Ingénieur SIEM & Détection — Security Ops (Télétravail)

Groupe Talents Handicap; Rennes; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Mutuelle

CSE

Tickets restaurants

Intéressement

Cooptation

Formations et certifications

Job summary

Sopra Steria cherche un ingénieur cybersécurité expérimenté pour rejoindre le pôle SOS et le Cybercentre. Vous concevez et déployez des plateformes SIEM (Splunk, QRadar, XSIAM), assurez la collecte et la supervision, et intervenez sur les incidents de production tout en renforçant les bonnes pratiques sécurité.

Le poste propose du télétravail jusqu’à 2 jours/semaine, des avantages variés et des opportunités de carrière internationales.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent, vous avez une expérience significative dans l’intégration et le maintien opérationnel de solutions SIEM.
• Vous avez un intérêt pour la cybersécurité et une bonne maîtrise de l’anglais écrit et oral.
• Capacité d’adaptation, esprit d’analyse et sens du service dans des environnements sensibles.

Responsibilities

• Concevoir et mettre en place des infrastructures SIEM et des puits de logs.
• Réaliser le BUILD et le RUN de solutions SIEM et assurer la supervision et le suivi des incidents.
• Maintenir les infrastructures SIEM et les ressources de sécurité en conditions opérationnelles.
• Superviser les incidents de production et restaurer la collecte des logs après perte.
• Appliquer et développer les bonnes pratiques métier et sécurité et participer à l’amélioration continue.

Skills

SIEM

Infrastructures SIEM

Administration Linux

Cloud: Azure

Cloud: AWS

Ansible

Terraform

GitLab/GitHub

Monitoring/ supervision

Anglais technique

Education

Diplômé(e) d’une école d’Ingénieur ou équivalent

Tools

SPLUNK

IBM QRadar

Microsoft Azure Sentinel

SEKOIA

XSIAM

Palo Alto XSIAM

Rsyslog

ELK

Syslog-ng Store Box

Job description

Sopra Steria cherche un ingénieur cybersécurité expérimenté pour rejoindre le pôle SOS et le Cybercentre. Vous concevez et déployez des plateformes SIEM (Splunk, QRadar, XSIAM), assurez la collecte et la supervision, et intervenez sur les incidents de production tout en renforçant les bonnes pratiques sécurité.

Le poste propose du télétravail jusqu’à 2 jours/semaine, des avantages variés et des opportunités de carrière internationales.