Trouvez votre prochaine offre d’emploi ou de mission freelance SOA (Service Oriented Architecture) à Paris

Ingénieur SOC (Azure Sentinel) Lieu : Paris (2 jours sur site / 3 jours à distance) Durée : Contrat renouvelable d'un an minimum Date de début : Dès que possible Langues : L'anglais est obligatoire J'assiste actuellement un groupe d'assurance de premier plan dans la recherche d'un ingénieur en cybersécurité SOC pour travailler avec eux en freelance. La mission de l'ingénieur en cybersécurité SOC est de piloter la mise en œuvre de workflows automatisés pour l'investigation des alertes natives, d'intégrer des playbooks dans la plateforme SOAR, de collaborer avec l'équipe violette pour remédier aux faiblesses de sécurité, de diriger l'intégration des alertes natives O365, de développer des procédures pour le tri des alertes O365 et de fournir une formation aux analystes SOC, en garantissant l'alignement avec les objectifs du programme de transformation SOC et en améliorant les capacités de détection et de réponse au sein du centre d'opérations de sécurité. Glocomms travaille avec ce client depuis plusieurs années et est directement responsable du placement de nombreux consultants dans ses rangs. Principales responsabilités : Développer et mettre en œuvre des flux de travail automatisés pour l'investigation et la réponse initiale aux alertes natives générées par les outils et technologies de sécurité au sein de l'environnement SOC. Intégrer les manuels et les cahiers d'exécution dans la plateforme d'orchestration, d'automatisation et de réponse de sécurité (SOAR) pour permettre des actions de réponse automatisées basées sur des scénarios d'incidents de sécurité prédéfinis. Collaborer avec le responsable du programme de transformation SOC et l'équipe violette pour analyser les résultats des exercices de l'équipe violette et élaborer des plans d'action pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse au sein du SOC. Diriger le processus d'intégration des alertes natives O365, en préparant le SOC à l'initiative à venir de 2025 visant à étendre la couverture et à améliorer la surveillance de la sécurité au sein de l'environnement Office 365. Collaborer avec les administrateurs et les équipes de sécurité d'Office 365 pour assurer une intégration transparente des alertes natives O365 avec l'infrastructure et les outils SOC existants. Développer et mettre en œuvre des procédures pour le tri, l'analyse et la réponse efficaces aux alertes natives O365 au sein du SOC, y compris la création de manuels spécifiques adaptés aux incidents de sécurité liés à O365. Fournir une formation et des conseils aux analystes SOC sur la gestion des alertes natives O365 et aligner le processus d'intégration sur les objectifs globaux du programme de transformation SOC.

Chef de projet SOC Lieu : Paris (2 jours sur site / 3 jours à distance) Durée : Contrat renouvelable d'un an minimum Date de début : Dès que possible Langues : L'anglais est obligatoire J'assiste actuellement un groupe d'assurance de premier plan dans la recherche d'un chef de projet SOC pour travailler avec eux en freelance. Votre principale responsabilité sera de gérer différents flux de travail au sein du programme. Glocomms travaille avec ce client depuis plusieurs années et est directement responsable du placement de nombreux consultants dans leurs rangs. Principales responsabilités : Planification et définition de la portée, des objectifs et des livrables du projet Élaboration de calendriers de projet et de plans d'allocation des ressources Coordination et direction des membres de l'équipe de projet (architectes, experts en la matière, prestataires de services, etc.) Suivi de l'avancement et des performances du projet Communication avec les parties prenantes et gestion des attentes Facilitation de la communication entre les différents membres de l'équipe et les parties prenantes sur des sujets associés aux flux de travail Identification et résolution des problèmes et des risques du projet Rapports sur l'état, les risques, les problèmes et les résultats du projet au chef de programme et aux autres parties prenantes concernées Pilotage de réunions régulières de gouvernance et de suivi du projet S'assurer que les livrables du projet répondent aux normes de qualité Adhésion aux meilleures pratiques et méthodologies de gestion de projet CyberDefense

