Trouvez votre prochaine mission ou futur job IT.

Pour renforcer l'équipe support chez un de nos clients, je recherche un/une Analyste SOC qui interviendra sur différentes missions: Mots-clés : SIEM, NOZOMI, OT Missions Principales : Intégration des sondes OT au GSOC : Soutenir l'intégration des nouvelles sondes OT et outils de détection dans le GSOC. Création et ajustement des règles de détection : Développer des schémas de réponse aux alertes OT générées par les nouveaux outils de détection. Adapter et ajuster les règles de déclenchement des alertes dans les consoles. Gestion des faux positifs et des processus d'enquête : Concevoir des règles pour identifier et gérer les faux positifs. Créer des processus adaptés pour la gestion des enquêtes et la levée de doute sur les alertes. Expertise en sécurité OT et gestion des incidents : Fournir une expertise avancée pour qualifier les incidents et vulnérabilités OT. Participer à l'élaboration de nouveaux processus de réponse aux incidents OT. Soutenir les enquêtes et analyses forensiques liées aux alertes OT. Compétences Requises : Expertise en cybersécurité industrielle et OT. Connaissance approfondie des outils de détection OT (Nozomi, bastions). Maîtrise des processus de gestion des incidents et des enquêtes forensiques. Expérience dans la gestion et l'analyse des alertes OT dans un environnement SOC. Compétences en gestion des règles de détection et en détection des faux positifs. Environnement Technique : Sondes OT Nozomi. Outils de détection et de surveillance OT. Plateformes de gestion d'incidents et d'enquêtes (par exemple, SIEM). Formation : Bac+5 en Cybersécurité ou domaine équivalent. Certifications en cybersécurité OT (souhaitées). Anglais technique requis.

Bonjour, Je travaille actuellement avec l'un de mes clients qui recherche un Expert en Sécurité Cloud/Expert M365, avec un fort accent sur la conformité en matière de sécurité, la sécurité des identités et la sécurité des infrastructures. Certifications requises : SC-400 AZ-500 SC-200 Responsabilités : Sécuriser les services SaaS Microsoft M365 et EntraID Directory. Intégrer, maintenir et supporter les solutions de sécurité Microsoft Cloud. Rédiger des documentations techniques, des fichiers d'architecture et des offres de service. Évaluer et challenger les solutions techniques pour les aligner avec les meilleures pratiques en matière de sécurité et les besoins métiers. Collaborer avec la gestion des risques IT afin d’assurer la conformité avec les normes de sécurité. Expertise : Solide connaissance d'Azure AD, M365, Microsoft Information Protection (MIP) et Defender pour O365. Maîtrise des outils de sécurité Azure (Key Vault, HSM géré, Defender pour Cloud, etc.). Expertise des standards IAM et des protocoles d'authentification cloud (SAML, OAuth, OIDC). Les entretiens peuvent être organisés rapidement. Si vous êtes intéressé, merci de m'envoyer votre CV à jour, votre TJM et votre période de préavis. Cordialement, 4o

Bonjour, je recherche pour l'un de mes clients un(e) analyste SOC. Skills : incidentologie - SOC - anglais Tâches : traitement des incidents amélioration des détections via des exclusions, amélioration des règles ou de nouvelles créations de règles veille, recherche d'activité malveillante dans les outils gestion de projet environnement technique : EDR : SentinelOne SIEM: migration QRadar to Google Chronicle SOAR : XSOAR Palo Alto Démarrage : dès que possible Localisation : Lyon (3 jours de télétravail par semaine) N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre du programme visant à construire le cadre IAM de nouvelle génération, le groupe a sélectionné les solutions Saviynt et Ping pour son nouveau cadre IAM. Ces solutions s'appuient sur un ensemble de répertoires comprenant plusieurs dimensions : Personnes (annuaires internes type "pages blanches"), Environnements de travail (multiples Active Directories), Flux de transformation (via des outils tels que MDM, des méta-annuaires comme FIM/MIM, etc.). Le service Product Owner couvrira les livrables suivants, dans le cadre du programme et sur un périmètre (à définir) du Groupe : Service pour l’harmonisation et l’alignement du dictionnaire de données d’identité, ainsi que le déploiement de ce modèle. Service pour la rationalisation et la standardisation des répertoires liés aux identités, conformément aux nouvelles normes. Service pour définir et mettre en œuvre une méthodologie permettant de mesurer la qualité des données d’identité. Service pour, après définition et validation d’un Problem Statement , construire et mettre en œuvre un plan d’amélioration. Service pour mettre en place une gouvernance adaptée permettant de rassembler toutes les entités/organs nécessaires à ce plan.

