Ingénieur Sécurité SOAR

Participer à la consolidation et à l’optimisation de la chaîne de détection et de réponse aux incidents de sécurité au sein de l’équipe PSIRT EMEA, en assurant la stabilité et la performance des plateformes d’alerting, SOAR et du Global Security Dashboard, ainsi que leur adaptation aux exigences des différents territoires (APAC, AMER).

Intégration, évolution et mise en condition opérationnelle des architectures de collecte des logs et de détection d’incidents (SIEM/SOAR).
Déploiement et amélioration continue des cas d’usage et des règles de corrélation.
Analyse des incidents de sécurité et réponse adaptée.
Threat hunting et investigations forensic.
Gestion et évolution du Global Security Dashboard.

Au sein de la sous‑équipe Automation, les activités principales sont :

• Évolution et maintenance de la plateforme d’alerting.

• Évolution et maintenance du moteur SOAR (Security Orchestration Automation and Response).

• Adaptation des plateformes aux exigences locales (APAC, AMER) et appui aux équipes territoriales.

• Gestion et évolution des solutions d’allow‑listing et du suivi des formulaires d’investigation.

• Recueil des besoins d’évolution auprès des membres du PSIRT et des autres équipes sécurité.

• Intégration, en collaboration avec l’équipe Défense, des outils de sécurité tiers dans la plateforme.

• Documentation du code et de l’infrastructure, définition et suivi de la roadmap.

• Amélioration du monitoring et refonte de l’architecture du SIEM.