Offre d'emploi Ingénieur SOC – Détection & Automatisation (H/F)
Paris (75)
AS INTERNATIONAL
Partager cette offre
Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.
Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :
Exploitation et amélioration du SOC
- Traiter les alertes de sécurité : tri, qualification, analyse et investigation
- Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution
- Concevoir, développer et tester de nouveaux scénarios de détection
- Améliorer les cas d'usage et les règles de corrélation
- Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR
- Industrialiser les processus SOC selon une approche Security as Code
Administration des outils de sécurité
- Administrer et maintenir les scanners de vulnérabilités, EDR et NDR
- Intégrer les outils entre eux via API, connecteurs et pipelines
- Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité
Gestion des vulnérabilités
- Identifier, analyser et prioriser les vulnérabilités
- Coordonner le suivi des remédiations avec les équipes IT
- Automatiser les contrôles et améliorer le reporting
Automatisation et reporting
- Automatiser les processus de sécurité en Python et via AWX
- Produire la documentation technique et assurer un reporting régulier
Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).
Profil recherché
Vous justifiez de 3 à 7 ans d'expérience en sécurité opérationnelle, dont une expérience significative en SOC (analyste N2/N3, SOC engineer ou detection engineer).
Vous maîtrisez :
- L'analyse, l'investigation et le traitement d'alertes et d'incidents de sécurité
- Le développement de règles et de scénarios de détection sur un SIEM (Splunk et/ou Microsoft Sentinel)
- L'automatisation de processus de sécurité en Python (appels API, enrichissement, reporting)
- La gestion des vulnérabilités et la coordination des remédiations
- L'intégration et le maintien en conditions opérationnelles d'outils de sécurité
Une expérience sur une plateforme SOAR (Cortex XSOAR ou équivalent) est un vrai plus.
Rigoureux, autonome et pédagogue, vous savez travailler en transverse avec les équipes infrastructure, réseau et développement. Vous êtes disponible pour participer aux astreintes.
Les certifications (SC-200, Splunk, GCIH, BTL, XSOAR…) seront appréciées.
Environnement de travail
Environnement exigeant et réglementé du secteur financier, au sein d'une équipe cybersécurité à taille humaine, en interaction quotidienne avec les équipes IT.
Environnement technique :
- SIEM / SOAR : Splunk, Microsoft Sentinel, Cortex XSOAR
- EDR / NDR : SentinelOne, Microsoft Defender
- Vulnérabilités : Rapid7 ou équivalent
- Infrastructure : Active Directory, LDAP, PKI, pare-feu, IPS, Unix/Linux, Windows
- Automatisation / DevOps : Python, AWX, Docker, Kubernetes, Grafana, Prometheus, API et pipelines
- Applications J2EE, bases de données, stockage
Mission sur site à Paris.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur SOC – Détection & Automatisation (H/F)
AS INTERNATIONAL