Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre de l'activité Observabilité et Suivi du Run (Exploitation Distribué) MISSIONS : Observabilité et Suivi du Run : - Assurer la maîtrise et le suivi technico-fonctionnelles des applications en maitrisant les chaines de liaisons et les outils à disposition (Zabbix, Dynatrace, Appdynamics, Service Now, Splunk) - Garant de la disponibilité des applications et acteur des arrêts / Relances / Vérifications. ( Maîtrise technique des commandes ou gestes pour gérer des serveurs, des JVMs, des services applicatifs, et cela en fonction de l'OS) - Gestion des incidents N1 & N2 (Mettre en œuvre les actions nécessaires pour rétablir les services ou identifier les bonnes escalades) - Rédiger et maintenir les consignes nécessaires liées à son domaine d’intervention. - Réaliser des analyses proactives et sur incidents de la disponibilité des infras et applis. (Analyse, synthétisation, plan d’action, force de proposition…) -> Savoir créer des tableaux de bord de suivi dans nos différents outils en autonomie et les utiliser (Zabbix, Dynatrace, ServiceNow, graphana, Maitrise d'Excel et des statistiques - stats tableau croisé dynamique...) -> Collecter / Analyser les métriques de supervision et permettre le traitement des signaux faibles pour éviter la survenance d’incidents. (Pour améliorer les consignes, diminuer les incidents, les récurrences…) -> S’inscrire dans le processus de gestion des problèmes pour remonter les dysfonctionnements techniques ou fonctionnelles (Amélioration continue). -> Mettre en œuvre / organiser la déclinaison de monitors de supervision en fonction du besoin. - Participation active aux cellules de crise en sachant mettre en évidence une dérive. (Présentation, explication, contribution au plan d’action) - Participation à des projets pour décliner le volet Exploitation (DEX, Observabilité, Monitoring) - Participer au PCI et assurer le déroulement des opérations de bascule en suivant les procédures. - Réaliser les interventions planifiées dans son domaine de compétences (Livraisons HO et HNO, contribution aux changements relances d’applications ou d’environnements, Observabilité, livraison (Correctifs, Cycle Court, Mep Majeur) …) - Assurer le support technique du Centre de Service pilotage du site distant et faciliter les remontées et les réponses aux besoins pour ces acteurs. - Suivi des indicateurs et des écarts dans le cadre du Centre de Service Pilotage. - Rédiger et maintenir les procédures pour le Centre de Service du pilotage.

Le but de la prestation est d'effectuer un audit du client d'AGH Consulting. Évaluer l’efficacité des processus de suivi de la production. • Analyser la qualité du support utilisateur fourni. • Identifier les points de friction et les opportunités d'amélioration. • Proposer des recommandations pour renforcer la performance et la satisfaction des utilisateurs.

Bonjour, Pour mon client auvergnat, je recherche un prestataire en Lead DevOps. Voici les livrables => Assurer le soutien technique aux activités de construction, d'installation, de déploiement et de tests des solutions en termes de processus, méthodes et outils nécessaires à leur activité, ainsi que les normes, l’assistance et le conseil associés • Collaborer avec les Service Delivery Manager pour améliorer la performance et la fiabilité des services IAM • Investiguer les problèmes de performance avec les différentes squads • Mettre en place la chaîne de CI/CD • Automatiser la construction et le déploiement de l'infrastructure • Accompagner les équipes au quotidien dans une démarche DevOps • Contribuer à l'amélioration de la disponibilité et la qualité des services • Fiabiliser la production • Favoriser l'adoption des best practices en termes de monitoring et d'alerting • Permettre le suivi des coûts de run des solutions afin de pouvoir optimiser les coûts • Promouvoir l'automatisation des tests de non-régression, de performance et fonctionnels critiques • Assurer que la CMDB est maintenue à jour • Participer à la conception et déploiement du modèle DAR (DevOps Access Rights)

