Trouvez votre prochaine mission ou futur job IT.

Bonjour à tous, Je suis à la recherche d'un Chef de Projet SOC pour un démarrage ASAP à Lyon. Les missions incluent : Animer des ateliers de travail Préparer des supports et des comptes rendus d'atelier Collaborer aisément dans des environnements techniques complexes et gérer des tâches variées avec de nombreux interlocuteurs L'objectif principal est de piloter, orchestrer et suivre les activités d'onboarding des clients au SOC, en assurant une coordination efficace et en garantissant le respect des délais et des exigences de qualité.

Dans le cadre du développement de nos solutions digitales, nous sommes à la recherche d’un(e) Chef de projet IT transverse . Missions confiées: Étude et collecte des besoins business et métiers : Vous travaillerez en étroite collaboration avec les différents départements pour comprendre leurs exigences et leurs objectifs spécifiques. Capacité à challenger les métiers : Vous serez amené(e) à remettre en question les processus existants et à proposer des améliorations pour optimiser l'efficacité et la rentabilité. Pilotage de projets transversaux : Vous dirigerez des projets impliquant plusieurs départements ou équipes, en veillant à ce que les objectifs soient atteints dans les délais et les budgets impartis. Suivi de projet et mesure d'impacts : Vous assurerez le suivi continu des projets en cours, en évaluant régulièrement les progrès réalisés et en mesurant les impacts sur l'organisation. Propositions de solutions technico-fonctionnelles : Vous serez chargé(e) de proposer des solutions innovantes et adaptées aux besoins identifiés, en tenant compte des aspects techniques et fonctionnels. Participation aux ateliers avec les équipes MOE : Vous collaborerez étroitement avec les équipes de développement (Maîtrise d'Oeuvre) pour définir les spécifications techniques et assurer la cohérence des solutions proposées.

Bonjour, Je suis à la recherche d'un Lead Analyste SOC pour l'un de mes prestigieux client. Les missions seront : Encadrer et faire monter en compétences l’équipe d’Analystes Sécurité travaillant sur votre périmètre. Gérer les solutions de sécurité déployées sur votre périmètre Analyser les logs et détecter des comportements anormaux en utilisant des SIEM, Pour l’enrichissement, l’analyse, le suivi et l’automatisation, vous utiliserez un SOAR Gérer le build des du SOC : SIEM, intégration des logs, parsing, playbooks et automatisation Faire une veille sur les nouvelles attaques pour alimenter les use cases Développer de nouveaux use cases Analyser les incidents de sécurité jusqu’au N3 Faire de la gestion de crise cyber en lien avec notre CERT Threat hunting Conseiller et accompagner au quotidien votre client Participer au développement business de votre client Participation à l’enrichissement de la communauté interne cyberdéfense (SOC, CERT, pentesteurs…)

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Chef de projet déploiement (H/F) à Lille, Hauts-de-France, France. Les missions attendues par le Chef de projet déploiement (H/F) : - Construire et animer le périmètre du déploiement et l'alignement avec la cible (gestion des contraintes légales, identifications des Gaps pays par rapport à la cible) - Garantir la date de démarrage - Gestion de la relation avec le pays et des partenaires internes et externes - Construire et animer le plan de charge des équipes afin d'évaluer le capacitaire - Construire un plan projet sur la base d'un rétroplanning et évaluer les risques de défauts de capacitaire - Renforcer l'équipe pour tenir les échéances (interne, externe, dispositif à engagement) Des déplacements en pays sont à prévoir.

Dans la cadre de la transformation Digitale du Groupe, je recherche un Ingénieur Build Cybersécurité pour participer aux activités autour de la plateforme de sécurité Microsoft. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, il/elle aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information

Nous sommes à la recherche d'un Expert SIEM et collecte de logs pour l'un de nos clients basé en IDF ; Dans ce cadre la prestation consiste à contribuer à/au(x) : Différents projets nécessitant la mise en place de collecte de logs sur Splunk via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration. Développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection. RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk et Sentinel en particulier), le CI/CD associé, et la collecte de logs. Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD. L'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...) La mise en place du modèle de données du SOC (commun aux SIEM interne et cloud) et à l'écriture de sa documentation. L'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud. L'amélioration des process de l'équipe et des bonnes pratiques d'utilisation des outils.

