ingénieur informatique sécurité informatique SOAR (IT)

Contexte

Participer à la consolidation et à l?optimisation de la chaîne de détection et de réponse aux incidents de sécurité au sein de l?équipe PSIRT?

EMEA, en assurant la stabilité et la performance des plateformes d?alerting, SOAR et du Global Security Dashboard, ainsi que leur adaptation aux exigences des différents territoires (APAC, AMER). Intégration, évolution et mise en condition opérationnelle des architectures de collecte des logs et de détection d?incidents (SIEM/SOAR). Déploiement et amélioration continue des cas d?usage et des règles de corrélation. Analyse des incidents de sécurité et réponse adaptée. Threat hunting et investigations forensic. Gestion et évolution du Global Security Dashboard. Au sein de la sous?équipe?

Automation, les activités principales sont?: Évolution et maintenance de la plateforme d?alerting. Évolution et maintenance du moteur SOAR (Security Orchestration Automation and Response). Adaptation des plateformes aux exigences locales (APAC, AMER) et appui aux équipes territoriales. Gestion et évolution des solutions d?allow?listing et du suivi des formulaires d?investigation. Recueil des besoins d?évolution auprès des membres du PSIRT et des autres équipes sécurité. Intégration, en collaboration avec l?équipe Défense, des outils de sécurité tiers dans la plateforme. Documentation du code et de l?infrastructure, définition et suivi de la roadmap. Amélioration du monitoring et refonte de l?architecture du SIEM. Profil candidat: Missions

MCO/MCS des différents composants de l?infrastructure. Monitoring des applications et de l?infrastructure, résolution des dysfonctionnements. Création ou amélioration des suites de tests (unitaires, d?intégration, end?to?end). Compétences techniques attendues

Développement de scripts (SQL, Shell, Python) et/ou utilisation de langages déclaratifs (Ansible, pipelines Jenkins). Maîtrise des outils de monitoring (Dynatrace, Zabbix). Rédaction et gestion de tests, remédiations système, MCS et MCO. Environnement de travail

Multiplicité des interlocuteurs et structure organisationnelle complexe. Autonomie élevée sur les plateformes, avec une visibilité forte du SOAR qui impose une exigence de stabilité maximale. Coordination en anglais courant avec les équipes mondiales.