Ingénieur SOC – Détection & Automatisation (H/F)

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.

Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :

Exploitation et amélioration du SOC

- Traiter les alertes de sécurité : tri, qualification, analyse et investigation

- Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution

- Concevoir, développer et tester de nouveaux scénarios de détection

- Améliorer les cas d'usage et les règles de corrélation

- Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR

- Industrialiser les processus SOC selon une approche Security as Code

Administration des outils de sécurité

- Administrer et maintenir les scanners de vulnérabilités, EDR et NDR

- Intégrer les outils entre eux via API, connecteurs et pipelines

- Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité

Gestion des vulnérabilités

- Identifier, analyser et prioriser les vulnérabilités

- Coordonner le suivi des remédiations avec les équipes IT

- Automatiser les contrôles et améliorer le reporting

Automatisation et reporting

- Automatiser les processus de sécurité en Python et via AWX

- Produire la documentation technique et assurer un reporting régulier

Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).

Profil recherché

Vous justifiez de 3 à 7 ans d'expérience en sécurité opérationnelle, dont une expérience significative en SOC (analyste N2/N3, SOC engineer ou detection engineer).

Vous maîtrisez :

- L'analyse, l'investigation et le traitement d'alertes et d'incidents de sécurité

- Le développement de règles et de scénarios de détection sur un SIEM (Splunk et/ou Microsoft Sentinel)

- L'automatisation de processus de sécurité en Python (appels API, enrichissement, reporting)

- La gestion des vulnérabilités et la coordination des remédiations

- L'intégration et le maintien en conditions opérationnelles d'outils de sécurité

Une expérience sur une plateforme SOAR (Cortex XSOAR ou équivalent) est un vrai plus.

Rigoureux, autonome et pédagogue, vous savez travailler en transverse avec les équipes infrastructure, réseau et développement. Vous êtes disponible pour participer aux astreintes.

Les certifications (SC-200, Splunk, GCIH, BTL, XSOAR…) seront appréciées.