Titre du poste : Ingénieur SysOps Cloud Lieu : Toulouse Secteur : Leader de l'industrie aérospatiale Durée du projet : Contrat de 6 mois (renouvelable) Durée totale du projet : 3 ans Travail à distance : 3 jours sur site, 2 jours en télétravail par semaine À propos de l'entreprise Notre client est un acteur mondial de premier plan dans l'industrie aérospatiale, spécialisé dans la conception, la fabrication et la livraison de produits et services innovants aux compagnies aériennes et entreprises de l’aviation à travers le monde. Engagé dans le développement des technologies de pointe, il vise à améliorer la connectivité dans le secteur de l'aviation. Description du poste Nous recherchons un Ingénieur SysOps Cloud talentueux et passionné pour rejoindre notre équipe dynamique et innovante à Toulouse. En tant qu'Ingénieur SysOps Cloud, vous jouerez un rôle clé dans l'efficacité opérationnelle et l'optimisation des systèmes d'information de notre client. Vous serez responsable de la gestion des infrastructures informatiques, de la supervision des services, de la résolution des incidents et de l'amélioration continue. Responsabilités Maintenir l'état opérationnel de l'infrastructure interne. Analyser, résoudre et dépanner les problèmes de performance ou de scalabilité. Développer et maintenir la documentation de support opérationnel pour les équipes. Automatiser les tâches répétitives et gérer l’infrastructure globale. Assurer une supervision et une couverture d'alertes appropriées pour tous les systèmes. Fournir un support de niveau 3 dans votre domaine d'expertise. Compétences et qualifications requises : Automatisation & Infrastructure as Code (IaC) : Expertise en Ansible et Terraform pour l'automatisation des déploiements et de la maintenance. Dépannage : Solides compétences en résolution de problèmes pour diagnostiquer et résoudre efficacement les incidents. Langages de programmation : Maîtrise de Python. Processus & Pratiques : Connaissance des processus d'industrialisation, y compris les pratiques SysOps et DevOps. Virtualisation & Conteneurs : Expérience en virtualisation et orchestration de conteneurs, comme Docker et Kubernetes. Supervision : Capacité à superviser les systèmes avec des outils tels que Prometheus et Grafana. Formation & Expérience : Diplôme minimum BAC+2/3 en informatique. Au moins 3 ans d'expérience dans la gestion d'infrastructures cloud (AWS, Azure, OVH).

Notre client, expert en Cyber-Sécurité et risk management, recherche 3 Analystes / Experts SOC de niveau 3 pour une mission dans le domaine bancaire du financement des entreprises. Descriptif de la Mission Contexte : Le SOC (Security Operations Center) est responsable de la surveillance de la sécurité du système d'information (SI) et de la gestion des incidents de sécurité et des vulnérabilités. Il assure également la gestion du maintien en condition opérationnelle (MCO) et du maintien correctif (MCS) des solutions de sécurité, en jouant un rôle de référent technologique et en établissant des liens privilégiés avec les intégrateurs et les éditeurs pour le support. Dans le cadre de son évolution, le SOC s'enrichit de nouvelles fonctions pour renforcer sa capacité à maîtriser, anticiper, détecter, investiguer, remédier, industrialiser et automatiser les processus de sécurité. Objectifs de la Mission Support Niveau 2 et Niveau 3 : Répondre aux demandes de support de niveau 2 et niveau 3. Définition et Formalisation des Processus : Définir, formaliser et rédiger des processus, procédures et modes opératoires de qualification et de traitement des alertes/incidents de sécurité. Développement et Maintenance des Playbooks/Scripts : Développer, implémenter et maintenir des playbooks et scripts dans l'outil d'orchestration. Technologies Spécifiques : SIEM et Outils de Supervision : Palo Alto XSIAM, IBM QRadar, Netwrix / Varonis, IDECSI, etc. Cyber Threat Intelligence (CTI) / Threat Intelligence Platform (TIP) SOAR : Palo Alto XSOAR, etc. EDR : Cortex XDR, etc. ASM : Palo Alto, BitSight, etc. CNAPP Scanners de Vulnérabilités : Palo Alto, CyberWatch, Tenable, Qualys, etc. Outils de Gestion des Vulnérabilités : Hackuity Breach and Attack Simulation (BAS) : Cymulate Solutions d'Analyse de Malwares et de Forensics Développement/Scripting : Python, PowerShell, PHP, shell, etc. DevOps : Git, Jenkins, Ansible, Terraform, etc. Cloud : Architecture et sécurisation des plateformes de cloud public/privé (AWS, Azure/O365, OVHCloud, Tanzu, Kubernetes, Docker, etc.) Sécurité Système : Windows, Linux, et autres logiciels/services Sécurité Réseau : WAF (AWS, F5), DDoS, DNS, messagerie (SPF, DKIM, DMARC, etc.) Analyse et Reporting : QlikSense, PowerBI, etc. Environnement Atlassian : JIRA, Confluence, etc.

