Trouvez votre prochaine mission ou futur job IT.

MISSION Une équipe internationale de cyberdéfense recherche un consultant en ingénierie de sécurité pour contribuer à la conception et à la mise en œuvre de solutions SOC visant à améliorer les capacités de détection et de réponse grâce à l'automatisation et à l'extension de la couverture. Le rôle implique une collaboration avec l'équipe SOC, l'intégration de playbooks de sécurité et l'intégration d'alertes Office 365. Date de démarrage: ASAP Lieu: Paris Durée: 12 mois renouvelable TJM: 500 euros - 550 euros jours

Bonjour, Je suis à la recherche d'un Lead Analyste SOC pour l'un de mes prestigieux client. Les missions seront : Encadrer et faire monter en compétences l’équipe d’Analystes Sécurité travaillant sur votre périmètre. Gérer les solutions de sécurité déployées sur votre périmètre Analyser les logs et détecter des comportements anormaux en utilisant des SIEM, Pour l’enrichissement, l’analyse, le suivi et l’automatisation, vous utiliserez un SOAR Gérer le build des du SOC : SIEM, intégration des logs, parsing, playbooks et automatisation Faire une veille sur les nouvelles attaques pour alimenter les use cases Développer de nouveaux use cases Analyser les incidents de sécurité jusqu’au N3 Faire de la gestion de crise cyber en lien avec notre CERT Threat hunting Conseiller et accompagner au quotidien votre client Participer au développement business de votre client Participation à l’enrichissement de la communauté interne cyberdéfense (SOC, CERT, pentesteurs…)

KatchMe est un cabinet spécialisé dans le placement de consultants en CDI et en freelance pour les métiers de l'IT et du digital. Nous recherchons pour notre client un Architecte SOC ou un Ingénieur réseau et sécurité pour l'accompagner dans une réversibilité. La mission se déroule dans un fort contexte international, donc un bon niveau d’anglais écrit et parlé est requis pour mener à bien cette mission. Il s'agit d'une mission de renfort de 2 mois avec un quasi démarrage immédiat. Mission : Ingénieur Réseau et Sécurité Assister les TAM Documenter l'architecture réseau, les configurations et les procédures d'exploitation. - Assurer l’interface avec les experts des autres domaines.

AGH Consulting recherche pour un de ses clients un coordinateur Cyber-SOC. La mission vise à : Structurer le catalogue de services BUILD et RUN de l'entité.

En tant que Data Engineer, vous serez responsable du socle de pilotage, des prévisions et de l'analyse financière de notre entreprise. Vous jouerez un rôle clé dans la gestion et l'optimisation des outils de projection budgétaire et de contrôle de gestion. Vos missions principales incluront : Gestion et optimisation des outils de projection budgétaire et de contrôle de gestion. Travail sur divers aspects financiers tels que les produits, les opérations, la comptabilité, les risques, la trésorerie et le pilotage. Participation à la refonte de notre système legacy vers une infrastructure cloud moderne sur AWS. Collaboration avec les équipes pour développer et maintenir des solutions de données performantes et sécurisées.

Je recherche pour une entreprise de renommée française un RSSI/Expert Cybersécurité/Gouvernance H/F afin de réaliser un état des lieux de la maturité Cyber dans le cadre de la mise en place d'une PSSI. 100% télétravail Vous serez en charge de : Evaluation de la maturité en cybersécurité audit des vulnérabilités analyse des risques analyse des écarts Etats des lieux en terme de conformité, réglementations analyse des référentiels anticiper les failles définir et mettre en place un plan d'action déterminer le budget, couts,ressources à mettre en place chiffrage délais

Nous sommes à la recherche d'un Expert SIEM et collecte de logs pour l'un de nos clients basé en IDF ; Dans ce cadre la prestation consiste à contribuer à/au(x) : Différents projets nécessitant la mise en place de collecte de logs sur Splunk via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration. Développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection. RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk et Sentinel en particulier), le CI/CD associé, et la collecte de logs. Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD. L'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...) La mise en place du modèle de données du SOC (commun aux SIEM interne et cloud) et à l'écriture de sa documentation. L'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud. L'amélioration des process de l'équipe et des bonnes pratiques d'utilisation des outils.