💡 Contexte /Objectifs : Dans ce cadre, la prestation consiste à contribuer à/au(x) : La production et au monitoring de la roadmap d'architecture du Socle Big data sur ses composantes on prem (écosystème autour de la distribution Cloudera Data Platform) et on cloud (Microsoft Azure /Power BI / AWS). La mise en place et aux validations des normes et standards techniques, applicatives & fonctionnelles (portée groupe). La validation de l'architecture des moyens produites par le Socle. Monitoring du bon usage des offres de service du socle par l'échange avec le management d'architecture des entités. Livrables : Les livrables attendus sont : Etudes d'architecture technique autour du big data, particulièrement sur les sujets liés à la mise en place de capacités data sur Microsoft Azure, Hadoop on prem et AWS, ainsi que sur les questions d'intéropérabilité Contribution à la roadmap long terme (PLan de Transformation Stratégique) Assistance aux product owner dans la mise en œuvre des offres service

MISSION Une équipe internationale de cyberdéfense recherche un consultant en ingénierie de sécurité pour contribuer à la conception et à la mise en œuvre de solutions SOC visant à améliorer les capacités de détection et de réponse grâce à l'automatisation et à l'extension de la couverture. Le rôle implique une collaboration avec l'équipe SOC, l'intégration de playbooks de sécurité et l'intégration d'alertes Office 365. Date de démarrage: ASAP Lieu: Paris Durée: 12 mois renouvelable TJM: 500 euros - 550 euros jours

Bonjour, Nous recherchons pour notre client grand compte un Ingénieur Full Stack Java pour rejoindre ses équipes dans le cadre de projets de migration Elastic Search 1.X vers OpenSearch 2.X et de développement des fonctionnalités en Java/Spring Nous étudions - prioritairement - les candidatures qui nous sont adressées par MAIL [freelance à insyco . fr] avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin CV à jour (format Word) Date de prochaine disponibilité Tarif journalier Merci d’indiquer la référence KTR/DEV/4551 en objet de votre message La prestation Réaliser la migration ElasticSearch V1.8 d'une application existante vers OpenSearch sur AWS Implémenter, développer et maintenir les fonctionnalités en JAVA/Angular 7+ Réaliser les tests unitaires et les tests de bout en bout avec l’appui du PO Participer à l’animation de l’équipe (daily meeting, atelier de partage) Produire les documents techniques correspondants (spécifications techniques) Travail dans un cadre agile Safe et participation aux rituels (PI planning, démo)

Client : Secteur Santé Poste : INTEGRATEUR LIMS LABVANTAGE / SPLIMS Expérience : +5 ans Localisation : Paris / Remote Démarrage : 08/10/2024 Description Brief : Participer à des projets dans des entreprises des sciences de la vie concevant, configurant et déployant des applications Vault Quality Suite Animer des ateliers sur les exigences : conception, prototype, configuration et solutions Assurer le succès du client du début à la fin du cycle de vie de l’engagement Exigences Plus de 5 ans d'expérience dans l’intégration et la mise en œuvre d’évolution de systèmes LIMS Aptitude technique à comprendre et traduire les exigences commerciales et à créer des conceptions de solutions correspondantes Expertise avérée en matière de leadership client et de promotion d'un environnement d'équipe collaboratif Expérience professionnelle démontrée dans la gestion des parties prenantes, capacités de pensée critique, capacité à mener des communications complexes et techniques dans une grande variété de contextes et de publics, et détermination à voir le succès du client dans la mise en œuvre de solutions. Capacité à voyager selon les besoins professionnels Bon à avoir Compréhension des exigences commerciales, des données scientifiques, des considérations de conformité et des processus de gestion des informations de laboratoire, de conformité des sciences de la vie et/ou de validation des systèmes informatiques. Expérience dans la mise en œuvre ou l'administration de systèmes de gestion de l'information de laboratoire pour les sciences de la vie en tant que consultant, représentant commercial ou informatique. Expérience directe avec des systèmes tels que LabWare, SQL LIMS, LabVantage, StarLIMS, SampleManager, SmartLab, BIOVIA, Nugenesis, Empower, Laboratory Information Manager System, QMS, ELN, LIMS et d'autres systèmes informatiques ou similaires. Expérience de conseil Expérience SaaS/Cloud