L'un de nos clients basé à Issy les Moulineaux renforce ses équipes sécurité et cherche à intégrer un consultant cybersécurité pour traiter les incidents et les vulnérabilités Vos missions : Analyse et exploitation des alertes et incidents de sécurité : · Détection et analyse des incidents de sécurité et des logs Splunk, Kibana · Traitement des alertes EDR, Antivirus sur Tehtris, Trellix · Investigation des incidents, évaluation de leur gravité et mise en place des fiches réflexes Gestions de vulnérabilités : · Planification de scans de vulnérabilités · Exploitation des vulnérabilités sur Burp suite · Communication des résultats des scans, en mettant en avant les KPI

Nous sommes actuellement à la recherche d’un expert SPLUNK Administrer et faire évoluer la plateforme Splunk utilisée par les équipes sécurité et infrastructures. Les responsabilités incluent l'administration et le MCO (supervision, gestion du cycle de vie de l'infrastructure et des versions des agents et serveurs), la prise en charge et le traitement des incidents, le support aux utilisateurs, les POC de nouveaux modules Splunk, la rédaction et la mise à jour de la documentation technique, ainsi que l'industrialisation et l'automatisation des processus et tâches opérationnelles. Compétences techniques •⁠ ⁠Configuration et Administration Splunk - Expert - Impératif •⁠ ⁠Infrastructure Openshift - Expert - Impératif •⁠ ⁠MCO Splunk - Expert – Impératif , MCS obligatoire, ELK

Ne fait pas de l'offensive, ne fait pas du SOC Plutôt généraliste, gérer les vulnérabilités, savoir comment la prioriser, connaître la méthodologie de dotation des vulnérabilités, avoir l'esprit ouvert curieux, qui est intéressés par le business. Des compétences autour de l'architecture sécurité Comprendre c'est quoi les bonnes pratiques, WAF, ne peut pas exposer une API, avoir ces concepts de base sécurité EDR : Crowdstrike, SIEM : Splunk, faire des requetes investigation Exploitation des outils de sécurité Bonne capacité d'Analyse Pas hésiter à aller chercher l'information Equipe de sécurité qui accompagne et qui ne bloque pas Rapidement autonome

Opportunité de mission pour un(e) Intégrateur Splunk à Levallois. Dans le cadre du renfort de son équipe, mon client recherche un(e) consultant(e) disposant de fortes compétences sur la technologie Splunk. Au cours de cette mission, votre mission principale sera l’administration de la plateforme Splunk : - Mise à jour (upgrade) de la plateforme - Gestion de l’indexation et du stockage - Optimisation des performances de la plateforme Profil attendu : - Expérience en intégration et configuration de Splunk : o Mise en place des règles de détection et d'alerting. o Création et gestion des dashboards. o Gestion complète des règles d’intégration et des alertes sur la plateforme. - Expérience dans la mise en place de plateformes clients, y compris l’intégration des systèmes et l’alerting. - Une expérience dans un SOC (Security Operations Center) serait un plus Contrat : Freelance TJM : à discuter Démarrage : dès que possible Durée : 3 mois renouvelables Lieu : Levallois Bonne journée !

Vous serez responsable de la gestion et de l'analyse des logs ainsi que de la surveillance de l'infrastructure informatique. Vous utiliserez des outils de SIEM tels que Splunk et ELK pour récupérer et analyser des informations provenant de nos systèmes et applications, en vue de garantir leur performance et disponibilité. Missions principales : - Gestion des logs : Configuration, collecte et analyse des logs système et applicatifs via Splunk et/ou ELK. - Monitoring et supervision : Surveillance continue de l'état des systèmes (Windows, Linux), des applications, et de l'infrastructure via Zabbix et Grafana. - MCO (Maintien en Conditions Opérationnelles) : Identification, analyse et remontée des incidents observés sur les outils de monitoring et de SIEM. - Automatisation : Utilisation d'Ansible pour automatiser les tâches récurrentes et optimiser les processus de surveillance. - Collaboration : Travailler en étroite collaboration avec les équipes DEVOPS, sécurité, et infrastructure pour garantir un écosystème stable et performant. Stack Technique : - SIEM : Splunk, ELK (Elasticsearch, Logstash, Kibana) - Monitoring : Zabbix, Grafana - Systèmes d'exploitation : Windows, Linux - Automatisation : Ansible

