A propos de l'entreprise :
Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en oeuvre et leur gestion opérationnelle.
Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés.
Avec un chiffre d'affaires de plus de 1,2 milliard d'euros en 2024 et 3 100 experts en cybersécurité, nous sommes aujourd'hui le leader européen de la cyberdéfense.
Notre raison d'être est de construire une société numérique plus sûre.
A propos du poste :
Intégré.e au sein de la direction responsable de la prévention, détection, réponse et remédiation face aux menaces de sécurité, vous assurerez le bon fonctionnement, la sécurité et l'amélioration continue des services et applications d'Orange, en intervenant sur les réseaux, le Système d'information (SI) et les infrastructures IT.
Vous collaborerez étroitement avec les équipes cyber opérationnelles du SOC, notamment sur la gestion des incidents, la supervision en temps réel, et les activités de sécurité offensives et défensives.
En partenariat avec le chef de projet et l'architecte, vous participerez à la gestion et à l'évolution de la solution SIEM et SOAR, en lien avec les ingénieurs experts et l'exploitant de ces solutions.
Vos activités :
Assurer le maintien en conditions opérationnelles des différents composants de la plateforme SOAR et la réalisation des changes.
Mettre en oeuvre les projets d'évolution de la plateforme :
Refresh des équipements physiques ;
Mises à jour des versions logicielles SOAR et des composants périphériques ;
Validation et l'intégration des nouvelles fonctionnalités ;
Sauvegardes, supervision, automatisation/scripting.
Réaliser les debug et troubleshooting sur les serveurs, la couche de supervision en hyperV ou encore sur la couche logicielle SOAR.
Suivre et qualifier les vulnérabilités des composants de la plateforme.
Réaliser les actions de support avec la délégation du support fournisseur (dépôt et suivi des cases).
Concevoir, développer et maintenir des playbooks d'automatisation SOAR en Python.
Mettre en oeuvre des automatisations pour réduire la charge opérationnelle : intégration d'API externes, création de connecteurs, orchestration de playbooks multi-outils (SIEM, ticketing, EDR, etc.).
Profil recherché :
De formation Bac+5, vous avez dévelopé des compétences en :
Administration de systèmes Linux et réseau.
Développement PYTHON et en API REST.
Vous avez également acquis des connaissances sur :
SOAR Palo Alto XSOAR (souhaitable).
SIEM Elastic (atout supplémentaire).
Passionné.e par la technique, vous aimez appréhender les problèmes en profondeur et savez travailler de façon autonome. Vous avez une forte capacité à travailler en transverse avec des experts d'autres domaines et savez faire preuve de rigueur. Ouvert.e d'esprit et force de proposition, vous avez également développé une capacité d'analyse, de vulgarisation et de synthèse.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.