Analyste SOC

CYCLAD FRANCE; Bordeaux; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un analyste SOC spécialiste Cortex XSOAR pour renforcer le SOC interne et optimiser les procédures de détection et de réponse. Vous contribuerez à traduire les fiches réflexes en playbooks automatisés et à améliorer les workflows XSOAR.

Vous développerez, testerez et déployerez des intégrations, veillerez à leur maintenance et travaillerez en autonomie tout en collaborant quotidiennement avec les analystes SOC.

Qualifications

• Expertise avérée sur Cortex XSOAR.
• Maîtrise du développement de scripts Python et JavaScript pour les intégrations XSOAR.
• Bonne culture générale en sécurité opérationnelle (remédiation réseau, système, identité).
• Autonomie, rigueur et capacité à collaborer quotidiennement avec des analystes SOC.

Responsabilités

• Prendre connaissance des fiches réflexes (Visio) et valider leur faisabilité technique dans XSOAR.
• Développer, tester et implémenter les playbooks associés (de cinématiques simples à des workflows complexes).
• Configurer et optimiser les intégrations nécessaires pour l’exécution des playbooks (sécurité périmétrique, pare-feux, proxys, solutions d’identité/IGA).
• Documenter techniquement les playbooks créés pour garantir leur maintenabilité par les équipes internes.

Connaissances

Autonomie

Collaboration avec SOC

Rigueur

Outils

Cortex XSOAR

Python

JavaScript

Description du poste

Description de la mission

Dans le cadre de l’évolution des capacités de détection et de réponse aux incidents de sécurité du SOC interne de notre client, nous recherchons analyste SOC spécialisée sur la technologie Palo Alto Cortex XSOAR.

Tâches à réaliser

• Prendre connaissance des fiches réflexes (Visio) conçues par le SOC et valider leur faisabilité technique dans XSOAR.
• Développer, tester et implémenter les playbooks associés (de cinématiques simples à des workflows complexes).
• Configurer et optimiser les intégrations nécessaires pour l’exécution des playbooks (sécurité périmétrique, pare-feux, proxys, solutions d’identité/IGA).
• Documenter techniquement les playbooks créés pour garantir leur maintenabilité par les équipes internes.

Compétences requises/attendues

• Expertise avérée sur Cortex XSOAR.
• Maîtrise du développement de scripts spécifiques (Python / JavaScript) pour les intégrations XSOAR.
• Bonne culture générale en sécurité opérationnelle (remédiation réseau, système, identité).
• Autonomie, rigueur et capacité à collaborer quotidiennement avec des analystes SOC.

Objectifs et livrables

L'objectif de cette mission est de traduire techniquement ces fiches réflexes en playbooks automatisés ou semi-automatisés directement dans l'instance Cortex XSOAR.