NOTRE CLIENT
Un leader mondial, responsable et multiculturel, regroupant près de 350 000 personnes dans plus de 50 pays. Fort de 55 ans d’expérience, il est un partenaire stratégique des entreprises pour la transformation de leurs activités en tirant profit de toute la puissance de la technologie et des innovations dans les domaines en perpétuelle évolution tels que le cloud, la data, l’Intelligence Artificielle, la connectivité, les logiciels, l’ingénierie digitale ou les plateforme.

⭐ MISSION
Nous recherchons un(e) consultant(e) en cybersécurité spécialisé(e) dans le développement et l’intégration de solutions SOAR (Security Orchestration, Automation and Response). Vous serez une ressource clé pour le développement de la plateforme SOAR, son interconnexion avec l’écosystème d’outils existants du client, et la conception de playbooks automatisés. Vous travaillerez en étroite collaboration avec les équipes Cyberdefense Center BUILD et CSIRT afin de garantir la performance, la cohérence et la valeur ajoutée de la solution déployée.

Localisation : Paris

Contrat : CDI ou freelance

Télétravail : 2 jours par semaine

Missions principales

• Développer des scripts d’automatisation et créer des playbooks pour la plateforme SOAR.

• Documenter les développements réalisés pour en assurer la pérennité.

• Réaliser les tests nécessaires afin de valider le bon fonctionnement des automatisations.

• Assurer le support de la plateforme SOAR, tant au niveau de l’intégration que de l’interface utilisateur.

• Collaborer régulièrement avec le chef de projet pour garantir l’adéquation des livrables aux exigences.

• Participer, si possible, à la mise en place de règles de détection sur SPLUNK.

• Contribuer à l’intégration des applications métiers via l’API SIEM dédiée.