Ingénieur SOC – Détection & Automatisation

Renforcer l'équipe Sécurité Opérationnelle d'un acteur majeur du secteur financier en assurant l'exploitation et l'amélioration du Security Operations Center (SOC). L'objectif est d'améliorer les capacités de détection des menaces, d'investigation et de réponse aux incidents, tout en automatisant les processus de sécurité et en optimisant la gestion des vulnérabilités.

Missions principales

Assurer le traitement des alertes de sécurité, leur qualification, leur analyse et leur investigation. Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à leur résolution.

Concevoir, développer et tester de nouveaux scénarios de détection. Améliorer les cas d'usage et les règles de corrélation des solutions SIEM. Concevoir et maintenir des playbooks automatisés sur les plateformes SOAR et industrialiser les processus SOC selon une approche Security as Code.

Administrer et maintenir les scanners de vulnérabilités ainsi que les solutions EDR et NDR. Assurer l'intégration des outils de sécurité via des API, des connecteurs et des pipelines. Participer au déploiement, à l'évolution et au maintien en conditions opérationnelles des solutions.

Identifier, analyser et prioriser les vulnérabilités. Coordonner les actions de remédiation avec les équipes IT, automatiser les contrôles et améliorer les dispositifs de reporting.

Automatiser les processus de sécurité avec Python et AWX. Produire la documentation technique et assurer un reporting régulier.

Compétences attendues

Maîtrise de l'analyse, de l'investigation et du traitement des alertes et incidents de sécurité. Expérience dans le développement de règles et de scénarios de détection sur des solutions SIEM telles que Splunk et Microsoft Sentinel.

Maîtrise de Python pour l'automatisation des processus de sécurité, les appels API, l'enrichissement des alertes et le reporting.

Compétences en gestion des vulnérabilités, coordination des remédiations et administration des outils de sécurité.

Connaissance des plateformes SOAR, notamment Cortex XSOAR, ainsi que des solutions EDR/NDR comme SentinelOne et Microsoft Defender.

Connaissance des environnements Active Directory, LDAP, PKI, pare-feu, IPS, Unix/Linux et Windows.

Maîtrise ou connaissance des outils d'automatisation et d'infrastructure tels que AWX, Docker, Kubernetes, Grafana, Prometheus, les API et les pipelines.

Les certifications SC-200, Splunk, GCIH, BTL ou XSOAR constituent des atouts.

Profil recherché

Ingénieur SOC, analyste sécurité N2/N3 ou Detection Engineer disposant de 3 à 7 ans d'expérience en sécurité opérationnelle, avec une expérience significative en environnement SOC.

Profil rigoureux, autonome et pédagogue, capable de travailler en transversal avec les équipes infrastructure, réseau et développement.