Trouvez votre prochaine mission ou futur job IT.

Location: Luxembourg 1 jour de travail sur site par semaine Nous recherchons un Administrateur réseau qualifié et expérimenté pour rejoindre notre équipe informatique dynamique. Ce poste exige une solide compréhension de l'infrastructure réseau, de la gestion de la sécurité, ainsi que la capacité d'administrer et de prendre en charge divers services et équipements réseau. Responsabilités clés : Suivre et gérer les incidents liés à l'infrastructure réseau et à la sécurité Administrer et assurer le support de l'infrastructure réseau (Routeurs, Commutateurs, Réseaux sans fil) Gérer et soutenir l'infrastructure de sécurité (Pare-feux, Proxys) Gérer les services réseau tels que DHCP et RADIUS Gérer et résoudre les tickets d'incidents réseau et de sécurité Superviser et surveiller l'infrastructure et les équipements réseau Qualifications : Expérience avérée dans la gestion de l'infrastructure réseau et de sécurité. Connaissance approfondie des produits et solutions Cisco. Expérience avec les contrôleurs sans fil Cisco et les pare-feux CheckPoint. Connaissance des solutions Zscaler Cloud Proxy et Private Access. Maîtrise des services réseau tels que Microsoft DHCP et Infoblox. Solides compétences en dépannage et en résolution de problèmes. Excellentes compétences en communication et en collaboration d'équipe. Environnement technique : Commutateurs, Routeurs Cisco (séries Catalyst - séries Nexus - série ISR) Cisco SD-Access Cisco DNAC - Cisco Vmanage SDWAN Meraki Si vous êtes un professionnel motivé avec une passion pour l'infrastructure réseau et la sécurité, nous serions ravis d'avoir de vos nouvelles. Veuillez soumettre votre CV.

Dans le cadre de l'intervention pour le compte du Chapitre Data à Vannes : Le Chapitre Data intervient en transverse au sein de l'entreprise. Il recueille et fabrique les cas d'usages Data des différentes Squads de l'entreprise, sur des domaines métiers différents. Vous serez ainsi amené à travailler pour le compte de différentes Squads avec des interlocuteurs possiblement changeants. Vous serez également amené à échanger avec les autres membres du Chapitre du site de Vannes mais aussi ceux des autres sites France. Attendu : 1 - Contribuer à la Fabrication des Produits des Squads de l'Entreprise dans un environnement Cloudera - en utilisant un framework interne entreprise (sur des activités Big Data) 2 - Etre force de proposition et expertise au sein du Chapitre sur les techno manipulées Nous recherchons un Data Engineer expérimenté capable de : - Participer à la définition de l'architecture Data (en lien avec les architectes et la Squad) - Développer les solutions de collecte et de stockage des données (provenant de multiples sources) afin de le rendre disponibles pour les usages métiers - Mettre en œuvre les tests unitaires et automatisés - Déployer le produit dans les différents environnements - Garantir le bon fonctionnement du produit en production et assurer le suivi / l'assistance / la gestion des incidents - Accompagner l’évolution des pratiques de l’équipe dans une logique d’amélioration continue de la qualité du code

Almatek recherche pour l'un de ses clients ,Un Directeur De Projet Senior Infrastructure Sur Saint Quentin en Yvelines. Description du profil: - Un Directeur de projet solide, limite Directeur de programme qui a une bonne expérience réseau , et qui a déjà fait le pilotage de déménagement/réaménagement d’immeubles Compétences attendues: -Bonne communication écrite et orale -Bonne posture -Du leadeship -Anglais Description du profil: - Un Directeur de projet solide, limite Directeur de programme qui a une bonne expérience réseau , et qui a déjà fait le pilotage de déménagement/réaménagement d’immeubles Compétences attendues: -Bonne communication écrite et orale -Bonne posture -Du leadeship -Anglais

Nous sommes à la recherche d'un Expert SIEM et collecte de logs pour l'un de nos clients basé en IDF ; Dans ce cadre la prestation consiste à contribuer à/au(x) : Différents projets nécessitant la mise en place de collecte de logs sur Splunk via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration. Développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection. RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk et Sentinel en particulier), le CI/CD associé, et la collecte de logs. Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD. L'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...) La mise en place du modèle de données du SOC (commun aux SIEM interne et cloud) et à l'écriture de sa documentation. L'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud. L'amélioration des process de l'équipe et des bonnes pratiques d'utilisation des outils.

Récupérer les données issues de sources externes • Utiliser la puissance du Datalake • Produire et mettre à disposition automatiquement des agrégats journaliers, hebdomadaires et mensuels. Mise en œuvre de la chaîne : o d’ingestion de données, o de validation de données, o de croisement de données, o de déversement dans le datalake des données enrichies • Développer dans le respect des règles d’architecture définies • Développer et documenter les user stories avec l’assistance du Product Owner. • Produire les scripts de déploiement • Prioriser les corrections des anomalies • Assister les équipes d’exploitation • Participer à la mise en œuvre de la chaîne de delivery continue • Automatiser les tests fonctionnels Aspects Humains : • Grande capacité à travailler dans une équipe, en mode Scrum / Kanban. • Bonnes compétences relationnelles et grand sens de la communication (capacité à entrer dans le détail). • Sensible et informé des évolutions technologiques sur les piles logicielles pratiquées.

Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces.

Dans la cadre de la transformation Digitale du Groupe, je recherche un Ingénieur Build Cybersécurité pour participer aux activités autour de la plateforme de sécurité Microsoft. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, il/elle aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information

Outillage : tous les outils transverses servant aux différents domaines (infra, log mangement : collecte et analyse log, outils cyber : scan, contrôle accès, outil cartographie de datacenter), outils APM, outils CM Supervision technique : centreon, prometeus, dynatrase, ELK, splunk... Outils cyber : Tenable, terranova, egerie, cybervadis, SIEM SOAR plateforme : automatisation des process et solutions. Maitrise des composants. Lead technique sur ce projet + implémentation de la solution en seconde phase. Niveau intégration SOAR : Expert Solution SIEM : Splunk Esprit d’équipe Ouvert esprit et curieux Expérience sur les sujets adressés => 10 ans minimum (totalement autonome et gros projet visible par le CODIR : très critique) Anglais documentation.

Au sein du groupe, l’administrateur Hadoop sera responsable de l’intégration et du support technique du Big Data, en dehors des divisions ITIM et SU. Le rôle est centré sur l’exploitation technique des infrastructures Hadoop et le support aux équipes en place. Administration et Exploitation Hadoop : Support de Niveau 1 et occasionnellement Niveau 2 des infrastructures Hadoop. Surveillance, maintenance, et optimisation des clusters Hadoop. Gestion des incidents en collaboration avec d'autres équipes. Développement de Scripts d'Automatisation : Développement et maintenance de scripts d’automatisation en Python et Shell pour réduire les interventions manuelles. Automatisation des tâches récurrentes et des workflows. Support Technique : Assurer le support technique des infrastructures Big Data pour les équipes internes. Intervenir en cas de problème technique lié à l’infrastructure Hadoop. Collaboration avec l’équipe en charge de la gestion des incidents.

Contexte : Nous recherchons un Ingénieur Réseau et Sécurité expérimenté pour assurer le maintien en condition opérationnelle des infrastructures de sécurité au sein des environnements cloud et datacenters associés. Le poste implique une expertise en réseaux et sécurité, avec un focus particulier sur la gestion des firewalls, le switching, et les protocoles de routage. Missions : Mise en Place des Infrastructures Réseau et Sécurité : Concevoir et déployer des solutions de réseau et sécurité dans les environnements cloud, notamment GCP et Azure. Interconnexion des Systèmes : Mettre en place des solutions d’interconnexion pour assurer la continuité et la sécurité des flux de données entre les différentes infrastructures. Support Niveau 3 : Fournir un support de niveau 3 sur les incidents opérationnels relatifs aux équipements de sécurité, en particulier dans les environnements cloud et datacenters. Correctifs et Évolutions : Identifier les besoins en correctifs, proposer des évolutions d’ingénierie, et les mettre en œuvre si nécessaire pour améliorer la sécurité et la performance des infrastructures. Documentation Technique : Rédiger des procédures et des documents techniques à destination des équipes en charge des niveaux 1 et 2 pour assurer une maintenance efficace et une réponse rapide aux incidents. Accompagnement des Projets : Participer aux projets pour définir et mettre en place les environnements réseau associés, y compris la gestion des flux et du routage. Modernisation des Services Réseaux : Contribuer aux projets de modernisation des services réseaux, incluant les firewalls, DNS, routeurs, et autres équipements critiques. Remédiation des Vulnérabilités : Suivre et exécuter les actions de remédiation pour corriger les vulnérabilités identifiées, en veillant à la conformité des équipements de réseau et sécurité. Compétences Requises : Cloud Computing : Expertise sur les environnements GCP et/ou Azure. Automatisation : Connaissance de Terraform, API, Python pour l'automatisation des tâches et la gestion des infrastructures. Équipements de Sécurité : Firewalls : Palo Alto, Fortigate, Cisco ASA. Routeurs : Cisco IOS-XE. DNS Solutions : Expérience avec Infoblox, EfficientIP. Protocoles de Routage : Maîtrise des protocoles tels que le routage statique, BGP, OSPF. Protection DDOS : Connaissance de solutions de protection DDOS, notamment Radware.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Expert mise en place de solutions Cybersécurité H/F Description de la mission: Notre client, leader dans le secteur de l'énergie, cherche à renforcer le pôle Outillage des Infrastructures. Cette équipe a pour mission de définir la stratégie, la conception, la mise en production, l’amélioration des services d’opérations qu’il porte. La prestation vise à étudier, choisir et mettre en place un ensemble de solutions visant à améliorer l’efficacité des équipes de domaines Cybersécurité, notamment le SOC, en termes de gestion d’incidents Cyber, automatisation des traitements, la détection…. La prestation sera effectuée en étroite collaboration avec le domaine Cybersécurité qui est porteur du besoin ; et sera réalisée sous l’autorité directe du responsable du pôle. Le consultant aura en responsabilité d’accompagner le chef de projet depuis les phases d’étude et de conception jusqu’au déploiement et à l’intégration complète. Il aura aussi en charge le support N3 du socle solution après mise en run. Le programme concerné par cette mission regroupe la mise en place d’un ensemble de solutions : Security Incident Response Platform (SIRP) Security Information Event Manager (SIEM) Security Orchestration Automation and Response (SOAR) Vulnerability Operation Center (VOC) Threat Intelligence Platform (TIP) Il s’agit d’un programme étalé sur deux ans et demi