Dans le cadre du renforcement de l’équipe Production pour exécuter un plan de remédiation sécurité, nous recherchons un Administrateur N3 (très expérimenté) en régie ayant des compétences sur les environnements Microsoft. La maîtrise d’Active Directory, des postes de travail (Windows 10 et Windows 11), du système d’exploitation Windows Server et des services associés (DNS, DHCP, …), des systèmes d’administration des systèmes – i.e. télédistribution, télé-inventaire (Microsoft Intune), de WSUS et de PowerShell constitue un prérequis. Les principales compétences attendues sont : · Administration du système d’exploitation Microsoft Windows Server · Administration des services Microsoft On Premise : Exchange, SharePoint, Active Directory · Administration des services Microsoft Cloud (Azure) : Microsoft M365, Microsoft Entra ID · (Projet à venir) Déploiement / Administration de Microsoft Endpoint Manager (Microsoft Endpoint Configuration Manager - MECM, Microsoft Intune , Windows Autopilot, …)

L'ingénieur en détection et analyste SOC aura pour rôle d'assurer le bon fonctionnement et l'évolution des outils et infrastructures de sécurité opérationnelle du service. Ses principales missions incluent : Mise en place, évolution et maintenance des outils de sécurité SOC : Implémentation, gestion et maintien en condition opérationnelle (MCO) des solutions et infrastructures de sécurité telles que Google Chronicle SIEM/SOAR, SIEM Splunk, infrastructures de collecte de données, outils de suivi des incidents, TI et sondes de détection. Création et amélioration des playbooks et règles de détection : Développement continu de playbooks automatisés pour améliorer les capacités de détection et de réponse aux incidents de sécurité. Support et collaboration interne/externe : Collaborer avec les différents acteurs internes et externes pour le maintien en condition de sécurité (MCS) des solutions. Fournir un support technique aux analystes dans le cadre de la gestion des incidents sur les infrastructures et solutions SOC. Veille technologique et sécurité : Surveiller les vulnérabilités, menaces et innovations dans le domaine de la cybersécurité pour assurer une protection continue contre les nouvelles menaces. Documentation technique détaillée des plateformes SIEM/SOAR (architecture de collecte, procédures d'exploitation, etc.) Rapports et comptes-rendus sur les incidents traités. Contribution à l'amélioration continue des processus et des solutions. Élaboration de tableaux de bord de suivi des incidents et de performance des outils.

Nous recherchons pour un de nos clients dans le secteur public un/une Ingénieur pour coordonner la collecte de logs de sécurité. Vos missions seront les suivantes : La mise en place de l'architecture de collecte Coordonner la collecte de logs de sécurité. L'intégration des nouvelles collectes La migration vers une collecte en temps réel La supervision de la réception des logs La gestion des certificats SSL La formalisation de documents techniques Ce poste nécessite de pouvoir être habilité secret défense.

Tech Lead Full Stack Java/Angular – Front-to-Back Systèmes de booking Pour l'un de nos clients, banque d’investissement, nous recherchons un consultant senior pour une mission stratégique dans le cadre de la refonte et de l’optimisation de ses processus front-to-back. Contribuer à la transformation des processus front-to-back avec une forte dimension de distribution de données. Participer à la conception et à l'architecture des nouvelles solutions. Challenger les solutions techniques et les pratiques de développement pour assurer un haut niveau de qualité du code. Accompagner les équipes techniques dans l'implémentation des solutions tout en étant force de proposition sur les choix technologiques. Assurer une vision d’ensemble de l’architecture technique et des interactions entre les systèmes. Garantir la performance, la scalabilité et la sécurité des solutions déployées. Participer activement à la mise en place de bonnes pratiques en termes de développement, de revue de code et de déploiement. Localisation : Paris, possibilité de télétravail partiel.

