2026-5567 - Analyste CyberDefense Confirmé - Référent RUN & offre MSSP - Equipe SSI/CyberDefense F/H

Tue, 06 Oct 2026 22:08:37 Z

Filière MGEN + Métier ou Fonction : Systèmes d'information/Expert confirmé
Type de contrat : Contrat à durée indéterminée
Informations sur le poste :
1. Garant de la qualité du run opérationnel Assurer la conformité et la qualité du traitement des alertes SOC (SLA, délais, exhaustivité) Superviser le respect des engagements de service pour l'ensemble des activités (SOC, VOC, CERT) dans le cadre de l'offre MSSP Identifier et signaler les écarts de qualité, proposer des actions correctives Contribuer activement au run quotidien en tant qu'analyste (rotation run journalière) 2. Pilotage de l'offre de service Maintenir et faire évoluer le catalogue de services : définition des offres, niveaux de service, conditions d'éligibilité Participer à la présentation et à la promotion des offres auprès des entités clientes (COPIL, phases d'onboarding) Contribuer au développement de nouvelles offres (ITDR, VOC managé, CERT managé) en lien avec les leads techniques Être l'interlocuteur de référence sur les aspects organisationnels et contractuels de l'offre. 3. Reporting & satisfaction client Construire et maintenir les tableaux de bord opérationnels (run, SLA, qualité) Produire les rapports mensuels et trimestriels destinés aux entités clientes, en s'appuyant sur les outils d'automatisation disponibles (et en contribuant à leur développement) Suivre la satisfaction des entités et assurer un suivi proactif des service requests Contribuer à la documentation de l'activité (procédures, packages de déploiement, runbooks). 4. Automatisation & gouvernance IA au service du run Piloter l’automatisation de la production des livrables run : rapports mensuels, bilans trimestriels, COPIL entités (gabarit, alimentation automatique des données, mise en forme) Assurer la gouvernance des agents IA déployés sur le run : définition des exigences de qualité, validation des sorties, amélioration continue Collaborer avec l’équipe sur l’identification de nouveaux cas d’usage IA pour le pilotage opérationnel (tableaux de bord intelligents, détection d’anomalies sur les SLA, synthèse automatique d’incidents) Contribuer au cadrage fonctionnel des nouveaux agents, en interface avec les leads techniques, pour garantir leur adéquation aux besoins opérationnels du run.

Compétences techniques Solide expérience en opérations SOC : gestion des alertes, triage, investigation, réponse Maîtrise d'au moins un SIEM de marché (Splunk apprécié) et d’un outil d’automatisation (XSOAR apprécié) Bonne connaissance des environnements EDR (CrowdStrike apprécié) Compréhension des activités VOC et CERT pour restitution et suivi des services associés Sensibilité aux problématiques d'automatisation et de qualité des processus. Compétences organisationnelles & relationnelles Excellente organisation, rigueur documentaire et sens du suivi À l'aise à l'oral devant des interlocuteurs non techniques (COPIL, entités clientes) Capacité à structurer une activité run sans en faire un frein à l'innovation Sens du service client et orientation satisfaction Aptitude à travailler en complémentarité avec des experts techniques reconnus, sans ego de positionnement. Expérience Minimum 4 à 6 ans d'expérience en cybersécurité opérationnelle (SOC / MSSP) Expérience dans un environnement multi clients ou MSSP fortement appréciée Expérience en rédaction de rapports et gestion de SLA. Ce que nous offrons Un environnement bienveillant, orienté autonomie et responsabilisation Une équipe experte et passionnée, avec une vraie culture du build et de l'innovation Un rôle transversal avec une visibilité réelle auprès des entités du Groupe VYV La possibilité de contribuer à la structuration d'une offre MSSP en pleine croissance Un équilibre vie professionnelle / vie personnelle respecté Un accès aux sujets les plus actuels : IA agentique, automatisation, nouvelles offres managées. IMPORTANT : Ce poste n'est pas un rôle de lead technique. La valeur ajoutée attendue réside dans la structuration, la qualité de service et la relation client — en complémentarité avec les trois leads experts de l'équipe. Le candidat idéal trouve de la fierté dans un run bien tenu et dans la satisfaction des entités clientes, autant que dans la résolution d'un incident complexe. MGEN entretient une politique rigoureuse en matière de protection des données et de sécurité de l'information. En tant que futur collaborateur vous serez partie prenante de la bonne application de cette politique. Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.
Ville : 3, square max hymans 75015

