Expert SIEM H/F

Rejoignez Orange Cyberdefense, un leader de la cybersécurité. En tant qu'Expert SIEM, vous serez responsable de la gestion des incidents complexes, du support de niveau 2 et 3, de l'analyse et de la résolution des incidents, de l'organisation de la charge de l'équipe, du développement du monitoring de collecte, de la collaboration avec les équipes internationales, de la rédaction des procédures et de la documentation, du reporting des KPI et de la production de rapports d'activité et d'incident. Vous devez avoir une solide expérience en pilotage opérationnel d'équipe, une maîtrise du langage Python et une bonne maîtrise de l'anglais.

• Piloter les incidents complexes et escalades client afin de garantir un service client de qualité.
• Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk.
• Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).

• Diplômé.e d'un Bac+5, vous avez avant tout un profil techniquement pointu et passionné, ayant notamment une solide expérience en pilotage opérationnel d'équipe.
• <Rigoureux.se>, autonome et capable d'innovation, vous démontrez une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).
• Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d'intégration.
• Des formations régulières seront assurées, afin de garantir et maintenir un haut niveau d'expertise.
• Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s'épanouir à ce poste.
• Un bon sens du contact client est demandé pour ce poste. Des déplacements ponctuels seront nécessaires sur site client, à Paris.
• La maitrise écrite et orale de l'anglais est impérative.

Environnement technique

SIEM: Splunk

Orchestrateur: XSOAR

Cloud provider: AWS

DevOps: Terraform, Ansible, Jenkins, Git

Monitoring: Zabbix, Grafana

Le poste nécessite de satisfaire aux obligations relatives à la Protection du Secret de la Défense Nationale. Ce poste peut être soumis, selon le besoin, à une enquête administrative