Trouvez votre prochaine mission ou futur job IT.

Bonjour, Je suis à la recherche d'un Analyste CSIRT (CIM et DLP) pour l'un de mes prestigieux client. Les missions seront : Surveiller les alertes et événements de sécurité via les outils de surveillance (SIEM, IDS/IPS, etc.) Identifier, analyser et classifier les incidents en fonction de leur criticité Réponse aux incidents Documenter les actions prises lors de la gestion des incidents Réaliser des investigations techniques Remédiation Participer à des projets de renforcement de la sécurité des systèmes

En tant qu’ expert Splunk , vous interviendrez dans la gestion des alertes et l’ analyse des incidents en temps réel. Vous participerez également à la mise en place de dashboards avancés et de règles de corrélation personnalisées pour améliorer la visibilité des incidents et optimiser la détection des cyberattaques. Vous jouerez un rôle clé dans l’ amélioration continue des processus SOC et la gestion des incidents critiques, tout en collaborant étroitement avec les équipes de sécurité. Vos Missions : Surveillance des menaces avec Splunk : Analyser en temps réel les logs et événements pour détecter les comportements suspects et les attaques. Création de dashboards et alertes : Développer des dashboards personnalisés et des règles de corrélation dans Splunk pour améliorer la détection des incidents. Gestion des incidents : Réagir rapidement aux alertes, enquêter sur les incidents et proposer des actions correctives immédiates . Optimisation des processus : Affiner les règles de détection, réduire les faux positifs et collaborer avec les équipes pour améliorer la sécurité globale. Veille et amélioration continue : Suivre les nouvelles menaces et ajuster les configurations Splunk pour anticiper les attaques émergentes.

Nous recherchons un(e) analyste SOC pour le compte de l’un de nos clients. Gérer les règles de détection Splunk : Mise en place, optimisation, et gestion des règles de détection dans Splunk afin d’identifier efficacement les menaces et comportements anormaux sur le réseau. Intégration des alertes SIEM Splunk vers TRAP : Configurer et automatiser l'envoi des alertes de sécurité issues de Splunk vers TRAP de Proofpoint, garantissant une surveillance continue des menaces et une gestion efficace des alertes. Analyse et triage des incidents de sécurité : Diagnostiquer les incidents de sécurité, apporter une réponse initiale, et escalader les incidents plus complexes à l'équipe SOC. Surveillance continue : Assurer le bon fonctionnement et la disponibilité des outils de sécurité, incluant les systèmes de détection d'intrusion et les dispositifs de monitoring. Coordination et collaboration : Collaborer étroitement avec les équipes internes de la DSI ainsi qu'avec les prestataires externes pour garantir une résolution rapide et efficace des incidents. Reporting et documentation : Rédiger des rapports réguliers sur les incidents détectés, les mesures prises et proposer des améliorations aux processus existants. Outils, Avantages & Perspectives Localisation du poste : Boulogne-Billancourt ( 92) Date de démarrage : le plus tôt possible Durée : Mission longue Rémunération : package global +/- 45 K selon profil (Politique d’intéressement en place depuis 2015)

Profil recherché en bref : Un/Une Ingénieur(e) système Sauvegarde et Stockage expérimenté sur IBM avec au moins 8/10 ans d'expérience et les bonnes pratiques de sauvegarde. Contexte : Vous rejoindrez l'équipe parisienne et participerez à la mise en œuvre des projets pour nos clients en IDF ou ailleurs (déplacements relativement peu fréquent à prévoir). Objectif : En tant qu'ingénieur système et stockage senior, vous serez responsable de la conception, de l'implémentation et de la gestion des infrastructures systèmes et de sauvegarde et stockage. Vous travaillerez en étroite collaboration avec les équipes commerciales, d'avant-vente et d'exploitation pour garantir la performance, la sécurité et la disponibilité des systèmes. Vos responsabilités : Concevoir et déployer des solutions de stockage sauvegarde adaptées aux besoins de l'entreprise. Assurer la gestion et l'optimisation des infrastructures systèmes et de stockage déployées Participer à la définition des architectures techniques et des standards de l'entreprise. Analyser et résoudre les incidents techniques en collaboration avec notre Centre de Service en garantissant un service de qualité. Collaborer avec les équipes de sécurité pour mettre en œuvre des mesures de protection des données Documenter les procédures et les configurations des système Vous participez à l'avant-vente des projets Le poste sera a articulé de 60 à 70 % en production (mise en œuvre de solutions), le reste concernera de l'architecture et de l'avant-vente.

