Ingénieur Sécurité Opérationnelle SOAR

Contexte

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière internationale en EMEA :

• Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOAR)

• Mise en place et évolution permanente des Use cases/Règles de corrélation

• Analyse et réponse aux incidents de sécurité

• Threat Hunting

• Investigation / Forensics

• Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants :

• Faire évoluer et maintenir la plateforme d’alerting

• Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)

• Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes

• Faire évoluer et maintenir les plateformes d’allowlisting, et de suivi des formulaires d’investigation

• Recueillir les besoins d’évolution auprès des membres du PSIRT, des autres équipes sécurité

• En lien avec l’équipe Défense, intégrer les différents outils sécurité dans la plateforme

• Documenter la plateforme (code, infrastructure) et en définir la roadmap

• Améliorer le monitoring

• Industrialiser et maintenir la plateforme Vectr

La mission proposée vous fait intervenir en priorité sur ce dernier point.

L’administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires.

Cette mission nécessite un bon relationnel et de fortes capacités d’adaptabilité car les environnements suivis sont complexes en termes d’organisation.

Missions

• Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production

• Intégration et configuration de l'outillage de monitoring, logging et alerting

• Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting

• Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production

• Suivi du cycle de vie des incidents jusqu’au rétablissement du service

• Lancement de la procédure d’escalade si nécessaire

• Communication vers les clients et la hiérarchie

• Analyse des changements devant avoir lieu en production et livraison des recommandations

• Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives

• Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Outils & Environnement

• Développement en Python, Java

• Scripts Ansible, SQL, Shell

• Environnements Linux (principalement RedHat)

• Outils de déploiement (Ansible), gestion de code (Git)

• Méthodes de développement en équipe (CI/CD)

• Connaissances sur le fonctionnement des conteneurs

• Outils de monitoring

• Plateformes SOAR et Vectr

Conditions de travail

• Travail en production avec contacts fréquents avec les équipes de production infrastructure et de production applicatives mondiales

• Multiplicité des interlocuteurs et complexité de l’organisation

• Cycle de livraison rapide (Agile)

• Forte autonomie sur les plateformes

• La forte visibilité de la plateforme SOAR rend impérative sa stabilité

• Anglais courant nécessaire, travail avec une équipe internationale

• Expérience dans l’environnement de la prestation : plus de 5 ans

• Expérience globale : minimum 5 ans

1. Documentation de code, d’infrastructure et guide utilisateur
2. Planification de projets et définition de roadmap
3. Capacité à appréhender de nouveaux sujets au quotidien
4. Expertise en développement applicatif
5. Connaissances en CI/CD
6. Connaissances avancées dans les langages de haut niveau communs (python/java)
7. Connaissances sur le fonctionnement des conteneurs
8. Connaissance des environnements Linux (principalement redhat)
9. Outils de déploiement (ansible), de gestion de code (git) et méthodes de développement en équipe
10. Compétences en conception d’architecture et maintien en condition opérationnelle d’infrastructures
11. Connaissances sur les outils de monitoring
12. Anglais courant nécessaire, travail avec une équipe internationale
13. Expérience dans l’environnement de la prestation : plus de 5 ans
14. Expérience globale : minimum 5 ans
15. Un plus avantageux : Expérience de production informatique
16. Un plus avantageux : Connaissances de l’outil Kubernetes
17. Un plus avantageux : Appétence pour la cybersécurité
18. Un plus avantageux : Connaissances d’outils de type SOAR
19. Un plus avantageux : Connaissances sur l’outil Vectr