Vos missions vont consister à contribuer aux projets transverses de l’équipe et notamment l’administration de labs de POC et de démo, permettant de répondre aux attentes des clients ou des équipes internes.

A ce titre, vos activités vont consister à :

Appréhender l’écosystème, le fonctionnement et l’organisation des équipes opérationnelles CyberSOC
Prendre en main les labs existants utilisés par les équipes CyberSOC et leur usage
Contribue à l’évolution des labs (création de playbook de déploiement par exemple)
Monter en compétence sur les solutions existantes de détection de cybersécurité sur des services et technologies diverses (SIEM, SOAR, EDR, sondes…) présentes dans les labs
Participer au maintien opérationnel des labs et aux documentations techniques
Contribuer à l’évaluation des outils ou des solutions du marché pour améliorer les services
Rendre compte de son activité et alerter si nécessaire

Vos atouts et compétences clés pour le poste :

Autodidacte ou ingénieur(e) en cours d’obtention d’un diplôme d’une Grande École, nous recherchons avant tout un profil techniquement pointu et passionné, rigoureux, autonome et capable d’innovation, démontrant une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).
Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s’épanouir à ce poste.

La connaissance fine des systèmes GNU/Linux et des mécanismes de conteneurisation (Docker) est grand plus, de même que la maîtrise de git/gitlab et des procédures d’intégration et de déploiement continus.

Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d’intégration.
Les solutions d’automatisation d’infrastructure (Ansible, Terraform, K8S, …) vous sont familières. Vous pouvez tout aussi bien travailler avec des logiciels libres qu’avec des solutions propriétaires, fortement modulaires et extensibles.
La connaissance de solutions d’automatisation de workflow libres (n8n, shuffle, stackstorm, …) ou propriétaires (Palo Alto Cortex XSOAR, ChronicleSOAR, …) est un plus, mais ne constitue pas un prérequis.

Des formations régulières seront assurées, afin de garantir et maintenir un haut niveau d’expertise.