engIT est une jeune société d'ingénierie, dédiée à l'innovation, animée par des passionnés de technologies et d’innovation en IT créée en 2017 à Sophia Antipolis et aujourd'hui présente à Nice, Aix, Lille, Paris et Monaco... Objets connectés, IA, Big Data, Deep Learning, véhicules autonomes, réalité augmentée, UX, logiciels embarqués, cyber sécurité, Blockchain, Cloud, mobilité, ne sont qu’une partie de nos centres d'intérêts. L’équipe engIT Paris, recherche un/une : Ingénieur SysOPs pour rejoindre, les équipes de notre client à Massy.

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Ingénieur Réseau Sécurité (H/F). Mission : - analyser des tickets d'incidents déclarés par les utilisateurs ou de nouvelles demandes. - gérer les demandes d'ouverture de flux. - création de règles de firewall en fonction du DAT. - sur F5: mise à jour des F5/création de nouveau Virtual server, création de pool, mise en place de moniteur, etc... Profil : - Maîtrise des solutions Fortinet, y compris FortiManager et FortiAnalyzer - Compétence en F5 LTM - Palo Alto, Panorama : un atout

*** 6 mois préembauche *** 1. BUILD réseaux a. Évolution de l’infrastructure ou mise à disposition de nouveau service en fonction des besoins métiers. b. Montée de version logicielle, patch management c. Remplacement de matériel dans le cadre de la gestion de l’obsolescence d. Mise en conformité des règles firewall e. Raccordement de nouveaux partenaires 1. RUN réseaux a. Administration des équipements de sécurité firewall (FortiGate) b. Administration des équipements réseau des sites group (HPE Aruba) c. Administration des équipements réseau du siège (Juniper) d. Administration Remote Access (Netskope) e. Administration réseaux Cloud (Azure, GCP) f. Administration Load Balancer (FortiADC, F5) et DNS DHCP (Infoblox)

Dans le cadre d'un renfort, mon client recherche son futur Responsable Supply chain, spécialisé dans le secteur de l'aéronautique. Votre principale mission : · Décliner à l’équipe les objectifs de performance fournisseur · Définir les objectifs clefs d’améliorations et développement fournisseurs en se basant sur les besoins opérationnels. · Décliner ces objectifs et s’assure de leur implémentation et respect. · Définit le plan de surveillance fournisseurs et le planning d’audit · Communiquer et s’assurer le suivi des actions de la performance fournisseur (gestion des risques et leur mise sous contrôle, évaluations fournisseur au niveau produits ou capacitaire) · Assurer le reporting interne auprès des Directions de la division et de l’entreprise · Gérer le système qualité Achats afin d’avoir une base documentaire pertinente et à jour

Dans le cadre du renforcement de notre SOC (Security Operations Center), nous recherchons un(e) Intégrateur SIEM / SOAR pour assurer la disponibilité et la sécurité de nos systèmes critiques. CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE Basé à Noisy-le-Grand , vous jouerez un rôle clé dans l'intégration et la gestion des outils de sécurité pour garantir un environnement sécurisé et conforme aux normes en vigueur. Vous aurez la charge de : Assurer la disponibilité des systèmes critiques : configurer et maintenir les pare-feu, IDS et SIEM . Conformité et sécurité : garantir le bon fonctionnement des solutions de sécurité, effectuer des revues et gérer les alertes. Maintenance et évolution : documenter les actions effectuées, maintenir les solutions de sécurité à jour et remédier aux vulnérabilités identifiées. ENVIRONNEMENT TECHNIQUE Expertise requise : Administration système Linux ; Outils de sécurité ; Très bonnes connaissances des solutions SIEM (notamment Qradar ). Soft skills : Excellentes compétences en communication ; Capacité à collaborer avec plusieurs équipes au sein de l’entreprise ; Gestion multitâches.

