Ingénieur SOC – Détection & Automatisation (H/F)

AS International; Paris; On-site; EUR 65,000 - 90,000; Full time

Job summary

AS International, acteur majeur du secteur financier à Paris, recherche un Ingénieur SOC axé détection et automatisation pour renforcer son équipe de sécurité opérationnelle.

Vous exercerez dans un contexte IT serré, en collaboration avec les équipes, et serez chargé d'améliorer le SOC, concevoir des scénarios de détection et déployer des playbooks automatisés via SOAR, tout en industrialisant les processus Security as Code.

Qualifications

• Expérience en SOC et en détection d'incidents.
• Maîtrise des outils d'automatisation et de scripting.
• Capacité à concevoir des scénarios de détection et à tester.
• Connaissance des pipelines et intégration via API.

Responsibilities

• Traiter les alertes et assurer le tri et l'investigation.
• Concevoir, développer et tester des scénarios de détection.
• Maintenir des playbooks automatisés sur la plateforme SOAR et sécuriser les processus.
• Automatiser les contrôles de sécurité et assurer le reporting régulier.

Skills

Détection et réponse à incidents

Automatisation des processus sécurité

Conception de scénarios de détection

Analyse sécurité et investigation

Tools

Python

AWX

SOAR

EDR

NDR

API et intégration

Job description

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.

Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :

Exploitation et amélioration du SOC

• Traiter les alertes de sécurité : tri, qualification, analyse et investigation
• Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution
• Concevoir, développer et tester de nouveaux scénarios de détection
• Améliorer les cas d'usage et les règles de corrélation
• Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR
• Industrialiser les processus SOC selon une approche Security as Code

Administration des outils de sécurité

• Administrer et maintenir les scanners de vulnérabilités, EDR et NDR
• Intégrer les outils entre eux via API, connecteurs et pipelines
• Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité

Gestion des vulnérabilités

• Identifier, analyser et prioriser les vulnérabilités
• Coordonner le suivi des remédiations avec les équipes IT
• Automatiser les contrôles et améliorer le reporting

Automatisation et reporting

• Automatiser les processus de sécurité en Python et via AWX
• Produire la documentation technique et assurer un reporting régulier

Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).