Ingénieur Cybersécurité CyberSOC / SIEM (Detection & Automation)

VOTRE MISSION Au sein du CyberSOC d'un grand groupe, vous êtes le moteur technique de la plateforme de détection. Votre rôle est de capter la bonne donnée (logs), de créer les règles d'alerting pertinentes, et d'automatiser au maximum les processus de réponse et de déploiement.

• Ingénierie de Détection (Detection Engineering) : Vous définissez (Pratique) et gérez le cycle de vie complet des scénarios de détection (recueil du besoin avec les Product/App Owners, tests, mise en production, évolutions).

• Administration SIEM & Logs (Maîtrise) : Vous déployez et exploitez les plateformes SIEM (notamment Elastic Stack et Pentaho). Vous pilotez l'intégration des journaux (logs) cruciaux pour la sécurité.

• Développement & Automatisation (Maîtrise) : Vous développez des scripts (Python, JavaScript) et implémentez des mécanismes d'automatisation via des pipelines CI/CD (Git, Jenkins, Ansible) pour orchestrer les tâches du SOC.

• MCO & Résolution d'Incidents (Maîtrise) : Vous maintenez la plateforme en condition opérationnelle. Vous assurez la supervision, la résolution des incidents techniques dans les SLA, et la mise à jour documentaire.

LA STACK TECHNIQUE & OUTILS

• SIEM / Data : Elastic Stack (ELK), Pentaho.

• Infra & Sécurité : Linux RedHat (Maîtrise), Réseaux TCP/IP (Maîtrise), Firewall Checkpoint (Maîtrise).

• Automatisation / CI-CD : Ansible, Jenkins, Git.

• Scripting / Langages : Python (Pratique), JavaScript.

LE PROFIL IDÉAL EN UN CLIN D'ŒIL

• L'expérience cible : Vous justifiez de 3 à 5 ans d'expérience en ingénierie de sécurité, idéalement au sein d'un SOC ou sur la gestion d'un SIEM complexe.

• Socle Système & Réseau (Maîtrise absolue) : Vous comprenez parfaitement ce que vous protégez. Vous avez une maîtrise reconnue des environnements Linux RedHat, des fondamentaux réseaux (TCP/IP, Internet) et de l'administration de Firewalls (idéalement Checkpoint).

• Esprit "DevSecOps" : Vous n'aimez pas les tâches manuelles. Vous avez une bonne pratique du scripting (Python) et vous savez ce qu'est un pipeline d'intégration continue (Git/Jenkins).

• Contexte International : Vous évoluez dans un écosystème complexe nécessitant une maîtrise de l'Anglais à l'écrit comme à l'oral.