Ingénieur SOC – Détection
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.
Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :
Exploitation et amélioration du SOC
- Traiter les alertes de sécurité : tri, qualification, analyse et investigation
- Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution
- Concevoir, développer et tester de nouveaux scénarios de détection
- Améliorer les cas d'usage et les règles de corrélation
- Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR
- Industrialiser les processus SOC selon une approche Security as Code
Administration des outils de sécurité
- Administrer et maintenir les scanners de vulnérabilités, EDR et NDR
- Intégrer les outils entre eux via API, connecteurs et pipelines
- Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité
Gestion des vulnérabilités
- Identifier, analyser et prioriser les vulnérabilités
- Coordonner le suivi des remédiations avec les équipes IT
- Automatiser les contrôles et améliorer le reporting
Automatisation et reporting
- Automatiser les processus de sécurité en Python et via AWX
- Produire la documentation technique et assurer un reporting régulier
Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).