Envie d’évoluer dans un environnement technique riche ? Envie de participer à un projet ambitieux ? Pilotage, coordination et gestion sont vos maîtres mots ? Si vous répondez OUI à ces 3 questions, c’est que vous êtes fait(e) pour nous rejoindre ! Votre mission , si vous l’acceptez, sera d’intégrer la direction des opérations archivage électronique (DOAE) afin de piloter l’équipe projets. Vous serez le garant de la bonne mise en œuvre des projets d’archivage électronique. Votre quotidien sera rythmé par : Le suivi RH de l’équipe projets : définir le besoin en ressources, la gestion des recrutements en fonction du budget, la gestion du processus d’onboarding, la gestion des formations et de la montée en compétences des collaborateurs Le suivi du plan de charge de l’équipe et la répartition des nouveaux projets L’animation de la revue mensuelle d’activité (RMA) incluant le suivi des projets et les alertes projets La coordination avec les autres équipes de la DOAE : la validation des éléments de chiffrage des propositions commerciales avec l’équipe avant-vente et la transmission des informations utiles pour le suivi de l’exploitation avec l’équipe support L’appui sur la gestion des projets si la situation le nécessite La mise en place et l’amélioration continue des outils de suivi et de pilotage de l’activité (outil de gestion de la charge/staffing, outil de gestion du portefeuille, outil de gestion de projets) La garantie du respect des règles de fonctionnement, des méthodologies et des bonnes pratiques au sein de l’équipe

Outillage : tous les outils transverses servant aux différents domaines (infra, log mangement : collecte et analyse log, outils cyber : scan, contrôle accès, outil cartographie de datacenter), outils APM, outils CM Supervision technique : centreon, prometeus, dynatrase, ELK, splunk... Outils cyber : Tenable, terranova, egerie, cybervadis, SIEM SOAR plateforme : automatisation des process et solutions. Maitrise des composants. Lead technique sur ce projet + implémentation de la solution en seconde phase. Niveau intégration SOAR : Expert Solution SIEM : Splunk Esprit d’équipe Ouvert esprit et curieux Expérience sur les sujets adressés => 10 ans minimum (totalement autonome et gros projet visible par le CODIR : très critique) Anglais documentation.

- Maintien et à l’évolution des architectures Citrix. - Cadrage et qualification des besoins clients - La rédaction des propositions de solutions adaptées au besoin client et basées sur nos offres et nos produits - L'etablissement des différents plans d’intégration projet et en assurer le suivi avec identification des moyens, des lotissements, des risques et impacts projets, des priorités, des dates d’engagement - La préparation des réunions de coordination et de pilotage - Pilotage de l’ensemble des changements liés à la réussite du plan d'intégration

Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces.

Assurer une communication fluide et régulière avec les grands comptes, Comprendre et anticiper les besoins spécifiques des clients majeurs, Piloter l'ensemble des phases du projet, depuis la conception jusqu'à la livraison, Veiller au respect des délais, des budgets et des exigences de qualité, Superviser l'exploitation quotidienne des projets en cours, S'assurer de l'efficacité et de la bonne marche des opérations, Contribuer activement aux réunions de pilotage, Fournir des mises à jour régulières sur l'avancement des projets, Documenter les réunions, les décisions prises et les actions à suivre, Assurer la diffusion des comptes rendus aux parties prenantes concernées, Capturer et transmettre les besoins et demandes des clients aux équipes internes, S'assurer que les réponses apportées sont en phase avec les attentes des clients.

Vous aurez pour mission de gérer les projet d’hypervision splunk, vous travaillerez avec une TMA responsable du développement de la solution. Vous serez responsable du projet d’amélioration de l’architecture de l’Hypervision des déclarations sociales des entreprises. Réalisation des expressions de besoins, rédaction de cahiers des charges, analyse et validation des versions cibles du socle technique et suivi de projet. Les activités attendues -La rédaction d’expression de besoin -La validation de spécifications fonctionnelle -Analyse d'une solution existante -Proposition de scénarios d'évolution fonctionnelle -Conduite de l'étude -Aide au choix de scénario -Rédaction complète de documents d'études de proposition de scénarios

