Ingénieur sécurité orchestration et automatisation (soar/xsoar) - h/f

Randstad Digital est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés : infrastructures & cloud ; embarqué & électronique ; services applicatifs ; data & IA.


Pour renforcer les équipes d’un client, nous recrutons un(e) Ingénieur(e) sécurité orchestration et automatisation qui rejoindra l'équipe CyberSOC du client à Toulouse. Environnement opérationnel et évolutif: nouveaux scénarios d’automatisation, amélioration continue des capacités de détection/remédiation et des contenus métiers.


Vos missions seront les suivantes :


* Concevoir, développer et maintenir des playbooks d’automatisation sur SOAR (idéalement Palo Alto Cortex XSOAR), ainsi que les intégrations/connecteurs et la bibliothèque de contenus.
* Assurer la mise en condition opérationnelle et de sécurité (MCO/MCS) de la plateforme XSOAR: gestion des rôles/utilisateurs (RBAC), sécurité, mises à jour et supervision.
* Industrialiser l’écosystème d’automatisation: CI/CD pour les contenus (tests, versioning Git), qualité et déploiements.
* Intégrer de nouvelles sources (SIEM, EDR, firewalls dont Palo Alto, ITSM) via API REST, normaliser les événements et automatiser les réponses.
* Rédiger et maintenir la documentation/procédures, proposer de nouveaux cas d’usage, suivre les KPIs (ex: MTTD/MTTR) et contribuer au durcissement de l’environnement.
* Collaborer étroitement avec analystes SOC, experts, ingénieurs Build, Security Managers, Service Delivery et une communauté d’experts/partenaires.


Profil recherché :


* Vous êtes diplômé d'un Bac+5 ou diplôme équivalent
* 2–3 ans d’expérience minimum en cybersécurité avec pratique de l’orchestration/automatisation sur un SOAR (Cortex XSOAR apprécié).
* Maîtrise du scripting (Python) et des API REST; bonne connaissance des écosystèmes SIEM/EDR et des fondamentaux réseau/sécurité.
* Pratiques d’ingénierie: Git, CI/CD, tests; rigueur documentaire, sens opérationnel, capacité à évoluer en contexte multiprojets.
* Anglais requis


Randstad Digital est une entreprise handi-accueillante. À compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap. À savoir, Randstad est engagé dans l'accompagnement de ses collaborateurs en situation de handicap : demande de reconnaissance et d'adaptation du poste de travail, prise en charge des formalités administratives, politiques d'inclusion...