Gérer les incidents, problèmes et changements, y compris les incidents critiques à fort impact. Concevoir, créer et gérer les systèmes de release, fusion et promotion de code, ainsi que les workflows CI/CD. Travailler sur des architectures de conteneurs (Docker, Kubernetes). Administrer et supporter les microservices et architectures distribuées. Gérer et administrer des bases de données SQL/NoSQL (MongoDB, MySQL, PostgreSQL, etc.). Maintenir des infrastructures Linux et installer des certificats SSL. Surveiller et supporter les APIs RESTful. Utiliser des outils de gestion de configuration et CI/CD (GIT, Jenkins, Chef, ELK) et des outils d’automatisation (Terraform, AWS CloudFormation). Implémenter des outils de monitoring (Grafana, Prometheus, DataDog). Exploiter les services AWS (EC2, S3, RDS, VPC).

Installer, configurer, automatiser et surveiller divers services en nuage, Infrastructure as a Service et Plateforme (IaaS et PaaS). Mettre en œuvre l'architecture définie (y compris Azure Landing Zone) par le biais de l'IaC Développer et produire de la documentation basée sur Azure, y compris des recommandations de meilleures pratiques pour les migrations d'applications et d'infrastructures de sur site vers Azure. Configurer et dépanner les builds Azure, y compris, mais sans s'y limiter, ARM, SQL, Containers et Azure AD. Vous êtes un modèle en étant pratique et un leader de confiance pour le reste de l'équipe. Suivre les bonnes pratiques et principes de méthodologie et de développement. Vous vous tenez au courant des nouvelles technologies et fonctionnalités de l'informatique en nuage.

Contexte de la mission : Accompagner les départements de la Direction de l’IT Transverse dans les projets de transformation actuels, principalement l’implémentation de la solution Service Now et la transformation de l’Infogérance. MISSION : • Définir et mettre en oeuvre la conduite du changement sur les projets confiés : • Déploiement des modules ServiceNow suivants : CMDB, Changements, incidents, problèmes, ASSET. • Transition de l’Infogérance de production. • Concevoir un plan de communication, de sensibilisation et d’accompagnement auprès de l’ensemble des acteurs concernés par les projets. • Mettre en oeuvre les dispositifs liés à la conduite du changement : • Formation : Plan de formation adapté, planification des sessions, production des livrables pour des formations distancielles et présentielles, formation des utilisateurs. • Communication : Plan de communication contextualité, production des rapports d’état des déploiements, organisation d’événements, … • Documentations utilisateurs : Mode opératoire, vulgarisation des processus, guide utilisateurs, procédures. • Accompagnement des équipes sur le terrain dans l’évaluation des cas métier proposés au travers de maquettes de la plateforme. • Accompagnement à l’équipe projet pour faire évoluer la solution en fonction des retours des utilisateurs. • Veiller à la bonne adéquation et la qualité des livrables. • Respecter la méthodologie de la direction et les planning projets. • Définir les KPI de succès et mesurer l'appropriation des changements par les collaborateurs concernés.

