Expert XSOAR (F/H)

Groupe SII; Rennes; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Formation technique

Télétravail 50%

Évolution de carrière

Ambiance conviviale

Résumé du poste

Groupe SII recrute un Expert XSOAR (F/H) en CDI pour ses clients, chargé de concevoir et maintenir des playbooks XSOAR afin d’automatiser la gestion des incidents et d’améliorer traçabilité et réactivité du SOC.

Le poste nécessite Bac+5 en informatique ou cybersécurité et au moins 5 ans d’expérience en sécurité, avec maîtrise de Cortex XSOAR, Python et intégrations API dans des environnements SOC complexes.

Qualifications

• Bac+5 en informatique ou cybersécurité exigé.
• Minimum de 5 ans d’expérience en opérations de sécurité (SOC).
• Maîtrise de Cortex XSOAR, Python et des intégrations API souhaitée.

Responsabilités

• Concevoir, développer et maintenir des playbooks XSOAR pour automatiser la gestion des incidents.
• Accompagner les équipes SOC dans l’adoption de XSOAR et améliorer les processus par des automatisations mesurables.
• Administrer la plateforme XSOAR, gérer les intégrations, le versioning et les mises à jour, et suivre les performances.

Connaissances

Cortex XSOAR

Python

APIs

SOC operations

Agile methods

Formation

Bac+5 en informatique ou cybersécurité

Outils

Git

ITIL

Description du poste

Le Groupe SII recrute pour l'un de ses clients un Expert XSOAR (F/H) en CDI. Vous contribuez à la mise en place et à l’industrialisation des processus de réponse aux incidents, avec pour objectif d’améliorer la réactivité, la traçabilité et l’efficacité opérationnelle du SOC.

Au Quotidien, Vos Missions Seront Les Suivantes

• Concevoir, développer et maintenir des playbooks XSOAR afin d’automatiser la gestion des incidents de sécurité, en intégrant les sources SIEM, EDR et outils tiers
• Accompagner les équipes SOC dans l’adoption de XSOAR, analyser les cas d’usage existants, identifier les axes d’amélioration des processus et traduire les besoins opérationnels en automatisations concrètes et mesurables
• Assurer l’administration de la plateforme XSOAR, gérer les intégrations, le versioning et les mises à jour, tout en participant aux phases de tests, de mise en production et de suivi des performances des automatisations déployées.

Environnement technique :

Cortex XSOAR, SIEM, EDR, API REST, Python, Git, ITIL, méthodes agiles

• Titulaire d’un Bac+5 en informatique ou cybersécurité, vous justifiez d’au moins 5 ans d’expérience en opérations de sécurité
• Vous maîtrisez Cortex XSOAR, Python et les intégrations API, et êtes à l’aise avec les environnements SOC complexes
• Vous avez des compétences en analyse, communication et pédagogie, et vous faites preuve d’autonomie et de rigueur

Rejoindre SII Ouest, C’est Aussi

• Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, ...)
• Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, ...)
• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l'Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, ...)
• Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, ...)
• Jusqu’à 50% de télétravail (on privilégie l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH
• Un entretien avec un(e) RH + un(e) Business Manager
• Un échange technique avec un Expert Technique

Qui sommes-nous ?

Le groupe SII est au cœur de l’innovation au service de grands comptes dans des secteurs d’ingénierie variés. En 2026, pour la 9ème année consécutive, SII France a obtenu le label Great Place To Work.

Ce succès est le reflet de notre culture basée sur notre volonté de proposer à tous nos salariés un cadre de travail épanouissant pour le développement de leurs compétences et carrières.

Rejoindre SII, c’est s’engager dans une aventure collective : Let’s Tech Together ! Cette promesse représente notre ambition commune : construire un futur technologique ensemble, dans un cadre où l'expérimentation et l'autonomie sont encouragées, où les innovations sont au cœur de nos actions, et où chaque collaborateur trouve épanouissement professionnel et responsabilisation au sein d'un collectif enthousiaste et inclusif.

En tant que société à fortes valeurs humaines, nous sommes signataires de la Charte d'engagement LGBT+ avec l'Association l'autre Cercle et sommes une entreprise Handi-accueillante.

Let’s Tech Together incarne ce que nous sommes et ce que nous aspirons à être : une entreprise dynamique, innovante et humaine. Alors si ces valeurs vous parlent, rejoignez-nous !