Ingénieur SOC: Intégration & Architecture — Télétravail

AIRBUS PROTECT; Paris; Sur place; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Télétravail possible

Formation continue

Équilibre vie pro/perso

Communauté d’experts

Résumé du poste

Airbus Protect SAS recherche un Ingénieur Intégration & Architecture SOC pour le site d’Elancourt (78). Vous participerez à l’intégration de solutions de sécurité et à la construction du SOC, avec une habilitation requise ou à obtenir.

Vous aurez en charge l’intégration de composants de détection (SOAR/ SIEM, EDR/NDR/XDR) et la rédaction de guides d’administration et de configuration. L’évolution des plateformes et une veille technologique font aussi partie du rôle.

Qualifications

• Diplôme d’ingénieur en informatique, spécialité cybersécurité.
• Bonnes connaissances en sécurité des réseaux LAN/MAN/WAN et OS Linux/Windows.
• Maîtrise d’au moins une solution SIEM et une solution EDR/NDR/XDR.
• Expérience Build SOC et rédaction de documentation technique.

Responsabilités

• Participer à la phase Build SOC des clients.
• Décliner la documentation d’architecture technique dans les solutions de détection et de protection.
• Intégrer des composants de détection au sein du SOC et du SI du client.
• Rédiger les procédures techniques (administration, installation et configuration).
• Réaliser une veille technologique sur les outils de cyberdéfense.
• Faire évoluer les plateformes de services SOC et CSIRT et améliorer leur sécurité.

Connaissances

Réseaux & sécurité

Cloud computing

SIEM

EDR/NDR/XDR

Linux/Unix

Windows

Formation

Ingénieur Bac+5 en informatique (Cybersécurité)

Outils

Cortex XSOAR

Splunk Phantom

Qualys

Tenable

Sentinel

Description du poste

Airbus Protect SAS recherche un Ingénieur Intégration & Architecture SOC pour le site d’Elancourt (78). Vous participerez à l’intégration de solutions de sécurité et à la construction du SOC, avec une habilitation requise ou à obtenir.

Vous aurez en charge l’intégration de composants de détection (SOAR/ SIEM, EDR/NDR/XDR) et la rédaction de guides d’administration et de configuration. L’évolution des plateformes et une veille technologique font aussi partie du rôle.