Expérience requise (obligatoire) : Expérience confirmée en développement Full Stack Java (5 ans minimum) Expérience confirmée en ElasticSearch ou OpenSearch Maîtrise de l'écosystème AWS, notamment dans le cadre de déploiements d'applications Bonne connaissances dans les architectures serverless AWS (Lambda, API Gateway) Docker, Terraform, CI/CD (GitLab) et gestion des environnements cloud Bonnes connaissances des services AWS : S3, RDS Aurora, VPC, etc. Compétences appréciées : Connaisance des outils de monitoring : Graphana, Prometheus, etc. Connaissances en sécurité cloud et réseaux (Linux, Redhat) Certifications AWS et expertise dans la gestion de l'Infrastructure as Code (IaC) via Terraform Expérience en migration de données Elastic Search Competance en développement front-end Angular Soft Skills : Encourager la coopération et le partage de connaissances, contribuant ainsi à une dynamique positive au sein de l'équipe. Autonomie et capacité à implementer/ résoudre des problématiques techniques complexes Esprit d’analyse et de synthèse, capacité à documenter les processus techniques Capacité à travailler efficacement en équipe, en communiquant avec les différentes parties prenantes (DEV, OPS, produit) Être proactif dans l'apport d'idées et de solutions, tout en respectant les contraintes de l'équipe et du projet

Nous recherchons un Lead Développeur Node.js Senior pour piloter une équipe technique sur des projets critiques dans un environnement cloud AWS. Vous serez en charge de la conception, du développement et de l'optimisation des solutions back-end, et vous jouerez un rôle clé dans la stratégie technologique de l'entreprise. Missions : - Leadership technique : Encadrer et accompagner une équipe de développeurs, assurer les revues de code, et garantir la qualité technique des livrables. - Développement back-end : Conception et développement de nouvelles fonctionnalités sur notre plateforme en Node.js. - Architecture cloud : Conception et gestion de solutions scalables et performantes sur AWS. - Performance et optimisation : Assurer la robustesse et l'efficacité des services, en prenant en compte les contraintes liées à un fort trafic. - Collaboration inter-équipes : Travailler en étroite collaboration avec les équipes produit, infrastructure et DevOps pour assurer le bon fonctionnement et l'évolution continue de la plateforme. - Veille technologique : Rester à jour sur les dernières innovations technologiques pour continuellement améliorer nos solutions. - Langage principal : Node.js, TypeScript - Environnement cloud : AWS (EC2, S3, Lambda, RDS, API Gateway, CloudFormation) - Bases de données : MongoDB - CI/CD : Jenkins, GitLab CI - Monitoring et performance : Prometheus, Grafana, ELK - Méthodologies : Agile (Scrum, Kanban)

Les missions principales sont les suivantes : Gestion des SLA : Veiller au respect des engagements de niveaux de service et gérer les écarts. Suivi de la performance : Mettre en place et suivre des indicateurs de performance pour assurer une qualité optimale des services. Coordination inter-équipes : Travailler avec les équipes organisées par produit pour résoudre les problèmes et améliorer les services. Gestion de la relation client : Être à l’écoute des besoins du client, proposer des solutions aux problèmes rencontrés et s’assurer de sa satisfaction continue. Amélioration continue : Identifier les opportunités d’optimisation des processus et des services pour améliorer la performance et la satisfaction client. Gestion des incidents et des escalades : Coordonner les équipes lors des incidents majeurs pour assurer une résolution rapide et efficace. Gestion des transitions et du capacitaire demandé

Automatisation des flux de travail SOC : Concevoir, développer et implémenter des workflows automatisés pour l’investigation et la réponse initiale aux alertes natives générées par les outils de sécurité. Assurer l'intégration des playbooks et runbooks dans la plateforme SOAR pour permettre une réponse automatisée basée sur des scénarios prédéfinis. Collaboration avec l’équipe violette : Travailler étroitement avec le responsable du programme de transformation SOC et l’équipe violette pour analyser les résultats des exercices de sécurité. Élaborer des plans d’action correctifs pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse. Intégration des alertes natives O365 : Piloter l’intégration des alertes natives O365 dans le SOC. Collaborer avec les administrateurs Office 365 et les équipes de sécurité pour garantir une intégration fluide avec les outils et infrastructures SOC existants. Développement de procédures de triage et d’analyse : Élaborer et implémenter des procédures efficaces pour le triage, l'analyse et la réponse aux alertes O365. Créer des playbooks spécifiques adaptés aux incidents liés à la sécurité O365. Formation des analystes SOC : Assurer la formation et le coaching des analystes SOC sur le traitement des alertes O365. Veiller à l'alignement des processus avec les objectifs du programme de transformation SOC. Mise en place de workflows automatisés pour le traitement des alertes de sécurité. Intégration des playbooks SOAR dans le SOC. Plan d'action suite aux analyses des exercices de l’équipe violette. Procédures établies pour le triage et la gestion des alertes O365. Formation des analystes sur les nouvelles procédures de gestion des alertes.