Description du Poste : Le référent Applicatifs des domaines Financier et Fiscalité intègre l’équipe en charge de la maintenance évolutive et corrective des applications métiers du Système d’information du client. Il a la responsabilité de plusieurs applications et outils tant sur les aspects fonctionnels que techniques. Il maîtrise de bout en bout les applications qui lui sont confiées, tant d’un point de vue technique que fonctionnel (fonctionnement de l’application, activité métier concernée, connexion et interopérabilité, flux, plan de production, niveau de SLA, etc.). Il travaille en relation étroite et permanente avec les équipes technique de la DSI (pilotage, architecture, infrastructure, réseau, sécurité opérationnelle). Activités principales : Sur l’ensemble des applications et outils de son périmètre, pouvant être développés par les équipes internes ou des éditeurs externes, déployés On Prem ou sur IaaS ou en SaaS : Assurer une veille réglementaire, identifier et suivre les évolutions liées à la réglementation Assurer la relation contractuelle avec les éditeurs/intégrateurs de logiciels, gérer les échanges avec les sous-traitants Assurer l’assistance aux utilisateurs métiers, prendre en charge et suivre les tickets d’incidents et des demandes, réaliser les diagnostiques des dysfonctionnements ou faire appel à l’éditeur/intégrateur de la solution Mobiliser les équipes sachants ou expertes nécessaire au traitement d’une demande Assurer l’assistance à l’administration et au paramétrage des applicatifs Recueillir les besoins métiers, prioriser, chiffrer des évolutions, et piloter des projets d’évolution avec les équipes projets Réceptionner et valider les briques logicielles du périmètres applicatifs Suivre et coordonner les mises en production des nouvelles versions Participer à la définition de la stratégie de test du périmètre applicatif, et contribuer à la rédaction des scenarios de tests Organiser des UAT avec les acteurs des directions métiers Contribuer activement à l’industrialisation des tests techniques du périmètre applicatif Maintenir à jour et contribuer à l’amélioration de la base documentaire du périmètre applicatif Suivre et contribuer à la supervision des applications Assister à la rédaction des dossiers CCIN (réglementation sur la donnée nominative) Contribuer à l’homologation des solutions dans le respect de l’architecture retenue Participer à la rédaction des commandes contrats et autres pièces de marchés publics Assister la cellule administrative dans le suivi et l’exécution du budget relatif au périmètre applicatifs Participer aux astreintes et interventions périodiques en HNO de mise en production ou de patch management. Suivre les contrats et les budgets

Nous recherchons un Technical Leader spécialisé dans les systèmes MES (Manufacturing Execution Systems) APRISO pour rejoindre notre équipe. Le candidat idéal aura une solide expérience en implémentation et gestion de systèmes MES, une expertise technique approfondie dans APRISO, et des compétences en leadership pour guider des équipes techniques vers l'excellence. Responsabilités Gestion Technique : Diriger et superviser les activités techniques liées à l'implémentation et à la gestion du système MES APRISO. Assurer la conception, le développement, et l'intégration des solutions MES APRISO. Garantir la qualité des livrables techniques et le respect des délais de projet. Coordination et Communication : Collaborer étroitement avec les chefs de projet, les équipes de développement, et les parties prenantes. Animer des réunions techniques et des revues de projet pour les initiatives MES APRISO. Assurer une communication claire et efficace au sein de l'équipe et avec les clients internes et externes. Innovation et Amélioration Continue : Proposer et implémenter des solutions innovantes pour optimiser les processus de production via le MES APRISO. Veiller à la veille technologique et au développement des compétences techniques de l'équipe. Support et Formation : Fournir un soutien technique et méthodologique aux membres de l'équipe. Participer à la formation et au mentorat des collaborateurs sur les meilleures pratiques et les nouveautés APRISO.

✅ Nous vous serions reconnaissants de nous adresser un bref message précisant les raisons de votre candidature et confirmant que vous avez bien pris en compte le lieu de la mission. 🔴 TT partiel ( Présence sur site hebdo Brest obligatoire ) - La mission ne peut pas se faire en full Remote L'administrateur système/réseau est chargé d'assurer le bon fonctionnement et la sécurité des systèmes et réseaux informatiques au sein de l'organisation. Les prestations attendues incluent l'installation, la configuration et la maintenance des serveurs ainsi que des systèmes d'exploitation et logiciels. Cela comprend également la mise à jour régulière des patches de sécurité pour garantir un environnement sécurisé et opérationnel. La gestion du réseau de l'entreprise est cruciale ; il devra surveiller sa disponibilité, sa performance et sa sécurité. L'administrateur sera également responsable de la gestion des comptes utilisateurs et de l'accès au réseau, en définissant les procédures d'administration nécessaires. En cas de problèmes de performance, il devra mettre en place des mesures correctives et assurer une gestion efficace des solutions de sauvegarde de données. Le respect des protocoles de sécurité, y compris la mise en œuvre de pare-feu et de logiciels antivirus, fait partie intégrante de ses responsabilités. Enfin, l'administrateur apportera un support technique de niveau 2 pour résoudre les problèmes liés aux systèmes informatiques.

