Job Vacancy Ingénieur SOC – Détection & Automatisation (H/F)
Paris
AS INTERNATIONAL
Share this job
Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.
Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :
Exploitation et amélioration du SOC
- Traiter les alertes de sécurité : tri, qualification, analyse et investigation
- Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution
- Concevoir, développer et tester de nouveaux scénarios de détection
- Améliorer les cas d'usage et les règles de corrélation
- Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR
- Industrialiser les processus SOC selon une approche Security as Code
Administration des outils de sécurité
- Administrer et maintenir les scanners de vulnérabilités, EDR et NDR
- Intégrer les outils entre eux via API, connecteurs et pipelines
- Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité
Gestion des vulnérabilités
- Identifier, analyser et prioriser les vulnérabilités
- Coordonner le suivi des remédiations avec les équipes IT
- Automatiser les contrôles et améliorer le reporting
Automatisation et reporting
- Automatiser les processus de sécurité en Python et via AWX
- Produire la documentation technique et assurer un reporting régulier
Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).
Candidate profile
Vous justifiez de 3 à 7 ans d'expérience en sécurité opérationnelle, dont une expérience significative en SOC (analyste N2/N3, SOC engineer ou detection engineer).
Vous maîtrisez :
- L'analyse, l'investigation et le traitement d'alertes et d'incidents de sécurité
- Le développement de règles et de scénarios de détection sur un SIEM (Splunk et/ou Microsoft Sentinel)
- L'automatisation de processus de sécurité en Python (appels API, enrichissement, reporting)
- La gestion des vulnérabilités et la coordination des remédiations
- L'intégration et le maintien en conditions opérationnelles d'outils de sécurité
Une expérience sur une plateforme SOAR (Cortex XSOAR ou équivalent) est un vrai plus.
Rigoureux, autonome et pédagogue, vous savez travailler en transverse avec les équipes infrastructure, réseau et développement. Vous êtes disponible pour participer aux astreintes.
Les certifications (SC-200, Splunk, GCIH, BTL, XSOAR…) seront appréciées.
Working environment
Environnement exigeant et réglementé du secteur financier, au sein d'une équipe cybersécurité à taille humaine, en interaction quotidienne avec les équipes IT.
Environnement technique :
- SIEM / SOAR : Splunk, Microsoft Sentinel, Cortex XSOAR
- EDR / NDR : SentinelOne, Microsoft Defender
- Vulnérabilités : Rapid7 ou équivalent
- Infrastructure : Active Directory, LDAP, PKI, pare-feu, IPS, Unix/Linux, Windows
- Automatisation / DevOps : Python, AWX, Docker, Kubernetes, Grafana, Prometheus, API et pipelines
- Applications J2EE, bases de données, stockage
Mission sur site à Paris.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur SOC – Détection & Automatisation (H/F)
AS INTERNATIONAL