Trouvez votre prochaine offre d’emploi ou de mission freelance OPEX à Toulouse

Bonjour, nous recherchons un Consultant Blue Team / SOC pour l'un de nos prestigieux client sur Toulouse. CE POSTE NECESSITE UNE HABILITATION SECRET DEFENSE Analyse des incidents de sécurité : Identifier, classifier et comprendre les menaces détectées dans l’environnement de l’entreprise. Build et amélioration continue : Mettre en place et optimiser les outils et processus de sécurité au sein du SOC. Création des règles de détection : Développer des règles de corrélation pour améliorer la détection des menaces. Validation des configurations : S’assurer de la bonne configuration des solutions de sécurité (SIEM, EDR, IDS, etc.). Analyse des logs et impacts : Exploiter les journaux d’événements pour détecter et comprendre les implications des attaques. Gestion des faux positifs : Identifier et affiner les règles de détection pour minimiser les alertes non pertinentes. Remédiation et réponse aux incidents Rédaction de documents et procédures : Élaborer des rapports, des playbooks et des fiches reflexes standardiser la réponse aux incidents.

Pour notre client, nous recherchons un(e) Ingénieur Sécurité basé à Toulouse. Mission Au sein de notre équipe Cybersécurité, vous serez responsable de : Analyser et sécuriser les infrastructures IT/OT (réseaux, applications, cloud). Mettre en place des politiques de sécurité (PSSI, normes ISO 27001, RGPD). Réaliser des audits, tests d'intrusion et analyses de vulnérabilités. Gérer les incidents sécurité et participer à la réponse aux cyberattaques. Sensibiliser les équipes aux bonnes pratiques (phishing, sécurisation des accès).

Description: Secteur: Aéronautique TT: Jusqu'à 5 j/s Scope / Objective : Support DIA activities within the IAM Bundle teams Méthode Agile Anglais Gestion transversale des technologies IAM, résolution de pb complexes, gestion de crise Connaissance Service Provider (Shibboleth) : SiteMinder ServiceNow Requetes LDAP Reverse Proxy • Type de projet (support / maintenance / implementation /…) : Gestion transversale des technologie IAM • Type de prestation (Client / Hybrid / Remote) : Hybrid / Remote selon la localisation • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5 j/s en remote • Localisation (ville) : TOULOUSE • Urgency : Urgent • Les astreintes (HNO, etc.) : NON • La possibilité de renouvellement (oui/non) : OUI

Dans le cadre de son fort développement, notre client, groupe industriel international basé à Toulouse, recherche un.e Techlead Ops Azure Cadre En renfort de 2 architectes déjà présents sur les chantiers d’architecture & de paramétrage Azure. Membre clé (Senior) de l'équipe Operations fournissant un support de 2e et 3e ligne 24h/24 et 7j/7 Présence régulière à Toulouse (même si partielle). Mission Participer à l’élaboration du plan d’infrastructure, à son exécution, à sa supervision ainsi qu’au respect de notre SLA. Rôle & tâches Co-responsabilité des sujets : sécurité, réseau, disponibilité, IaC, Ops. Participation à l’amélioration et à l’industrialisation de l’infra Azure du client : mise en place de dashboards, d’alertes, du cost analysis, contribution à la documentation d’architecture globale, définition des procédures de surveillance et de secours, création de scripts de maintenance, et d’automatisations mise en place de la stratégie Infrastructure as Code. Surveillance, reporting, amélioration continue de l’infrastructure Azure. Fournir un support en dehors des heures ouvrables conformément au planning d'astreinte Créer une documentation technique qui peut être référencée par les pairs en tant que processus et procédures formels à suivre lors de l'exécution des tâches quotidiennes Formalisation et mise à jour des documents techniques liés aux infrastructures, aux procédures de sauvegarde, aux plans de reprise d’activité (PRA), à la sécurité etc Maintien en condition opérationnelle : garantir la disponibilité, la sécurité et la performance des systèmes en appliquant des plans de maintenance préventive et corrective. Maintenance et amélioration de l’organisation du DevOps : suivi et optimisation des pipelines (dont performance), branchement d’outils de qualité de code et DevSecOps.

Dans le cadre d’un projet stratégique, nous recherchons un expert en sécurité des identités ayant une solide expérience sur Silverfort . Vous interviendrez sur l’ensemble du cycle d’intégration de la solution et contribuerez à l’optimisation des politiques de sécurité des accès et d’authentification. 🔹 Déploiement & Intégration Installer, configurer et intégrer Silverfort dans des environnements Active Directory et IAM . Définir et appliquer des stratégies avancées de MFA et de protection des comptes sensibles. S’assurer que la solution respecte les principes Zero Trust et les exigences ITDR . 🔹 Optimisation & Sécurisation Analyser les risques liés aux identités, aux accès et aux mécanismes d’authentification. Ajuster et affiner les politiques de détection d’anomalies et les stratégies de réponse aux menaces. Travailler sur la gestion des accès à privilèges ( PAM ) et intégrer Silverfort aux outils IAM / SOC . 🔹 Accompagnement & Support Sensibiliser et former les équipes internes sur l’usage et l’exploitation de Silverfort . Rédiger des guides techniques , des procédures et des bonnes pratiques . Assurer un support avancé et intervenir sur la gestion des incidents liés à la solution.

Contexte : Support durant les campagnes de tests qualifiants : Analyse et collecte des preuves des attaques simulées détectées. Accompagnement des opérateurs dans l’analyse des informations techniques issues du SIEM (QRadar) et leur contextualisation métier via les interfaces des produits Thales. Convaincre les opérateurs de l’efficacité du système SECMON pour détecter et répondre aux attaques. Support durant les campagnes de tests qualifiants : Analyse et collecte des preuves des attaques simulées détectées. Accompagnement des opérateurs dans l’analyse des informations techniques issues du SIEM (QRadar) et leur contextualisation métier via les interfaces des produits Thales. Convaincre les opérateurs de l’efficacité du système SECMON pour détecter et répondre aux attaques.