Livrables : - Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini - Gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.) Description : - RUN Sécurité : Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.), - Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.), - Audits : Auditer régulièrement les produits eTF1 afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance), - Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.). - Autonomie complète sur l’organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même), - Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s) - Capacité de gérer des projets de mises en place d’outils de sécurité de A à Z (état de l’art, choix de solutions, PoC, configuration, intégration, mise en production), - Utilisation d’outils d’IAC (terraform, terragrunt, etc..) - Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage) - Expérience dans les tests d’intrusion et dans la cybersécurité technique - Expérience avec les cloud AWS et ces outils de sécurité - Expérience et connaissance des architectures de diffusion vidéo et streaming (formats vidéo hls/dash, CDN…) Au service des équipe Scrum, il s'assure que la méthode Scrum est comprise et mise en oeuvre et que les équipes Scrum adhèrent à la théorie, aux pratiques et aux règles de Scrum. Il aide les parties externes à comprendre quelles interactions avec l'équipe Scrum sont bénéfiques et lesquelles ne le sont pas. Il aide toutes les parties prenantes à changer ces interactions pour maximiser la valeur créée par les équipes Scrum Il s'assure que les équipes Scrum ont l'ensemble des compétences nécessaires pour délivrer la valeur métier Il assure l'amélioration continue des équipes Scrum dans leur façon de travailler (créativité, qualité coopération) en faisant preuve d'empathie, de coopération, de transparence, de courage et d'humilité.

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d’incidents. Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Nous recherchons un Expert base de données Oracle H/F en CDI afin d’intégrer notre partenaire situé sur Montpellier. Vos missions : - Tests - Mise en place de progiciels - Codification - Gestion des droits et accès - Maîtrise d’Oracle Avantages : Mutuelle entreprise – Prévoyance - Tickets restaurants - Prime de vacances – Abonnement transport-Jours de congés supplémentaires – Télétravail – Newsletters pour que chaque salarié puisse être informé des évènements et de l’évolution de la société. Votre profil : Vous êtes titulaire à minima d’un Bac+3 en informatique, vous témoignez d’une expérience de minimum 5 ans en tant qu’administrateur de base de données avec Oracle. Vous possède une bonne connaissance de l'architecture des systèmes d'information et vous maîtrisez les différentes bases de données ainsi que les principaux logiciels de gestion.

Nous recherchons pour un de nos clients dans le secteur public un/une Ingénieur pour coordonner la collecte de logs de sécurité. Vos missions seront les suivantes : La mise en place de l'architecture de collecte Coordonner la collecte de logs de sécurité. L'intégration des nouvelles collectes La migration vers une collecte en temps réel La supervision de la réception des logs La gestion des certificats SSL La formalisation de documents techniques Ce poste nécessite de pouvoir être habilité secret défense.

LES MISSIONS DU POSTE Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Administrateur (trice) Systèmes et Réseaux pour intervenir chez un de nos clients, dans le domaine de la protection et de la sécurité de biens et des personnes. PROJET : L'objectif est de garantir le fonctionnement optimal, la sécurité et le développement du système informatique, englobant le matériel, les applications, les serveurs et les réseaux. De plus, il vise à soutenir la qualité et la continuité du service offert aux utilisateurs. Vos principales missions : > Assurer le bon fonctionnement, la sécurité et l'évolution du système informatique, englobant le matériel, les applications, les serveurs et les réseaux > Contribuer activement à la qualité et à la continuité du service délivré aux utilisateurs > Assurer le maintien opérationnel de l'infrastructure système et réseau > Garantir la surveillance, la maintenance, le support technique, et les évolutions des équipements > Contribuer au diagnostic et à la résolution d'incidents de niveaux 2 et 3 > Veiller à la disponibilité des environnements techniques > Implémenter et superviser les procédures de sécurité > Rédiger les procédures et consignes d'administration > Assurer une veille technologique proactive > Migration des serveurs