Ingénieur analyste cybersécurité - Automatisation

Contexte

Le consultant en automatisation DevOps et gestion des événements IT/Sécurité interviendra pour améliorer l’efficacité des processus opérationnels liés au suivi des incidents et des alertes. Sa mission consiste à concevoir et implémenter des workflows automatisés de création et de suivi de tickets, à industrialiser la génération de tableaux de bord et de rapports, et à garantir l’intégration fluide des différents systèmes (ServiceNow, outils de monitoring, outils BI, etc.).

Environnement et conditions techniques

• Outils ITSM : ServiceNow, Jira
• Outils BI et dashboarding : Power BI, Grafana, ELK
• Outils DevOps : GitHub Actions, Azure DevOps, GitLab, Jenkins
• Intégration d’API REST/GraphQL
• Langages de scripting et développement : Python (prioritaire), PowerShell, Bash, Go
• Environnements cloud : Azure, AWS, GCP
• Automatisation et infrastructure-as-code : Terraform, Ansible
• Conteneurs et orchestration : Docker, Kubernetes, Openshift
• Systèmes : Linux, Windows

Objectif de la prestation

• Mettre en place des automatisations robustes pour la création et le suivi des tickets dans les outils ITSM
• Développer et industrialiser l’automatisation du reporting et du dashboarding (KPI, incidents, SLA)
• Connecter et intégrer les différentes plateformes IT et Cloud pour fluidifier la gestion des événements
• Réduire la charge manuelle des opérations récurrentes et chronophages
• Améliorer la qualité, la rapidité et la fiabilité du suivi des incidents et des rapports associés
• Définir une roadmap d’automatisation alignée avec les priorités business et IT

Livrables

• Processus de gestion des incidents
• Rapports post-incident
• Workflows automatisés de création et gestion de tickets (ServiceNow, Jira)
• Tableaux de bord et rapports automatisés (Power BI, Grafana)
• Documentation technique et procédures d’utilisation
• Scripts et pipelines CI/CD documentés et intégrés
• Roadmap d’amélioration continue des automatisations
• Rapports périodiques de suivi de la prestation

Conditions de travail

• Expérience : 7 ans minimum
• Localisation : Paris
• Démarrage : ASAP

1. 7 ans minimum d'expérience en gestion des incidents de cybersécurité
2. Bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents
3. Expérience souhaitable en environnement Agile / Scrum
4. Maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix ou équivalents
5. Expérience avec les outils de visualisation de données Power BI, Grafana ou équivalents
6. Compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC
7. Connaissance des architectures réseau et systèmes
8. Expertise en DevOps, automatisation et orchestration
9. Solide maîtrise des outils ITSM (ServiceNow, Jira)
10. Connaissance avancée des outils de reporting et de dashboarding (Power BI, Grafana)
11. Expérience en scripting et intégration via API (Python, PowerShell, REST/GraphQL)
12. Connaissance des environnements cloud (Azure, AWS, GCP)
13. Expérience en CI/CD et Infrastructure as Code
14. Bonnes pratiques de qualité logicielle et de sécurité des automatisations
15. Anglais professionnel (lu, écrit, parlé)
16. Compétences comportementales : communication, rigueur, autonomie, esprit d’analyse et de synthèse, sens de la confidentialité