Nous recherchons pour notre client grand compte (secteur médias) un analyste en détection des incidents de sécurité. Nous étudions - prioritairement - les candidatures qui nous sont adressées par MAIL (freelance à insyco . fr) avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin CV à jour au format Word Date de prochaine disponibilité Tarif journalier Merci d’indiquer la référence (VSE/IDS/4516) dans l’objet de votre mail --- Le contexte --- Notre client a engagé une démarche de renforcement global de la sécurité de son système d'information via plusieurs projets visant à mettre en œuvre des moyens de cyber défense pour la gestion des vulnérabilités, la détection et la réponse aux incidents de sécurité IT et dans un environnement audiovisuel. L'analyste fera partie de l'équipe SOC / CSIRT interne rattachée au Responsable de la Sécurité Opérationnelle, et pilotée par un team leader. Activités principales / Livrables attendus : Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces. Livrables : Documentation technique de la plateforme SIEM/SOAR (architecture de collecte, procédures d'exploitations...), comptes-rendus d'incidents, contribution active à l'amélioration continue, tableaux de bord …

Nous recherchons activement un Analyste SOC Sénior pour l'un de nos clients basé à Noisy-le-Grand souhaitant renforcer son équipe de sécurité informatique. En tant qu'Analyste SOC Sénior, vous jouerez un rôle central dans la protection des systèmes d'information de notre client. Vous serez responsable de la détection, de l'analyse, et de la gestion des incidents de sécurité. Vos principales missions incluent : Analyse de sécurité : Surveillance des événements et alertes de sécurité via des outils de gestion des incidents (SIEM). Identification des comportements anormaux et des menaces potentielles. Qualification et traitement des incidents de sécurité : Qualification approfondie des incidents (phishing, attaques par malware, exploitation de vulnérabilités, etc.) et proposition d’actions correctives adaptées. Réponse aux incidents : Prise en charge des incidents détectés, mise en œuvre de plans de remédiation en collaboration avec les équipes IT et sécurité. Réalisation des enquêtes post-incident afin de proposer des solutions préventives. Amélioration continue des dispositifs de sécurité : Participation active à l'optimisation des processus de sécurité et de surveillance. Proposition de nouvelles solutions pour renforcer la sécurité du SI, en lien avec les enjeux et risques détectés.

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur d'exploitation de réseau (H/F) à Lyon, Auvergne-Rhône-Alpes, France. Contexte : Fonctionnement : sur site à Lyon + Télétravail Les missions attendues par le Ingénieur d'exploitation de réseau (H/F) : Le candidat est responsable et en charge de la maintenance opérationnelle du réseau de l'organisation par le biais de tickets de service. Vous êtes responsable de la maintenance opérationnelle du réseau de l'organisation par l'intermédiaire de tickets de service now. Vous avez une bonne capacité d'endurance pour faire face à de nombreuses questions et problèmes de gravité différente, en commençant par les priorités les plus élevées sur le réseau de l'organisation. Quelqu'un qui est prêt à faire un effort supplémentaire pour maintenir le réseau opérationnel en étant sur appel pour les pannes de réseau pendant le week-end. Proposer des solutions aux problèmes du réseau de l'organisation Travailler également sur des projets d'opérations RUN Expérience et compétences techniques souhaitées : PRTG Splunk Cisco Palo Alto Systèmes d'administration IT pour IT Azure AWS Profil recherché : Expérience pratique Beaucoup de communication Bon travail d'équipe Confiance en soi dans le travail Curiosité pour approfondir les projets Parler anglais et français

Outillage : tous les outils transverses servant aux différents domaines (infra, log mangement : collecte et analyse log, outils cyber : scan, contrôle accès, outil cartographie de datacenter), outils APM, outils CM Supervision technique : centreon, prometeus, dynatrase, ELK, splunk... Outils cyber : Tenable, terranova, egerie, cybervadis, SIEM SOAR plateforme : automatisation des process et solutions. Maitrise des composants. Lead technique sur ce projet + implémentation de la solution en seconde phase. Niveau intégration SOAR : Expert Solution SIEM : Splunk Esprit d’équipe Ouvert esprit et curieux Expérience sur les sujets adressés => 10 ans minimum (totalement autonome et gros projet visible par le CODIR : très critique) Anglais documentation.