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d’incidents. Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Nous cherchons une expertise en développement Full Stack pour apporter les évolutions demandées par le métier pour notre application. Le développement initial a été réalisé par une entité qui a créé un POC. Notre objectif est de passer en mode production, de monter une équipe et de poursuivre ce qui a été initié. Nous avons plusieurs objectifs pour ce projet : Comprendre et répondre aux enjeux métiers Travailler en étroite collaboration avec notre ingénieur technique AWS Utiliser efficacement Jira et Confluence pour la gestion de projet Livrer une version du projet d'ici mi-mai 2025 Compétences Techniques : Front-end : ANGULAR (Framework Javascript), NgRx Back-end : Java 17 Spring Boot, PostgreSQL DevSecOps et CI/CD : Jenkins, GitLab CI, Gitflow Cloud : AWS Outillage de gestion de projet : JIRA, Confluence, Teams, SharePoint Compétences Humaines : Goût pour le travail en équipe Forte autonomie Sens de la communication Rigueur Force de propositions Expériences Professionnelles : +7 ans d'experience professionnelle Collaboration avec plusieurs équipes (DEV, métier, exploitant) en agilité Télétravail : 2 jours par semaine.

L’équipe utilise actuellement une architecture basée sur Databricks, Azure Blob Storage, Azure Data Factory et Azure Analysis Services pour traiter et analyser des données financières. Le client cherche à optimiser les processus de traitement de ces données, en particulier le rafraîchissement des données, pour améliorer la performance et la qualité des analyses. Dans ce cadre, nous recherchons un expert en BI et Data pour une mission de 3 mois. L'objectif est d'optimiser le Temps de traitement et de rafraichissement des données. Objectifs de la mission L'expert BI et Data sera chargé de : Optimiser le traitement des données du projet, en se concentrant principalement sur le processus de rafraîchissement des données entra la zone gold et le cube de données. Optimiser l'utilisation de Azure Analysis Services (modèle Tabulaire) pour les rapports et les analyses. Technologies utilisées L'expert devra maîtriser les technologies suivantes : Databricks (en particulier avec PySpark). Azure Analysis Services (modèle Tabulaire). SQL Git et Azure DevOps pour la gestion des versions et l'intégration continue Livrables attendus Les livrables de la mission incluent : Mise en œuvre des optimisations dans Databricks et Azure Analysis Services. Documentation détaillée des modifications apportées et des bonnes pratiques mises en place. Transfert de connaissances aux équipes internes pour garantir une gestion continue des processus optimisés.

Dans le cadre du développement de notre practise Hybrid Infrastructure, je suis à la recherche d'un.e Ingénieur.e AD/ Entra ID Passionné.e par l’écosystème Microsoft et plus particulièrement par l’AD / Entra ID , tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t’invite à y jeter un coup d’œil ! Sécurisation des environnements Active Directory et des ressources liés Protection des identités dont autour de démarche de type Zero Trust, revue du modèle de gouvernance Consolidation et migration d’environnement Active Directory Participer aux études techniques axée sur les besoins d’annuaires : stratégie d’intégration d’applications, de gestion du cycle de vie, … Evolutions et maintien en condition opérationnelle des infrastructures Active Directory Réalisation des documents d’architecture et d’exploitation associée à ces sujets.

Vous serez chargé(e) de : - Superviser l'ensemble du cycle de vie des incidents de sécurité : préparation, détection et analyse, confinement, éradication et récupération, et examen post-incident. - Contrôler l'adhésion des utilisateurs aux politiques de sécurité (par exemple, les connexions VPN). - Recommander des améliorations pour les outils et les processus (par exemple, alertes SIEM, procédures de réponse). - Améliorer l'expertise SOC/CSIRT, ce qui nécessite une expérience significative d'autres SOC/CSIRT. - Collaborer efficacement au sein d'une équipe et contribuer à l'amélioration des compétences de l'équipe RUN.