CDI - Ingénieur cybersécurité SOAR (H/F)

Ikighia; Montpellier; Hybride; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Événements mensuels

Suivi réguliers par IA et RH

Certification Great Place To Work

Formation et préparation à l'entretien

Résumé du poste

Une société de conseil en IT recherche un Ingénieur Cybersécurité à Montpellier pour intégrer une équipe d'experts. Vous jouerez un rôle clé dans la création de solutions de sécurité et l'automatisation des réponses aux incidents. Le candidat idéal a une expérience solide en SOAR et dans le domaine de la sécurité opérationnelle. Offre en hybride et événements pour renforcer le réseau professionnel. Rejoignez une entreprise valorisant le bien-être des collaborateurs et l'innovation.

Qualifications

• Minimum 3 à 5 ans d'expérience dans la Sécurité Opérationnelle.
• Bonne connaissance et expérience avec des solutions SOAR.
• Capacités en DevOps et CI/CD souhaitables.

Responsabilités

• Construire et faire évoluer la plateforme SOAR.
• Automatiser et optimiser la réponse aux incidents.
• Explorer l'intégration de l'IA pour améliorer les processus.

Connaissances

Expertise SOAR

Scripting et Développement

DevOps et CI/CD

Sécurité Opérationnelle

Outils

Shuffle.io

Cortex XSOAR

Splunk Phantom

Git

Docker

Description du poste

Offre d'Emploi : CDI - Ingénieur Cybersécurité (H/ F)

Lieu : Montpellier

Télétravail : hybride

Expérience : 5 ans minimum

Démarrage : ASAP

Description du poste

Nous recrutons un(e) Ingénieur Cybersécurité avec minimum 3 ans d'expérience pour accompagner un de nos partenaires grands compte dans ses projets IT.

Vous intégrez une équipe d'experts dédiée à la création de produits de sécurité opérationnelle et de solutions pour anticiper les menaces. Votre rôle sera crucial dans la transformation de leur capacité de réponse aux incidents. Vous évoluerez en tant qu’expert(e) sur la plateforme SOAR (Security Orchestration, Automation, and Response) et serez le moteur de l'automatisation au sein de notre pôle.

Le profil recherché a une expérience de minimum 3 à 5 ans dans le domaine de la Sécurité Opérationnelle, avec une expérience significative dans le déploiement et l'exploitation d'une solution SOAR.

Vos missions

• Construire et faire évoluer la plateforme SOAR
  • Conception et Déploiement : Participer au choix, à la conception et au déploiement de notre solution SOAR (ex: Shuffle.io, Cortex XSOAR, Splunk Phantom, D3 Security, etc.).
  • Intégration : Réaliser l'intégration technique de la plateforme SOAR avec les autres outils de sécurité (SIEM, EDR, Threat Intelligence, pare-feux, solutions IAM, etc.).
  • Maintenance : Assurer la haute disponibilité, la résilience et l'évolution technique de la plateforme.
  • Automatiser et Optimiser la Réponse aux Incidents
    • Automatisation de Playbooks : Proposer, développer et maintenir des playbooks d'automatisation pour les cas d'usage sécurité (triage des alertes, enrichissement des données, confinement, réponse aux menaces courantes).
    • Orchestration : Orchestrer les actions entre les différents outils de sécurité pour réduire les délais de détection et de réponse.
    • Pilotage de la performance : Mesurer et optimiser le taux d'automatisation et l'efficacité des playbooks pour libérer du temps aux analystes du SOC.
• Culture de l'Innovation et IA/DevOps
  • Intelligence Artificielle : Explorer et proposer l'intégration de capacités basées sur l'IA (Machine Learning, LLM) pour améliorer la classification des alertes, la chasse aux menaces (Threat Hunting) et l'aide à la décision des analystes.
  • Pratiques DevOps SecDevOps : Appliquer les meilleures pratiques DevOps (CI/CD, Infrastructure as Code) pour la gestion des playbooks et des connecteurs (versioning, tests automatisés, déploiement continu).

Compétences Techniques

• SOAR : Expertise impérative. Expérience avec au moins une plateforme (Shuffle.io, Cortex XSOAR, Splunk Phantom, Swimlane, etc.).
• Scripting / Code : Développement de playbooks, scripts d'intégration et connecteurs.
• DevOps / CI/CD : Bonnes connaissances de Git, GitLab (CI/CD), Kubernetes (un plus), Docker, Ansible.
• Sécurité Opérationnelle : Solides connaissances du domaine et notamment autour du SOC, du VOC et de la réponse sur incidents.

Qui sommes nous ?

Ikighia est une société de conseil en IT & Digital autour de quatre grandes expertises métiers que sont : la gestion de projet, le développement, la Big Data et l’infrastructure IT. Nous mettons au service de nos clients notre expertise en recrutement pour leurs trouver les meilleurs profils aux plus proches de leurs besoins !

Nos valeurs

Nous sommes convaincus que le milieu professionnel doit permettre à chacun de s’épanouir. Pour ce faire, nous nous appuyons sur le modèle Ikigai. Issu de la tradition japonaise, ce modèle propose une approche autour de 4 éléments clés pour accompagner chacun dans la découverte de sa “raison d’être”. Appliquée au milieu professionnel, cette recherche se traduit par une activité qui a du sens, pour nous, comme pour le monde en replaçant l'humain au centre de notre activité.

Nos petits plus

Des événements mensuels : qu’ils soient professionnels ou simplement conviviaux, ces événements permettent à nos collaborateurs de se créer un véritable réseau dans le secteur de l’IT et de développer des relations humaines fortes.

Un suivi régulier : l’accompagnement est indispensable pour nous. Chacun de nos consultants est suivi par un IA et un RH de façon régulière pour avancer main dans la main.

Certification Great Place To Work : ce label témoigne de l’importance que nous accordons au bien‑être de nos collaborateurs et à la création d’un environnement où chacun peut s’épanouir, collaborer et grandir.

Une entreprise à taille humaine : nous accordons une importance toute particulière à l’humain. C’est pourquoi nous t’aidons dans ta préparation à l’entretien, nous te permettons d’accéder à des formations… Bref, nous mettons tout en place pour que tu t’épanouisses dans ton projet.

Alors si vous êtes un/une passionné/e et que vous souhaitez relever un nouveau défi dans une entreprise certifiée au Great Place to Work, envoyez votre CV.