Expert SIEM H/F

Orange SA; Cesson-Sévigné; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Orange Cyberdefense recherche un Expert SIEM passionné et expérimenté pour piloter des incidents complexes et assurer le maintien en condition opérationnelle et sécurité des systèmes d’un client bancaire.

Vous serez en charge du support Niveau 2/3 sur Splunk, du monitoring et du reporting, avec une collaboration internationale et des mises en production via Terraform, Ansible et Jenkins.

Qualifications

• Diplômé.e d’un Bac+5, vous avez une solide expérience en pilotage opérationnel d’équipe.
• Maîtrise du langage Python et pratique des tests unitaires et pipelines d’intégration.
• Bonne connaissance du SIEM Splunk et des outils d’orchestration DevOps.
• Anglais écrit et parlé impératif pour les échanges internationaux.

Responsabilités

• Piloter les incidents et escalades complexes en garantissant un service de qualité.
• Fournir du support de niveau 2 et 3 pour les incidents SIEM Splunk et réaliser des astreintes.
• Analyser et résoudre les incidents liés aux technologies (Linux, Syslog, Ipsec, Splunk, XSOAR, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).
• Organiser la charge de l’équipe et gérer les priorités d’amélioration continue du service.

Connaissances

Python

DevOps

Tests unitaires

Pipelines CI

Anglais

Formation

Bac+5

Outils

Splunk

XSOAR

AWS

Terraform

Ansible

Jenkins

Git

Zabbix

Grafana

Description du poste

Votre rôle

Vous êtes passionné(e) par le domaine de la CyberSecurité ?

Vous êtes curieux.se, vous aimez apprendre de nouvelles choses tous les jours et vous avez envie de contribuer au développement d’Orange Cyberdefense ?

Alors, venez rejoindre le SOC, nous recrutons un(e) Expert(e) SIEM pour intégrer une équipe qui assure le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes et infrastructures d’un client unique dans le domaine bancaire.

Vous aurez comme principales missions :

• Piloter les incidents complexes et escalades client afin de garantir un service client de qualité.
• Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. Vous serez amené à réaliser des astreintes et des opérations programmées en heures non ouvrées.
• Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).
• Organiser la charge de l’équipe en gérant les priorités des sujets d’amélioration continue du service.
• Développer le monitoring de collecte via Scripting python et reporting Grafana.
• Collaborer en étroite collaboration, à l’international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques.
• Rédiger les procédures et la documentation associée.
• Reporting des KPI du service lors des comitologies régulières avec le client.
• Produire des rapports d’activité et d’incident pour le client.
• Accompagner l’équipe dans sa montée en compétences sur l’ensemble du périmètre.

Votre profil

Diplômé.e d’un Bac+5, vous avez avant tout un profil techniquement pointu et passionné, ayant notamment une solide expérience en pilotage opérationnel d’équipe.

Rigoureux.se, autonome et capable d’innovation, vous démontrez une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).

Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d’intégration.

Des formations régulières seront assurées, afin de garantir et maintenir un haut niveau d’expertise.

Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s’épanouir à ce poste.

Un bon sens du contact client est demandé pour ce poste. Des déplacements ponctuels seront nécessaires sur site client, à Paris.

La maitrise écrite et orale de l’anglais est impérative.

Environnement technique :

• SIEM: Splunk
• Orchestrateur: XSOAR
• Cloud provider: AWS
• DevOps: Terraform, Ansible, Jenkins, Git
• Monitoring: Zabbix, Grafana

Le poste nécessite de satisfaire aux obligations relatives à la Protection du Secret de la Défense Nationale. Ce poste peut être soumis, selon le besoin, à une enquête administrative

Entité

Qui sommes-nous?

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.