Ingénieur sécurité orchestration et automatisation (SOAR / XSOAR) - H / F

Randstad Digital France; Toulouse; Sur place; EUR 45 000 - 55 000; Plein temps

Résumé du poste

Une entreprise de services numériques recherche un(e) Ingénieur(e) sécurité orchestration et automatisation à Toulouse. Ce poste implique la conception et le développement de playbooks sur SOAR, ainsi que la gestion des rôles d’utilisateurs et la mise en condition opérationnelle de la plateforme XSOAR. Un Bac+5 et 2–3 ans d’expérience en cybersécurité sont requis, avec une maîtrise du Python et des API REST.

Prestations

Entreprise handi-accueillante

Politiques d'inclusion

Qualifications

• 2–3 ans d'expérience minimum en cybersécurité.
• Pratique de l'orchestration/automatisation sur un SOAR.
• Bonne connaissance des fondamentaux réseau et sécurité.

Responsabilités

• Concevoir, développer et maintenir des playbooks d’automatisation.
• Assurer la mise en condition opérationnelle et la sécurité de la plateforme XSOAR.
• Industrialiser l’écosystème d’automatisation.

Connaissances

Scripting (Python)

API REST

Cybersécurité

Orchestration/Automatisation

Git

CI/CD

Anglais

Formation

Bac+5 ou équivalent

Outils

Cortex XSOAR

SIEM

EDR

Description du poste

Randstad Digital est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés : infrastructures & cloud ; embarqué & électronique ; services applicatifs ; data & IA.

Pour renforcer les équipes d’un client, nous recrutons un(e) Ingénieur(e) sécurité orchestration et automatisation qui rejoindra l'équipe CyberSOC du client à Toulouse. Environnement opérationnel et évolutif : nouveaux scénarios d’automatisation, amélioration continue des capacités de détection / remédiation et des contenus métiers.

Vos missions seront les suivantes :

• Concevoir, développer et maintenir des playbooks d’automatisation sur SOAR (idéalement Palo Alto Cortex XSOAR) , ainsi que les intégrations / connecteurs et la bibliothèque de contenus.
• Assurer la mise en condition opérationnelle et de sécurité (MCO / MCS) de la plateforme XSOAR : gestion des rôles / utilisateurs (RBAC) , sécurité, mises à jour et supervision.
• Industrialiser l’écosystème d’automatisation : CI / CD pour les contenus (tests, versioning Git), qualité et déploiements.
• Intégrer de nouvelles sources (SIEM, EDR , firewalls dont Palo Alto , ITSM) via API REST , normaliser les événements et automatiser les réponses.
• Rédiger et maintenir la documentation / procédures , proposer de nouveaux cas d’usage , suivre les KPIs (ex : MTTD / MTTR) et contribuer au durcissement de l’environnement.
• Collaborer étroitement avec analystes SOC, experts, ingénieurs Build, Security Managers, Service Delivery et une communauté d’experts / partenaires.

Profil recherché :

• Vous êtes diplômé d'un Bac+5 ou diplôme équivalent
• 2–3 ans d’expérience minimum en cybersécurité avec pratique de l’ orchestration / automatisation sur un SOAR (Cortex XSOAR apprécié).
• Maîtrise du scripting (Python) et des API REST ; bonne connaissance des écosystèmes SIEM / EDR et des fondamentaux réseau / sécurité.
• Pratiques d’ingénierie : Git , CI / CD , tests; rigueur documentaire, sens opérationnel , capacité à évoluer en contexte multiprojets .
• Anglais requis

Randstad Digital est une entreprise handi-accueillante. À compétences égales, tous nos postes sont ouverts aux personnes en situation de handicap. À savoir, Randstad est engagé dans l'accompagnement de ses collaborateurs en situation de handicap : demande de reconnaissance et d'adaptation du poste de travail, prise en charge des formalités administratives, politiques d'inclusion...