Ingénieur DEVOPS H/F

DSI GROUP; Paris; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

DSI GROUP recherche un profil ingénieur informatique pour assurer l’intégration, l’évolution et le maintien des plateformes de collecte des logs et de détection d’incidents. Le rôle couvre le développement Python, l’Automatisation Ansible et le scripting SQL/Shell, avec une forte capacité d’adaptation dans des environnements complexes.

Vous serez intégré·e à la sous-équipe automation et travaillerez sur l’alerting, le SOAR et l’intégration d’outils sécurité, en privilégiant la cohabitation avec

Qualifications

• Documentation de code, d'infrastructure et guide utilisateur
• Planification de projets et définition de roadmap
• Capacité à appréhender de nouveaux sujets au quotidien

Responsabilités

• Intégration, évolution et maintient en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité
• Faire évoluer et maintenir la plateforme d'alerting
• Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)
• Adapter ces plateformes pour les territoires APAC/AMER et soutenir leurs équipes
• Intégrer les outils sécurité dans la plateforme en lien avec l'équipe Défense
• Documenter la plateforme (code, infrastructure) et en définir la roadmap
• Améliorer le monitoring
• Industrialiser et maintenir la plateforme

Connaissances

Python

Shell scripting

SQL

CI/CD

Java

Linux (Red Hat)

Conception d’architecture

Monitoring

Formation

Master en informatique ou ingénierie des systèmes d'information

Outils

Ansible

Git

Description du poste

Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité :

• Mise en place et évolution permanente des Use cases/Règles de corrélation
• Analyse et réponse aux incidents de sécurité
• Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants:

• Faire évoluer et maintenir la plateforme d'alerting
• Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)
• Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes
• Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation
• Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité
• En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme
• Documenter la plateforme (code, infrastructure) et en définir la roadmap
• Améliorer le monitoring
• Industrialiser et maintenir la plateforme

L'administration système, le développement en python et la mise en place de scripts (ansible, SQL, shell) sont nécessaires.

Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation.

Ecole d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d'information avec 3 années d'expérience minimum

Compétences et connaissances requises

• Documentation de code, d'infrastructure et guide utilisateur
• Planification de projets et définition de roadmap 2
• Capacité à appréhender de nouveaux sujets au quotidien

Compétences informatiques

• Connaissances en CI/CD
• Connaissances avancées dans les langages de haut niveau communs (python/java)
• Connaissances sur le fonctionnement des conteneurs
• Connaissance des environnements Linux (principalement redhat)
• Outils de déploiement (ansible), de gestion de code (git) et méthodes de développement en équipe
• Compétences en conception d'architecture et maintien en condition opérationnelle d'infrastructures
• Connaissances sur les outils de monitoring