Ingénieur DEVOPS H/F

Il y a 2 mois

Ville de Paris, France DSI Group Temps plein

Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité :


  • Mise en place et évolution permanente des Use cases/Règles de corrélation
  • Analyse et réponse aux incidents de sécurité
  • Threat Hunting
  • Investigation / Forensics
  • Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard


Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants:


  • Faire évoluer et maintenir la plateforme d'alerting
  • Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)
  • Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes
  • Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation
  • Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité
  • En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme
  • Documenter la plateforme (code, infrastructure) et en définir la roadmap
  • Améliorer le monitoring
  • Industrialiser et maintenir la plateforme


L'administration système, le développement en python et la mise en place de scripts (ansible, SQL, shell) sont nécessaires.

Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation.


PROFIL RECHERCHE


Ecole d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d'information avec 3 années d'expérience minimum

Compétences et connaissances requises:

Essentielles

  • Documentation de code, d'infrastructure et guide utilisateur
  • Planification de projets et définition de roadmap 2
  • Capacité à appréhender de nouveaux sujets au quotidien


Compétences informatiques:


• Connaissances en CI/CD

• Connaissances avancées dans les langages de haut niveau communs (python/java)

• Connaissances sur le fonctionnement des conteneurs

• Connaissance des environnements Linux (principalement redhat)

• Outils de déploiement (ansible), de gestion de code (git) et méthodes de développement en équipe

• Compétences en conception d'architecture et maintien en condition opérationnelle d'infrastructures

• Connaissances sur les outils de monitoring

• Expérience de production informatique

• Connaissances de l'outil Kubernetes

• Appétence pour la cybersécurité

• Connaissances d'outils de type SOAR


Langues étrangères:

Anglais courant obligatoire