Nous somme à la recherche d'un Analyste SOC ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ...... ..... ....... ....... ......... ...... ..... ...... ..... ...... ..... ......

L'ingénieur en détection et analyste SOC aura pour rôle d'assurer le bon fonctionnement et l'évolution des outils et infrastructures de sécurité opérationnelle du service. Ses principales missions incluent : Mise en place, évolution et maintenance des outils de sécurité SOC : Implémentation, gestion et maintien en condition opérationnelle (MCO) des solutions et infrastructures de sécurité telles que Google Chronicle SIEM/SOAR, SIEM Splunk, infrastructures de collecte de données, outils de suivi des incidents, TI et sondes de détection. Création et amélioration des playbooks et règles de détection : Développement continu de playbooks automatisés pour améliorer les capacités de détection et de réponse aux incidents de sécurité. Support et collaboration interne/externe : Collaborer avec les différents acteurs internes et externes pour le maintien en condition de sécurité (MCS) des solutions. Fournir un support technique aux analystes dans le cadre de la gestion des incidents sur les infrastructures et solutions SOC. Veille technologique et sécurité : Surveiller les vulnérabilités, menaces et innovations dans le domaine de la cybersécurité pour assurer une protection continue contre les nouvelles menaces. Documentation technique détaillée des plateformes SIEM/SOAR (architecture de collecte, procédures d'exploitation, etc.) Rapports et comptes-rendus sur les incidents traités. Contribution à l'amélioration continue des processus et des solutions. Élaboration de tableaux de bord de suivi des incidents et de performance des outils.

Nous recherchons pour un client basé à Lille, un Administrateur Système expérimenté pour une mission longue durée afin de renforcer l'équipe actuelle et jouer un rôle clé dans le maintien et l'optimisation de l'infrastructure IT. Supervision proactive de l'infrastructure pour limiter les impacts et les incidents Mise en place de flux sur ordonnanceur Résolution d'incidents Scripting (PowerShell, Batch, Shell) Mesurer et optimiser les performances du système Prévenir, diagnostiquer et corriger les erreurs systèmes Communiquer sur les problèmes rencontrés (obsolescences, risques de sécurité) Prendre en charge les aspects techniques des nouveaux projets système Participer au paramétrage des nouveaux projets Administrer les systèmes Windows, Linux, AIX Assurer la traçabilité et l'exploitation des événements système Configurer les outils de supervision (ex: Zabbix) Suivre les systèmes de sauvegarde, antivirus, et éléments de sécurité Gérer les mises à jour et montées de version des serveurs Participer à la réalisation des projets d'infrastructures en respectant les délais, la qualité et le budget

Amago IT recherche dans le cadre d'une prestation de longue durée pour un client grand compte : Ingénieur SysOps Cloud AWS H/F L’ingénieur SysOps AWS a pour mission de mettre à disposition l’infrastructure cloud public du socle, à l’aide d’outillage CI/CD (intégration continue et développement continu) et de IaC (Infrastructure as Code). Il a également pour mission le maintien en conditions opérationnelles du socle technique d’infrastructure mis en place. -Création d'infrastructure sur le Cloud AWS (machine, load balancer, gateway, ...) -Déploiement avec terraform et automatisation des déploiements d’infrastructure (IAC) - Automatisation de la chaîne CI/CD -Support technique sur les incidents techniques (alertes de supervision, incidents utilisateurs...) -Création et/ou mise à jour de la documentation technique -Sens du travail en équipe (bonne coordination avec le Tech Lead et les services Support) -Respect des normes et méthodologies internes