Offre d'Emploi : Ingénieur Cybersécurité Firewall Fortinet Contexte : Notre client, un acteur majeur du secteur bancaire en Europe, recrute un Ingénieur Cybersécurité Firewall Fortinet. Vous participerez à des projets stratégiques en cybersécurité et collaborerez avec des équipes transversales pour sécuriser les systèmes critiques. Missions : En tant qu'Ingénieur Cybersécurité Firewall Fortinet, vous interviendrez dans le département Production et Sécurité sur des missions clés, incluant : La gestion et la sécurisation des infrastructures réseau. La mise en place et la configuration des firewalls (Fortinet, Check Point, Palo Alto, Azure Firewall). L'intégration de solutions SDWAN et la virtualisation (VMware vSphere). La maintenance et l’optimisation des solutions de sécurité. La gestion des consoles de management (FortiManager, Panorama, MDS). Compétences et expérience requises : Techniques : Certifications : Fortinet (NSE1 à NSE7), FCSS, PCNSE, CCSA (Checkpoint), CCNP (Cisco). Expérience dans au moins l’un des firewalls suivants : Fortinet, Check Point, Palo Alto, Azure. Maîtrise des principes de sécurité (Least Privilege, IAM, MFA). Soft Skills : Esprit critique, analyse et synthèse. Rigueur, curiosité, autonomie et goût du travail en équipe. Capacité à écouter, à communiquer pour convaincre, et à s’adapter.

Offre d'Emploi : Ingénieur Cybersécurité Firewall Fortinet Contexte : Notre client, un acteur majeur du secteur bancaire en Europe, recrute un Ingénieur Cybersécurité Firewall Fortinet. Vous participerez à des projets stratégiques en cybersécurité et collaborerez avec des équipes transversales pour sécuriser les systèmes critiques. Missions : En tant qu'Ingénieur Cybersécurité Firewall Fortinet, vous interviendrez dans le département Production et Sécurité sur des missions clés, incluant : La gestion et la sécurisation des infrastructures réseau. La mise en place et la configuration des firewalls (Fortinet, Check Point, Palo Alto, Azure Firewall). L'intégration de solutions SDWAN et la virtualisation (VMware vSphere). La maintenance et l’optimisation des solutions de sécurité. La gestion des consoles de management (FortiManager, Panorama, MDS). Compétences et expérience requises : Techniques : Certifications : Fortinet (NSE1 à NSE7), FCSS, PCNSE, CCSA (Checkpoint), CCNP (Cisco). Expérience dans au moins l’un des firewalls suivants : Fortinet, Check Point, Palo Alto, Azure. Maîtrise des principes de sécurité (Least Privilege, IAM, MFA). Soft Skills : Esprit critique, analyse et synthèse. Rigueur, curiosité, autonomie et goût du travail en équipe. Capacité à écouter, à communiquer pour convaincre, et à s’adapter.

