Ingénieur Cybersécurité SIEM EDR - Devops

En tant qu’analyste SOC / DevOps, vous aurez un rôle central dans la détection, l’analyse, l’investigation et la remédiation des incidents de sécurité, tout en accompagnant les équipes métiers et techniques dans un contexte à fortes contraintes de souveraineté, de conformité et de diffusion de l’information.

Votre rôle

Analyse, détection et investigation des incidents de sécurité

•           Analyser et traiter les alertes de sécurité

•           Gérer les demandes d’investigation émanant des différentes entités

•           Conduire les investigations techniques approfondies (connaissance du contexte et des infrastructures)

•           Assurer la remédiation opérationnelle des incidents, en lien étroit avec le manager SOC et les parties prenantes

Mise en place, administration et gestion des outils de sécurité

•           Mettre en œuvre des outils de sécurité (SOC, EDR, supervision, journalisation, etc.)

•           Les administrer et les maintenir en conditions opérationnelles

•           Participer activement à la construction et à l’évolution du SOC

•           Développer et ajuster les règles de détection et les cas d’usage sécurité

Accompagnement, conseil et sécurité dès la conception (Security by Design)

•           Diffuser les bonnes pratiques techniques

•           Partager les expertises internes

•           Assurer un rôle de sécurité by design, en intervenant dès les phases amont des projets (nouveaux outils, nouveaux proxys, nouvelles architectures)

Profil candidat:

Votre profil

Compétences techniques :

•           Analyse et investigation sécurité avancée

•           Bonne compréhension des infrastructures

•           Compétences systèmes (Linux, Windows, VMware) et réseaux (firewalls, sondes, audits de risques) et connaissance des référentiels réglementaires (ANSSI, CERT)

•           Utilisation des outils de sécurité : Cyberwatch, EDR (Tradix/Airforglam)

•           Expérience DevSecOps et bonnes connaissances DevOps

•           Administration et sécurisation Kubernetes

Qualités personnelles :

•           Capacité à conseiller, coordonner et communiquer efficacement

•           Approche pragmatique et vision transversale

•           Aptitude à gérer une situation de crise et incident

•           Sens de l’organisation, rigueur et capacité à gérer un projet

•           Curiosité et goût pour la veille technique

__________

Type de contrat : CDI ou portage ATLANSE Solutions

Niveau d’expérience : 5 ans d’expérience

Secteur : Secteur Public (Administration française)

PS: Une habilitation sera requise

Localisation : Paris

Langues : français et anglais professionnels exigés

__________