Contexte : Nous recherchons un Ingénieur Réseau et Sécurité expérimenté pour assurer le maintien en condition opérationnelle des infrastructures de sécurité au sein des environnements cloud et datacenters associés. Le poste implique une expertise en réseaux et sécurité, avec un focus particulier sur la gestion des firewalls, le switching, et les protocoles de routage. Missions : Mise en Place des Infrastructures Réseau et Sécurité : Concevoir et déployer des solutions de réseau et sécurité dans les environnements cloud, notamment GCP et Azure. Interconnexion des Systèmes : Mettre en place des solutions d’interconnexion pour assurer la continuité et la sécurité des flux de données entre les différentes infrastructures. Support Niveau 3 : Fournir un support de niveau 3 sur les incidents opérationnels relatifs aux équipements de sécurité, en particulier dans les environnements cloud et datacenters. Correctifs et Évolutions : Identifier les besoins en correctifs, proposer des évolutions d’ingénierie, et les mettre en œuvre si nécessaire pour améliorer la sécurité et la performance des infrastructures. Documentation Technique : Rédiger des procédures et des documents techniques à destination des équipes en charge des niveaux 1 et 2 pour assurer une maintenance efficace et une réponse rapide aux incidents. Accompagnement des Projets : Participer aux projets pour définir et mettre en place les environnements réseau associés, y compris la gestion des flux et du routage. Modernisation des Services Réseaux : Contribuer aux projets de modernisation des services réseaux, incluant les firewalls, DNS, routeurs, et autres équipements critiques. Remédiation des Vulnérabilités : Suivre et exécuter les actions de remédiation pour corriger les vulnérabilités identifiées, en veillant à la conformité des équipements de réseau et sécurité. Compétences Requises : Cloud Computing : Expertise sur les environnements GCP et/ou Azure. Automatisation : Connaissance de Terraform, API, Python pour l'automatisation des tâches et la gestion des infrastructures. Équipements de Sécurité : Firewalls : Palo Alto, Fortigate, Cisco ASA. Routeurs : Cisco IOS-XE. DNS Solutions : Expérience avec Infoblox, EfficientIP. Protocoles de Routage : Maîtrise des protocoles tels que le routage statique, BGP, OSPF. Protection DDOS : Connaissance de solutions de protection DDOS, notamment Radware.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Expert mise en place de solutions Cybersécurité H/F Description de la mission: Notre client, leader dans le secteur de l'énergie, cherche à renforcer le pôle Outillage des Infrastructures. Cette équipe a pour mission de définir la stratégie, la conception, la mise en production, l’amélioration des services d’opérations qu’il porte. La prestation vise à étudier, choisir et mettre en place un ensemble de solutions visant à améliorer l’efficacité des équipes de domaines Cybersécurité, notamment le SOC, en termes de gestion d’incidents Cyber, automatisation des traitements, la détection…. La prestation sera effectuée en étroite collaboration avec le domaine Cybersécurité qui est porteur du besoin ; et sera réalisée sous l’autorité directe du responsable du pôle. Le consultant aura en responsabilité d’accompagner le chef de projet depuis les phases d’étude et de conception jusqu’au déploiement et à l’intégration complète. Il aura aussi en charge le support N3 du socle solution après mise en run. Le programme concerné par cette mission regroupe la mise en place d’un ensemble de solutions : Security Incident Response Platform (SIRP) Security Information Event Manager (SIEM) Security Orchestration Automation and Response (SOAR) Vulnerability Operation Center (VOC) Threat Intelligence Platform (TIP) Il s’agit d’un programme étalé sur deux ans et demi

Bonjour, Je suis à la recherche d’un Chef de projet SIEM: Tâches : L'issue d'un projet de build de SIEM de 2 ans, le socle d'infrastructure et applicatif de la plateforme est mature et stable et permet la mise en place de scénarios de détection : Accélérer l'adoption de la plateforme au sein des périmètres métiers Structurer la gouvernance long terme du projet Intégrer le SIEM dans le processus de gestion de la sécurité de manière standardisée Accompagner la professionnalisation des processus de gestion de la sécurité en s'appuyant sur la plateforme SIEM Animer la relation entre l'équipe SIEM, l'équipe CERT et les équipes métiers bénéficiaires en interne Accompagner les équipes métiers (Produits et DSI) dans l'identification des scénarios de risques à monitorer Normaliser les informations relatives aux risques en scénario de monitoring Suivre et animer le déploiement des règles de détection Construction d'indicateurs et de tableaux de bord

Livrables : - Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini - Gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.) Description : - RUN Sécurité : Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.), - Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.), - Audits : Auditer régulièrement les produits eTF1 afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance), - Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.). - Autonomie complète sur l’organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même), - Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s) - Capacité de gérer des projets de mises en place d’outils de sécurité de A à Z (état de l’art, choix de solutions, PoC, configuration, intégration, mise en production), - Utilisation d’outils d’IAC (terraform, terragrunt, etc..) - Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage) - Expérience dans les tests d’intrusion et dans la cybersécurité technique - Expérience avec les cloud AWS et ces outils de sécurité - Expérience et connaissance des architectures de diffusion vidéo et streaming (formats vidéo hls/dash, CDN…) Au service des équipe Scrum, il s'assure que la méthode Scrum est comprise et mise en oeuvre et que les équipes Scrum adhèrent à la théorie, aux pratiques et aux règles de Scrum. Il aide les parties externes à comprendre quelles interactions avec l'équipe Scrum sont bénéfiques et lesquelles ne le sont pas. Il aide toutes les parties prenantes à changer ces interactions pour maximiser la valeur créée par les équipes Scrum Il s'assure que les équipes Scrum ont l'ensemble des compétences nécessaires pour délivrer la valeur métier Il assure l'amélioration continue des équipes Scrum dans leur façon de travailler (créativité, qualité coopération) en faisant preuve d'empathie, de coopération, de transparence, de courage et d'humilité.