Ingénieur Sécurité Réseau & NDR – Intégration & Déploiement

Metaline; France; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

METALINE recherche un Ingénieur sécurité réseau et internet – Intégration NDR pour déployer et mettre en production une solution NDR, en collaboration avec les équipes sécurité et SOC. Vous assurerez l’intégration avec ED R, SIEM/SOAR et AD/LDAP, et piloterez le hardening et le contextualisation des flux réseau.

Vous interviendrez sur des environnements physiques, virtuels et Cloud, avec un focus sur la réduction des faux positifs et la qualification avant mise en production.

Qualifications

• Formation supérieure en informatique, réseaux, cybersécurité ou équivalent.
• Expérience significative en sécurité réseau et intégration de solutions NDR.
• Maîtrise des API REST et Webhooks pour intégrations NDR/EDR, NDR/SIEM et NDR/AD.
• Connaissance Linux (RHEL, Debian, Ubuntu).
• Connaissances en EDR, SIEM et SOAR et en sécurisation des environnements.

Responsabilités

• Déployer et mettre en service l’architecture NDR sur environnements physiques, virtuels et Cloud.
• Intégrer la solution NDR avec l’écosystème sécurité existant (EDR, LDAP, SIEM, SOAR).
• Configurer les raccordements aux annuaires et enrichir la solution avec les données d’identité et de typologie des équipements.
• Mettre en œuvre les interconnexions via API REST et Webhooks entre NDR et EDR/SIEM.
• Rédiger et maintenir la documentation technique et opérationnelle.
• Travailler en coordination avec les équipes sécurité, réseau, Endpoint/EDR et SOC.

Connaissances

NDR solutions integration

REST API & Webhooks

Linux (RHEL/Debian/Ubuntu)

EDR/SIEM/SOAR

AD/LDAP integration

Réseau et sécurité

Formation

Formation supérieure en informatique/réseaux/cybersécurité

Outils

Suricata

Zeek

Active Directory/LDAP

Description du poste

METALINE recherche un Ingénieur sécurité réseau et internet – Intégration NDR pour déployer et mettre en production une solution NDR, en collaboration avec les équipes sécurité et SOC. Vous assurerez l’intégration avec ED R, SIEM/SOAR et AD/LDAP, et piloterez le hardening et le contextualisation des flux réseau.

Vous interviendrez sur des environnements physiques, virtuels et Cloud, avec un focus sur la réduction des faux positifs et la qualification avant mise en production.