Ingénieur DEVOPS H/F
Summary
Build and maintain security incident detection, SOAR, and alerting platforms using Python, Ansible, and Linux; automate workflows and integrate tools across global teams.
Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité :
- Mise en place et évolution permanente des Use cases/Règles de corrélation
- Analyse et réponse aux incidents de sécurité
- Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard
Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants:
- Faire évoluer et maintenir la plateforme d'alerting
- Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)
- Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes
- Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation
- Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité
- En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme
- Documenter la plateforme (code, infrastructure) et en définir la roadmap
- Améliorer le monitoring
- Industrialiser et maintenir la plateforme
L'administration système, le développement en python et la mise en place de scripts (ansible, SQL, shell) sont nécessaires.
Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation.
Ecole d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d'information avec 3 années d'expérience minimum
Compétences et connaissances requises
- Documentation de code, d'infrastructure et guide utilisateur
- Planification de projets et définition de roadmap 2
- Capacité à appréhender de nouveaux sujets au quotidien
Compétences informatiques
- Connaissances en CI/CD
- Connaissances avancées dans les langages de haut niveau communs (python/java)
- Connaissances sur le fonctionnement des conteneurs
- Connaissance des environnements Linux (principalement redhat)
- Outils de déploiement (ansible), de gestion de code (git) et méthodes de développement en équipe
- Compétences en conception d'architecture et maintien en condition opérationnelle d'infrastructures
- Connaissances sur les outils de monitoring