Dans le cadre d'une création d'équipe au sein d'une digital Workplace, nous recherchons de manière urgente plusieurs approvisionneurs(euses) logistique lié au domaine IT. Le profil requis est celui d'un Expert ayant plus de 10 ans d'expérience dans le domaine contractuel et du licensing Microsoft et ayant un BAC+5 ou équivalence justifiée en termes de diplômes. Le candidat devra avoir déjà plusieurs expériences dans ce type de prestation de négociation auprès de Microsoft. Approvisionneur expérimenté, il ou elle combine des compétences techniques, une expertise en gestion de la chaîne d'approvisionnement, ainsi que des qualités interpersonnelles. Les attendus détaillés de ce profil en termes de compétences sont : Détail de la mission : La mission nécessite autonomie, adaptation, méthode, rigueur et une bonne aptitude relationnelle. Elle suppose aussi d'être force de proposition et d'avoir une approche globale des sujets de la gestion des stocks. Enfin, la rédaction de documents étant requise, des facultés rédactionnelles et de communication sont également nécessaires. les tâches principales : - Contrôle des Flux du Stock Centralisé et sortants pour maintenir une visibilité et une précision des inventaires. - Optimisation du Réapprovisionnement - Gestion des Commandes et Réservations de Projets - Maintien de la Disponibilité des Produits - Suivi des Processus de Réparation et Réemploi - Conformité des Processus - Audit et Reporting - Gestion Économique - Amélioration Continue et Processus d'Innovation : - Reporting Complet Ces objectifs reflètent un engagement envers une gestion de stock dynamique et proactive, avec un accent sur la précision, la réactivité, et l'amélioration continue pour soutenir les opérations et les projets de l'entreprise. L'approvisionneur, en tant que professionnel spécialisé, joue un rôle crucial dans la chaîne d'approvisionnement, assurant que les composants nécessaires, les équipements informatiques et autres matériels technologiques sont disponibles en quantité adéquate, au bon moment et au meilleur coût. Approvisionneur expérimenté polyvalent, possédant une solide formation académique, une expérience substantielle dans la gestion de la chaîne d'approvisionnement IT, ainsi que des compétences techniques, analytiques, de négociation, et de communication. Cette combinaison de compétences et d'expériences permet à l'approvisionneur de contribuer efficacement à la stratégie globale de l'entreprise tout en gérant de manière optimale les aspects quotidiens de l'approvisionnement.

Poste : Analyste CSIRT Durée de la mission : 2 ans (12 mois renouvelables) Langues : français et anglais : Français et anglais Travail à distance : 50 Lieu de travail : Paris Missions et responsabilités Le CSIRT (Cyber Security Incident Response Team) est responsable de la gestion des alertes et des incidents de cybersécurité pour l'ensemble du groupe. Le CSIRT est basé à Paris, Buenos Aires et Kuala Lumpur. Le poste consiste à renforcer notre équipe basée à Paris. Les tâches sont les suivantes - Surveiller nos événements de sécurité - Enquêter sur les alertes de sécurité complexes découvertes - Traiter les incidents de sécurité - Participer à la veille technologique - Participer aux processus (validation des exceptions, gestion des accès, etc.) - Participer aux activités du CSIRT (événements, projets, etc.) - Maintenir notre infrastructure - Participer au reporting Expérience requise : - Le candidat doit avoir environ 5-7 ans d'expérience en sécurité, dont 2-3 ans dans un CSIRT/CERT. - Anglais courant - Bonne connaissance du fonctionnement interne des composants de sécurité traditionnels (firewall, proxy, reverse proxy, VPN, etc.) et des architectures de sécurité traditionnelles. - Expérience préalable en matière de cybersécurité opérationnelle - Bonne connaissance des questions actuelles de cybersécurité (attaques, vulnérabilités, menaces). - Bonne connaissance des concepts de réseau, de TCP/IP et des protocoles standard (http, ftp, dns, netbios, SSL, etc.) - Compétences en matière de scripts (shell, python, powershell, etc.) - Connaissance de Windows et de Linux - Particulièrement en termes de sécurité - La connaissance de l'administration Linux est un plus.

Le département Sécurité du client a pour objectifs de contribuer au pilotage de la stratégie en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction. Le SOC du client est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre de l'entité auprès des partenaires métiers. Le bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, Le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en terme d'Expertise en Cyber Sécurité. Dans ce cadre, la prestation consiste à contribuer à/au(x) : 1. Mise en place du backlog de use case et priorisation 2. Gestion et suivi de l'entité de développement (en mode agile) 3. Reporting sur l'activité 4. Suivi et contribution sur des projets techniques (Cloud public, ...)

