Intégrateur Cybersécurité / SOC

Dans le cadre de la sécurisation d'infrastructures d'envergure nationale et hautement critiques (gestion de flux pour environ 4 millions d'utilisateurs), notre client recherche un Intégrateur Cybersécurité pour renforcer son équipe SOC.

Ce poste est idéal pour un profil orienté "terrain", capable d'allier scripting, automatisation et maintien en condition opérationnelle d'infrastructures de sécurité.

Rattaché(e) à l'équipe de sécurité opérationnelle, vous interviendrez sur les aspects suivants :

• Automatisation & Scripting : Développement de scripts (Python, Bash) pour l'analyse, la recherche et la manipulation d'API. Mise en place de workflows d'orchestration pour automatiser les tâches récurrentes.

• Ingestion & Analyse de données (SIEM) : Intégration, suivi et centralisation des journaux systèmes et applicatifs (collecte, indexation, corrélation et visualisation). Maîtrise des expressions régulières (regex).

• Sécurité Réseau & Filtrage : Définition et mise en place de politiques de filtrage, création de règles sur les firewalls et suivi des ouvertures de flux.

• Maintien en Condition Opérationnelle (MCO) : Support et maintien des outils du SOC (virtualisation hyperconvergée, SIEM, SOAR, IDS, WAF) et amélioration continue d'une plateforme sécurisée (VDI, PKI, DNS, SNMP).

• Documentation : Rédaction de documents d'architecture technique et fonctionnelle (DAT/DAF).