Le client est un groupe dans le secteur bancaire Objectifs de la Mission : Audit de l’existant : Évaluer les configurations IAM actuelles sur AWS et identifier les vulnérabilités et les améliorations possibles. Conception de la stratégie IAM : Élaborer une stratégie IAM adaptée aux besoins de l’entreprise et conformes à nos règles de sécurité, incluant la gestion des identités, des accès et des permissions. Mise en œuvre des meilleures pratiques : Appliquer les meilleures pratiques AWS pour la gestion des identités et des accès, notamment à travers l’utilisation de services tels que AWS IAM, AWS Organizations, AWS SCP et autres. Formation et sensibilisation : Accompagner les équipes projet sur les concepts IAM et les outils AWS, et promouvoir une culture de la sécurité au sein de l’organisation. Documentation : Fournir une documentation complète des processus, configurations et politiques mises en place. Définition du profil Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d’audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l’implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d’exploitation - Assure la veille technologique

Au sein de département dédié à l'infrastructure, notre client recherche un expert Cloud AWS ayant une maitrise DATA pour architecturer, définir et accompagner à la mise en place d'une nouvelle infra dédiée aux projets data. Vos missions : ● Maitrise en profondeur les concepts du Cloud AWS et notamment les services réseau, sécurité et IAM. ● Possède une expérience de mise en œuvre de plateforme data intégrant Gouvernance, ingestion, transformation, stockage, exposition, Analytics. ● Sera amené, à realiser le design des features de la plateforme permettant aux métiers de developper et exploiter des Data Products/Data Sets. ● Il intègrera dans ses propositions et conceptions les enjeux de mise à l’échelle des services plateforme et considèrera comme fondamentaux la nécessité de construction de la plateforme en infra-as-code, les exigences d’autonomie des clients de la plateforme et les exigences des autres parties prenantes de la Compagnie (Architecture et Cyber). Objectifs et livrables : Prendre part au cadrage et à la définition de l’architecture des features du workplan et rédigera les spécifications associées

Le parc applicatif est constitué d’une quinzaine d’applications exploitant environ 80 serveurs Linux virtualisés sur le cloud AWS (EC2) Pour assurer le Run et la MCO des plateformes, le tech lead doit : Acquérir la maitrise de toutes ces plateformes : Kafka, API Management, Nifi, Composants Java, CI/CD, Monitoring, … Documenter, capitaliser et partager la connaissance de toutes ces plateformes Devenir le contact principal, le référent au sein de la BU Assurer le capacity planning : anticiper les mesures préventives contre les incidents ; documenter et communiquer les recommandations S’appuyer sur la devteam, et faire en sorte que celle-ci puisse assurer la continuité de sa mission en son absence S’assurer, par ses propres actions et celles de la devteam en appui, du bon fonctionnement des plateformes Auditer et documenter la santé et la sécurité des plateformes (backups, multi AZ, …) Pour mener à bien la feuille de route plateformes, le tech lead : S’appuie sur la devteam pour la mise en œuvre Est fortement impliqué dans le PI Planning Dans le cadre des projets plateformes, le tech lead : Mène les études préalables Effectue les analyses et émet des préconisations Pilote et coordonne la mise en œuvre des projets Produit le reporting ad hoc au niveau du management et des équipes partenaires Voici quelques d’exemples de projets plateformes : Montée de version majeure d’un produit Migration d’un produit On Premise vers une solution SAAS Migration d’un produit vers une offre mutualisée Piloter un changement de méthode d’authentification impliquant les autres domaines de la BU