2026-5165 - Ingénieur Active Directory – Entra ID / Administration (SUP N3 - Ingénierie) H/F

Mon, 25 May 2026 22:09:03 Z

Filière MGEN + Métier ou Fonction : Systèmes d'information/Ingénieur Production Niv 2
Type de contrat : Contrat à durée indéterminée
Informations sur le poste :
Administration Infrastructure Active Directory Définir, administrer et assurer le bon fonctionnement des forêts Active Directory. MCO des forêts AD en service Administrer le modèle tierisée (Tier 0 / Tier 1 / Tier 2) pour les forêts AD et contrôler strictement les comptes à privilèges (domain admins, enterprise admins, comptes de service sensibles) Participer à la définition et aux tests des procédures de remédiation et de reconstruction AD en cas d’incident majeur (plan de reprise / plan de remédiation AD) Concevoir et maintenir des stratégies de durcissement (GPO de sécurité, baselines, journalisation avancée) sur les contrôleurs de domaine et serveurs membres critiques Assurer l’administration des socles OS pour la forêt d’administration T0 Administrer les services DNS portés par l’Active Directory Traiter les demandes de création de comptes AD de service et d’administration Contribuer à la détection des activités suspectes (mouvements latéraux, élévations de privilèges, modifications anormales des groupes) en s’appuyant sur les outils SOC / VOC et les journaux AD Administration des environnements MS Cloud et Hybrides Définir, administrer et assurer le bon fonctionnement des Tenant Entra ID (En collaboration avec l’équipe Office 365) Définir et maintenir les politiques d’accès conditionnel, MFA et gestion des sessions à haut risque dans Entra ID, en appliquant le principe de moindre privilège Superviser la sécurité des synchronisations d’annuaires (AAD Connect, agents SCIM), notamment la protection des comptes de synchronisation, la journalisation et le contrôle des flux d’identité Mettre en œuvre et maintenir les rôles Entra ID et Azure AD en conformité avec un modèle RBAC documenté (séparation des tâches, limitation des accès permanents, recours au Just‑In‑Time/PIM quand disponible) Contribuer au suivi du scoring de sécurité Microsoft (Secure Score / Identity Secure Score) et à la mise en œuvre de plans d’actions d’amélioration. Activités Complémentaires Assurer le support d’escalade de la chaine support sur les périmètres d’activités de l’équipe Participer aux différents projets concernant les périmètres d’activités de l’équipe. i.e. projet de Durcissement des Annuaires Contribuer aux revues périodiques des droits (campagnes de revue d’habilitations, nettoyage des comptes orphelins ou inactifs, revue des comptes à privilèges) Participer aux audits techniques et de conformité portant sur la sécurité des annuaires (tests d’intrusion, audits AD, contrôles réglementaires) et au suivi des plans d’actions associés.

Vous avez une solide expérience de plus de 5 ans en administration sécurisé d’Active Directory, Entra ID et environnements MS hybrides : Développer et maintenir les scripts d’automatisation Active Directory / Entra ID Documenter / Publier les règles définies / Contextualiser Contribuer à la Road Map AD de MGEN et du groupe Etablir et maintenir le RACI des responsabilités du périmètre Maîtrise des bonnes pratiques de sécurisation d’Active Directory et d’Entra ID Connaissance des modèles RBAC, des rôles de sécurité Entra ID / Azure et des approches Just‑Enough / Just‑In‑Time Administration. Compétences comportementales : Esprit d’équipe : capacité à collaborer efficacement au sein d’une équipe de 4 personnes, à partager l’information et à contribuer à une dynamique positive Communication proactive Rigueur dans le suivi et le reporting Autonomie et sens des responsabilités. MGEN entretient une politique rigoureuse en matière de protection des données et de sécurité de l'information. En tant que futur collaborateur vous serez partie prenante de la bonne application de cette politique. Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.
Ville : 3, square Max Hymans 75015

Export RSS des offres - Seulement les offres à la une : Non / Métier : Systèmes d'information

2026-5567 - Analyste CyberDefense Confirmé - Référent RUN & offre MSSP - Equipe SSI/CyberDefense F/H

2026-5165 - Ingénieur Active Directory – Entra ID / Administration (SUP N3 - Ingénierie) H/F