Compte rendu de la recherche de mon client (priorité Azure Databricks) : Objectifs et livrables : La mission vise à gérer et administrer Azure Databricks dans les équipes . Bien que l'administration commence sur une feuille blanche, les processus existants de l'ancienne équipe Azure Databricks seront transférés et améliorés sur une période de 3 mois. Lead sur l’administration d’Azure Databricks. Garantir le RUN et l’évolution des infrastructures sur Azure Databricks. Gestion des incidents de niveau 2 et 3 et actions préventives.

CITECH recrute ! 👌 ✨ Si vous souhaitez apporter vos compétences dans la réalisation d’un projet important, nous avons LA mission pour vous ! Nous recherchons en effet un(e) Développeur C/C++ (H/F) 🚈 Notre client est l’un des premiers groupes mondiaux de transport de voyageurs et de logistique de marchandises, il a pour objectif d'accélérer sa transformation digitale afin d'offrir toujours plus de solutions et de services innovants. 🙌🔽 Vous aurez donc les missions principales suivantes : 🔽🙌 🔸 Développement en C/C++ pour logiciels embarqués 🔸 Développement d'outils en C# 🔸 Concevoir et mettre en œuvre des logiciels pour les dispositifs embarqués, 🔸 Réalisation de tests unitaires et d'intégration , 🔸 Rédaction de documentation et manuels utilisateurs. 🔸 Support technique pour systèmes embarqués (sonorisation, IP, etc.) et assistance technique aux centres de maintenance.

VOTRE QUOTIDIEN RESSEMBLERA A… Vous rejoignez notre client et serez en charge de : Assurer les développements des automatismes réseaux/sécurité (Ansible) et veiller à leur mise en production (Organisation en mode Safe) Participer aux déploiements et à la configuration de nouvelles infrastructures Paramétrer les équipements réseaux (commutateurs, SDN/ACI, firewalls, load balancer, reverse proxy/WAF…) Assurer le déploiement et la mise en production des équipements réseaux Réaliser l'exploitation et l'administration (MCO, MCS, métrologie, sauvegardes, etc.) Environnement Technique : Ansible, ITIL, Service Now, Jira, TCP/IP, DNS, Proxy, Firewall, Clustering, Cisco, Fortinet, F5 Le poste est basé à Nantes (44). Dans le cadre de vos fonctions, vous pourrez bénéficier de 2 à 3 jours de télétravail par semaine. Des HNO et des astreintes peuvent être envisagées.

Profil recherché en bref : Vous êtes actuellement en école d'ingénieur avec une spécialisation sur le domaine de l’infrastructure informatique. Vous êtes passionné par la technique et vous cherchez à évoluer vers de l'expertise sur des environnements variés et pointus. Contexte : Vous rejoignez un intégrateur en infrastructure, qui réalise des projets de mises en œuvre pour ses clients sur des problématiques variées (virtualisation, stockage, sauvegarde, réseaux et sécurité) et vous interviendrez sur des projets systèmes de virtualisation, stockage et sauvegarde pour des clients reconnus de la région. Objectifs : Participer principalement à des projets de déploiement côté système, stockage, sauvegarde ou encore virtualisation, en étroite collaboration avec nos ingénieurs confirmés, en apportant la meilleure qualité de service auprès du client. Les + du poste : Travailler chez un intégrateur, c’est ne participer qu’à des projets infrastructures. Cela permet de découvrir autant de clients que de DSI et productions diverses et variées ! Syage est une société formatrice qui vous fera profiter de sa réputation : une équipe reconnue pour ses compétences techniques en infrastructure chez les principales sociétés de la région mais aussi des constructeurs/éditeurs. Travailler dans une équipe soudée et sympa qui vous permettra aussi d’évoluer dans le futur (expertise / architecture / avant-vente). Responsabilités : Se former sur nos solutions partenaires systèmes en stockage, sauvegarde, virtualisation … (Netapp, Commvault, VMWare, …). Assurer un support à nos clients sur les solutions mises en œuvre par nos ingénieurs sur leur production. Accompagner à terme les ingénieurs pour mettre en œuvre ces solutions « systèmes » chez nos clients.