aux incidents de sécurité et sensibiliser les équipes. • Intégrer les meilleures pratiques DevSecOps et garantir la conformité réglementaire. • Documenter les processus et solutions. • Former les équipes sur les outils et pratiques DevOps/SecOps. • Contribuer à la méthodologie Agile avec des livraisons fréquentes et sécurisées. Et après ? En tant que véritable partie prenante de DAVRICOURT, vous vous verrez proposer des projets techniques et à forte valeur ajoutée par nos équipes.

Nous recherchons un consultant technique APIM GATEWAY - POLICY DEV Pour le poste la nationalité Française est requise -API Gateway Configuration avec Policy Studio création des Policy via des organigrammes développés en Java Script qui définissent les actions déclenchées par l'arrivée d'un flux JMS ou HTTPS -API Gateway Manager : supervision du trafic JMS et HTTPS déploiement de la configuration gestion des certificats de sécurité -Api Gateway / serveur : architecture en instance installation/mise à jour du produit