Vos missions principales sont les suivantes : Suivi du déploiement (via JIRA) : assurer l'alimentation hebdomadaire, produire les reportings, remonter les besoins ponctuels, et analyser les données par établissement. Reporting et diffusion : gérer et archiver les demandes, diffuser les reportings récurrents aux parties prenantes terrain. Gestion des retours terrain : signaler les blocages, alimenter la gestion des risques et communiquer les risques à l'équipe nationale. Organisation et support : centraliser la documentation, suivre les activités internes, et contribuer aux comités nationaux et au suivi des budgets, plannings, et livrables. Les principaux livrables sont ; Une gestion documentaire du projet, Une gestion des risques, La consolidation des plannings, Les comptes-rendus et RIDA Les reportings.

Ingé : 5/10 ans d'exp. Domicilié à proximité de Fos-sur-Mer Compétences techniques en procédés et équipements du domaine Oil & Gaz, idéalement dans le domaine du GNL Formation supérieure Ingénieur ou BAC+5 ✓Doit savoir communiquer et travailler en toute autonomie avec les Experts des ingénieries externes, pour que les études aboutissent et soient compatibles avec le fonctionnement des terminaux de Fos et les développements attendus ✓Posséder des compétences techniques en procédés et équipements du domaine Oil & Gaz, idéalement dans le domaine du GNL ✓Posséder les habilitations ou formations pour : être désigné Chef de travaux ªêtre désigné responsable d'OT (une formation interne sera dispensée par les terminaux de Fos) porter un harnais ªmonter sur un échafaudage ✓Ecrire, lire, parler le français ainsi que l'anglais, car les Ingénieries retenues peuvent être étrangères. Outre ses connaissances techniques, l'Ingénieur Projet doit posséder les qualités requises suivantes : • Aisance relationnelle (écoute développée, être à l'aise dans la communication avec des profils différents • Savoir anticiper, s'adapter aux évolutions du Projet et réagir rapidement en cas d'aléas et de besoins • Être organisé et faire preuve de rigueur dans son travail. Français et Anglais Pas de remote Contrat CDD, CDI, FREELANCE ou Portage Salarial

- Superviser les efforts d'identification, de triage, d'analyse, de confinement et de récupération des incidents de sécurité complexes. - Concevoir et améliorer les procédures de réponse aux incidents, les playbooks et les stratégies. - Mener une chasse aux menaces avancée afin d'identifier de manière proactive les menaces cachées dans l'environnement. - Mener des enquêtes médico-légales, en veillant à la collecte, à la conservation et à l'analyse correctes des preuves numériques provenant de systèmes compromis. - Utiliser des outils de criminalistique (par exemple, EnCase, FTK, Autopsy) et des méthodologies pour identifier la cause première des incidents et évaluer l'étendue des violations. - Préparer des rapports médico-légaux complets et des documents de preuve pour répondre aux exigences légales, réglementaires et de conformité.

Nous recrutons pour l'un de nos clients un expert IAM. Missions : - Revue des besoins métier en terme de profils et privilèges - Revue des process et outillages - Etude et conception pour l'évolution de l'architecture IAM - Mise en oeuvre des évolutions - Mise en place de tests et validations - Industrialisation des activités de run - Rédaction et actualisation des documentations techniques (HLD, LLD, procédures, inventaires...) - Documenter les bonnes pratiques à mettre en place vis-à-vis de la sécurité, de la résilience et des performances - Formation des équipes de production sur les nouveaux projets - Reporting régulier de l'activité

Vos missions ? 🌐 Nous recherchons un Ingénieur de test QA (H/F) afin de réaliser les missions suivantes : • Mise en place de la stratégie de test • Animer et coordonner la rédaction du plan de test • Piloter et suivre l'exécution des tests • Avancement des tests • Suivi de la production des livrables • Création des fiches de non-conformité • Valider le déploiement et l'installation avant livraison. Alors ? Prêt à devenir Amiltonien ? 🎉 Diplômé Bac+3 à Bac+5, vous avez au moins 2 ans d'expérience en Test/QA et 1 an et automatisation. La certification ISTQB est un plus. Toujours sur le qui-vive des nouveautés technologiques, vous êtes force de proposition sur des technos, des outils ou des process qui permettent d'améliorer la qualité du code et la stabilité de nos applications. Outre vos compétences techniques, nous nous intéressons également à votre potentiel et votre motivation. Nos postes sont ouverts aux personnes en situation de handicap.