Trouvez votre prochaine offre d’emploi ou de mission freelance Endpoint detection and response (EDR) à Aix-en-Provence

Bonjour, Nous recherchons un Analyste SOC N3 expérimenté pour renforcer notre équipe cybersécurité. 1. Optimisation des outils de surveillance Développement de stratégies de surveillance avancées. Automatisation pour une gestion optimale des alertes de sécurité. Configuration et amélioration continue des solutions, notamment Splunk ES. 2. Surveillance & Analyse Suivi en temps réel et analyse des alertes. Identification et évaluation des risques de sécurité. 3. Gestion des incidents Intervention sur incidents critiques. Collaboration technique pour des actions correctives.

Projet Vous intervenez sur un projet à très forte valeur ajoutée pour un éditeur de logiciel, situé à Aix en Provence. Poste et missions Vous intégrerez notre Squad cybersecurity et travaillerez en étroite collaboration avec nos collaborateurs en accomplissant les activités suivantes : Vous serez en charge des responsabilités suivantes : Mission 1 : Optimisation des outils de surveillance • Participer aux développements des stratégies pour affiner la surveillance et la performance des outils de sécurité. • Automatiser des processus pour une gestion plus efficace des alertes de sécurité. • Participer à la configuration et à la maintenance continue des solutions de sécurité. • Amélioration des alertes. (création et optimisation des Correlation Searches) Mission 2 : Surveillance et analyse des données de sécurité • Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects. • Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel. Mission 3 : Gestion des incidents et réponse • Intervenir face aux incidents de sécurité identifiés. • Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate. • Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité… Environnement technique : Splunk ES, EDR, IDS/IPS, M365, XSOAR et firewall est requise. Télétravail : 2 jours par semaines Vous apportez votre expertise et vos capacités d'analyse à la réalisation de plusieurs projets pour l'évolution de l'entreprise.

Profil recherché en bref : Un.e Architecte Système, justifiant d'une expérience d'au moins 5 ans sur un poste similaire en matière de conception et mise en œuvre de solutions d'infrastructure système. TJM selon profil. Les + du poste : Un poste aux responsabilités larges et une autonomie vis-à-vis de vos projets Un environnement challengeant sur des sujets très sensibles et des beaux projets à venir Une entreprise proche de ses collaborateurs, ouvrant des possibilités de collaboration très longue durée Vos responsabilités seront variées, puisque vous interviendrez à la fois sur les phases de conception et de build et la MCO : Apporter votre expertise sur microsoft, AD, la partie Cloud Azur, stockage SAN et virtualisation. Concevoir les architectures Infrastructures Systèmes Etudier et définir le choix des technologies (via prototypes, maquettes, POC...) Superviser ou réaliser l'installation et le paramétrage des équipements Documenter les modes opératoires et rédiger les documents de conception HLD et LLD, les pré-études techniques et les procédures de tests. Former en interne sur des sujets techniques ou projets spécifiques Etre force de proposition quant à l'optimisation des infrastructures et la mise en place de nouveaux projets Support N3

Dans le cadre de notre développement en région PACA, nous recherchons un Ingénieur Système Linux DevOps (H/F) pour intervenir chez un client grand compte à Aix-en-Provence. Vos missions consisteront notamment à : 1. Assurer le maintien en conditions opérationnelles et la gestion des incidents Prise en charge des escalades système et réseau des centres de service : 1er niveau de support Investigation et résolution des incidents pour assurer la remise en état dans les meilleurs délais des conditions de service et traitement du Backlog Alimenter le référentiel d’exploitation et la base de connaissance, en fonction des changements et des incidents Détecter et communiquer les alertes et les risques Administrer l’infrastructure système et réseau du SI Gestion des accès (Active Directory, accès physiques, accès logiques) Traitement des changements réseau (flux Firewall, DNS, PROXY…) Traitement des changements système (déploiement, configuration de machines virtuelles ou physiques, installation des agents, …) Gestion des mises à jour OS et correction de vulnérabilités Décommissionnement de machines Exploitation des outils d’industrialisation (Ansible, Puppet) Réalisation des bascules PRA/PCA Rédaction et application de procédures d'Exploitation Traitement des tâches d’exploitation récurrentes Respect des mesures de sécurité dans le cadre du maintien des certifications Participer à l’intégration des produits dans l‘infrastructure système et réseau Faciliter et participer à l’intégration technique (réalisation) et la mise en exploitation des services, produits et projets Rédiger les référentiels d’exploitation pour les nouveaux projets, produits et services Participer à la gestion des changements complexes et évolutions majeures de l’infrastructure système et réseau