Trouvez votre prochaine offre d’emploi ou de mission freelance Project Portfolio Management (PPM)

Contexte : La Cyber Défense au sein de notre client recrute pour le Global SOC afin d’étendre la plateforme SOC globale à la surveillance de la sécurité des environnements Cloud publics (AWS, Azure et Google) via les journaux et les alertes. Le projet est actuellement en phase de développement, et un renfort est nécessaire pour : Développer et construire des cas d’utilisation pour la sécurité des environnements Cloud publics. Rédiger des Playbooks de réponse. Mettre en œuvre des plans de test complets, incluant les critères d’acceptation utilisateur et le déploiement en production. Objectifs : Contribuer à la livraison du projet visant à étendre la plateforme globale de sécurité Azure Sentinel pour surveiller les journaux et alertes des environnements Cloud publics. Concevoir et développer des règles de détection et des Playbooks de réponse en cohérence avec les cas d’utilisation de sécurité sélectionnés. Principales missions du service : En collaboration avec l’équipe programme, l’équipe Cyber Défense existante et les partenaires externes, les principales missions du service de sécurité Cloud public incluent : Évaluer les cas d’utilisation Cloud existants. Documenter les spécifications des cas d’utilisation. Développer les règles de détection nécessaires. Rédiger les Playbooks de réponse nécessaire pour réagir aux incidents détectés. Élaborer et exécuter un plan de test complet incluant les critères d’acceptation utilisateur. Affiner et ajuster les règles de détection et les Playbooks selon les besoins. Assurer une transition fluide vers l’acceptation utilisateur et le déploiement en production. Principaux Livrables : Développer des règles de détection en cohérence avec les cas d’utilisation sélectionnés pour GCP et OpenShift, RedHat. Concevoir les Playbooks de réponse appropriée et des tickets Silva pour gérer les incidents de sécurité. Mettre en œuvre un plan de test détaillé pour les règles de détection et les Playbooks développés. Coordonner et gérer la transmission technique ainsi que les critères d’acceptation utilisateur pour le passage en production (ou en mode opérationnel courant).

🚨 Mission Freelance : Ingénieur Système Confirmé 🚨 Un de nos clients en Île-de-France recherche un(e) Ingénieur(e) Système confirmé(e) pour une mission clé au sein de leur équipe d'infrastructure. Missions principales : Conception et évolution des infrastructures. Mise à jour et gestion de la documentation technique (cartographie des systèmes et des flux). Application des règles de sécurité en collaboration avec le RSSI. Maintien en conditions opérationnelles des systèmes d’information pour assurer disponibilité et sécurité. Compétences recherchées : Expertise en infrastructures réseau Cloud (Office 365, AWS, Azure...). Solide maîtrise des environnements Microsoft, Active Directory, SCCM, DHCP/DNS Servers, et virtualisation. Expérience avec l'outil Veeam et les méthodes Agile (Scrum, Kanban, Safe).

Nous recherchons une personne pour rejoindre notre équipe Sécurité Opérationnelle. • Il/Elle identifie, catégorise, analyse et qualifie les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse issus du parc informatique et/ou sur les menaces. • Il/Elle est l’interlocuteur principal du fournisseur SOC. • Il/Elle contribue au traitement des incidents de sécurité avérés en support des équipes techniques. • Il/Elle fait respecter opérationnellement les règles définies dans la politique de sécurité du système d’information (PSSI). • Il/Elle est chargé d’accompagner le RSSI et management dans les actions à réaliser lors des incidents de sécurité. • Il/Elle propose des actions et des projets au niveau plan de remédiation de sécurité suite aux vulnérabilités détectées par lui-même, les collaborateurs et audits de sécurité. • Il/Elle demande la planification des actions et des projets du plan de remédiation par les responsables fonctionnels des actifs impactés. • Il/Elle met à jour mensuellement les indicateurs de sécurité à l’aide des outils, et processus interne et s’assure de leur cohérence par rapport au Système d’Information. • Il/Elle communique avec les différentes équipes techniques afin de diffuser les bonnes pratiques en termes de SSI. • Il/Elle partage sur son périmètre, avec le RSSI, une veille technologique sécurité afin d’adapter les mesures de sécurité aux nouvelles menaces et aux menaces connues. Des astreintes pourront être envisagées. Des déplacements ponctuels sont possibles (<6 par an).

Missions principales : - Analyser et comprendre les besoins de chaque équipe - Concevoir des solutions de sécurité adaptées, intégrées à l'écosystème existant. - Maintenir les outils de détection (sondes de vulnérabilités, outils de scan, etc.) pour assurer la sécurité continue des systèmes. - Mettre en place et gérer des outils de sécurité afin de renforcer l'efficacité du SOC en matière de détection et de remédiation. - Connaissance approfondie des technologies et pratiques en cybersécurité. - Maitrise dans l'installation et l'exploitation des outils de détection de vulnérabilités.

Management des ingénieurs Organiser l’équipe et attribuer les tâches avec l’aide de son Product Owner. Définir les objectifs individuels et collectifs, et suivre leur progression. Développement professionnel Accompagner les membres de son équipe dans leur développement de carrière, en identifiant et en promouvant leurs points forts, et en travaillant sur leurs axes d’amélioration. Planification et suivi de projets Définition des objectifs Établir les objectifs techniques des projets en collaboration avec les autres domaines et avec l’aide de son Product Owner Planification des ressources Estimer les ressources nécessaires (humaines, techniques, financières) pour atteindre les objectifs fixés avec l’aide de son Product Owner Suivi des projets Assurer le suivi des projets en cours, résoudre les problèmes techniques, ajuster les ressources et les délais en fonction de l’évolution des projets avec l’aide de son Product Owner. Amélioration des processus Optimisation des méthodologies de travail : Mettre en place et améliorer les méthodologies de travail (Agile, Scrum, Kanban, etc.) pour augmenter l’efficacité et la productivité de l’équipe avec l’aide de son Product Owner. Assurance qualité Veiller à la qualité des livrables en mettant en place des processus de revue de code, de relecture de la documentation et le respect des principes d’architecture du domaine technologique. Communication et collaboration interdépartementale Interface technique Faire le lien entre son équipe technique et les autres équipes du/des domaine(s), traduire les besoins techniques en objectifs compréhensibles par tous. Rapport d’avancement Communiquer régulièrement sur l’avancement des projets, les succès obtenus et les défis rencontrés à la direction et aux autres départements. Veille technologique Innovation Suivre les évolutions technologiques, évaluer leur pertinence pour l’entreprise et proposer des innovations pour maintenir l’entreprise à la pointe de la technologie. Formation continue Encourager et organiser des sessions de formation pour que l’équipe reste à jour sur les dernières technologies, méthodologies et sur le développement personnel en lien avec le cadre posé par l’entreprise