Expert XSOAR (F/H)

Groupe SII; Rennes; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Formation technique

Évolution de carrière

Communauté technique et événements

Télétravail partiel jusqu’à 50%

Résumé du poste

Groupe SII recrute un Expert XSOAR (F/H) en CDI pour renforcer son SOC. Vous contribuerez à l’automatisation des processus de réponse aux incidents et à l’industrialisation des workflows XSOAR, intégrant SIEM et EDR pour améliorer réactivité et traçabilité.

Vous concevrez, développerez et maintiendrez des playbooks, accompagnerez les équipes SOC, et assurerez l’administration de XSOAR avec tests et mise en production. Bac+5 et 5 ans d’expérience exigés.

Qualifications

• Bac+5 en informatique ou cybersécurité.
• Au moins 5 ans d’expérience en opérations de sécurité.
• Maîtrise Cortex XSOAR, Python et intégrations API.

Responsabilités

• Concevoir, développer et maintenir des playbooks XSOAR pour automatiser la gestion des incidents.
• Accompagner les équipes SOC dans l’adoption de XSOAR et transformer les besoins opérationnels en automatisations.
• Administrer la plateforme XSOAR, gérer les intégrations, le versioning et les mises à jour, et suivre les performances.

Connaissances

Cybersecurity operations

Autonomie

Rigueur

Communication

Formation

Bac+5 en informatique ou cybersécurité

Outils

Cortex XSOAR

Python

APIs

Git

SIEM

EDR

REST API

Description du poste

Le Groupe SII recrute pour l'un de ses clients un Expert XSOAR (F/H) en CDI.

Vous contribuez à la mise en place et à l’industrialisation des processus de réponse aux incidents, avec pour objectif d’améliorer la réactivité, la traçabilité et l’efficacité opérationnelle du SOC.

Au quotidien, vos missions seront les suivantes :

• Concevoir, développer et maintenir des playbooks XSOAR afin d’automatiser la gestion des incidents de sécurité, en intégrant les sources SIEM, EDR et outils tiers
• Accompagner les équipes SOC dans l’adoption de XSOAR, analyser les cas d’usage existants, identifier les axes d’amélioration des processus et traduire les besoins opérationnels en automatisations concrètes et mesurables
• Assurer l’administration de la plateforme XSOAR, gérer les intégrations, le versioning et les mises à jour, tout en participant aux phases de tests, de mise en production et de suivi des performances des automatisations déployées.

Environnement technique : Cortex XSOAR, SIEM, EDR, API REST, Python, Git, ITIL, méthodes agiles

• Titulaire d’un Bac+5 en informatique ou cybersécurité, vous justifiez d’au moins 5 ans d’expérience en opérations de sécurité
• Vous maîtrisez Cortex XSOAR, Python et les intégrations API, et êtes à l’aise avec les environnements SOC complexes
• Vous avez des compétences en analyse, communication et pédagogie, et vous faites preuve d’autonomie et de rigueur

Rejoindre SII Ouest, c’est aussi :
Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, …)
Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, …)
Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l’Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, …)
Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, …)
Jusqu’à 50% de télétravail (on privilégie l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :
Un premier échange téléphonique avec un(e) RH
Un entretien avec un(e) RH + un(e) Business Manager
Un échange technique avec un Expert Technique