Expert SIEM H/F

Votre rôle

Vous êtes passionné(e) par le domaine de la CyberSecurité ?

Vous êtes curieux.se, vous aimez apprendre de nouvelles choses tous les jours et vous avez envie de contribuer au développement d’Orange Cyberdefense ?

Alors, venez rejoindre le SOC, nous recrutons un(e) Expert(e) SIEM pour intégrer une équipe qui assure le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes et infrastructures d’un client unique dans le domaine bancaire.

Vous aurez comme principales missions :

• Piloter les incidents complexes et escalades client afin de garantir un service client de qualité.
• Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. Vous serez amené à réaliser des astreintes et des opérations programmées en heures non ouvrées.
• Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).
• Organiser la charge de l’équipe en gérant les priorités des sujets d’amélioration continue du service.
• Développer le monitoring de collecte via Scripting python et reporting Grafana.
• Collaborer en étroite collaboration, à l’international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques.
• Rédiger les procédures et la documentation associée.
• Reporting des KPI du service lors des comitologies régulières avec le client.
• Produire des rapports d’activité et d’incident pour le client.
• Accompagner l’équipe dans sa montée en compétences sur l’ensemble du périmètre.

Votre profil

Diplômé.e d’un Bac+5, vous avez avant tout un profil techniquement pointu et passionné, ayant notamment une solide expérience en pilotage opérationnel d’équipe.

Rigoureux.se, autonome et capable d’innovation, vous démontrez une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).

Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d’intégration.

Des formations régulières seront assurées, afin de garantir et maintenir un haut niveau d’expertise.

Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s’épanouir à ce poste.

Un bon sens du contact client est demandé pour ce poste. Des déplacements ponctuels seront nécessaires sur site client, à Paris.

La maitrise écrite et orale de l’anglais est impérative.

Environnement technique :

• SIEM: Splunk
• Orchestrateur: XSOAR
• Cloud provider: AWS
• DevOps: Terraform, Ansible, Jenkins, Git
• Monitoring: Zabbix, Grafana

Le poste nécessite de satisfaire aux obligations relatives à la Protection du Secret de la Défense Nationale. Ce poste peut être soumis, selon le besoin, à une enquête administrative

Entité

Qui sommes-nous?

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.