Ingénieur cybersécurité expertise soar

Contexte

Au sein d’une équipe d’experts en cybersécurité, vous interviendrez sur la conception et l’évolution de solutions de sécurité opérationnelle destinées à anticiper, détecter et répondre efficacement aux menaces.
Votre rôle sera central dans la transformation de la capacité de réponse aux incidents à travers la mise en œuvre et l’exploitation d’une plateforme SOAR (Security Orchestration, Automation and Response).

Missions principales

1. Construction et évolution de la plateforme SOAR

* Participer au choix, à la conception et au déploiement de la solution SOAR (, Cortex XSOAR, Splunk Phantom, D3 Security, Swimlane, etc.)
* Réaliser l’intégration technique avec les outils de sécurité existants :
o SIEM
o EDR
o Threat Intelligence
o Pare-feux
o IAM
* Garantir la haute disponibilité, la résilience et l’évolution technique de la plateforme

. Automatisation et optimisation de la réponse aux incidents

* Concevoir, développer et maintenir des playbooks d’automatisation
* Automatiser les cas d’usage sécurité :
o Triage des alertes
o Enrichissement des données
o Confinement
o Réponse aux menaces courantes
* Orchestrer les actions entre les différents outils de sécurité
* Mesurer et optimiser la performance des playbooks afin d’améliorer les délais de détection et de réponse

3. Innovation, IA et pratiques DevOps

* Explorer et proposer l’intégration de solutions basées sur l’Intelligence Artificielle :
o Machine Learning
o LLM
o Aide à la décision SOC
o Threat Hunting
* Appliquer les pratiques DevOps / SecDevOps :
o CI/CD
o Infrastructure as Code
o Versioning des playbooks
o Tests automatisés
o Déploiement continu

Profil recherché

Expérience

* 3 à 5 ans minimum en sécurité opérationnelle
* Expérience significative dans le déploiement et l’exploitation d’une solution SOAR
* Niveau d’expertise : L3

Compétences techniques

* SOAR (expertise impérative)
o
o Cortex XSOAR
o Splunk Phantom
o Swimlane
o D3 Security
* Scripting / Développement
o Création de playbooks
o Scripts d’intégration
o Développement de connecteurs
* DevOps / CI-CD
o Git / GitLab CI
o Docker
o Ansible
o Kubernetes (atout)
* Sécurité opérationnelle
o SOC / VOC
o Gestion et réponse aux incidents
o Supervision et investigation sécurité

Compétences comportementales

* Forte capacité d’innovation
* Appétence marquée pour les nouvelles technologies
* Intérêt pour l’IA appliquée à la cybersécurité
* Esprit d’analyse et de collaboration
* Autonomie et sens des responsabilités

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.