Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber

Groupe Talents Handicap; Lyon; On-site; EUR 50,000 - 75,000; Full time

Benefits offered by this job

Prime de performance

Intéressement et épargne salariale

Mobilité et aides économiques

Job summary

EDF Centre d’Excellence Cyber recherche unIngénieur/Ingénieure orchestration et automatisation de la réponse cyber pour concevoir et maintenir les playbooks d’automatisation sur la plateforme SOAR, et proposer des solutions techniques pour faire évoluer le produit.

Vous assurerez la veille technologique et l’expertise sur les infrastructures SOAR, et travaillerez à la résolution des incidents escaladés par les équipes MCO. Anglais professionnel requis et approche Agile seront sollicités.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
• Maîtrise de la technologie SOAR et expérience en sécurité opérationnelle.

Responsibilities

• Concevoir, développer et maintenir les playbooks d’automatisation via la plateforme SOAR.
• Proposer des solutions techniques et fonctionnelles pour développer le produit SOAR.
• Veille technologique et enrichissement de la vision produit.
• Apporter l’expertise technique sur les infrastructures du service SOAR et résoudre les incidents escaladés par les équipes MCO.
• Réaliser des études techniques et économiques dans votre périmètre.
• Challenger fournisseurs, clients et infogérants sur besoins et solutions.
• Proposer des améliorations et de nouvelles intégrations.
• Contribuer à la prescription technique lors des appels d’offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile et assurer la qualité par tests et revues.

Skills

SOAR

Python

Bash

Ansible

CI/CD

Linux

SIEM

GRC

CTI

EDR

XDR

ML

Anglais professionnel

Education

Bac+5 en cybersécurité/informatique ou domaine connexe

Tools

CI/CD tooling

Job description

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe ENGINEERING, un collectif soudé composé d’une vingtaine de collaborateurs passionnés et dynamiques au service des enjeux opérationnels cyber.

Description de la mission :

En tant qu’Ingénieur/ Ingénieure orchestration et automatisation de la réponse cyber vous travaillez à :

• Concevoir, développer et maintenir les playbook d’automatisation au travers de la plateforme SOAR (Security Orchestration and Automation Response).
• Préconiser des solutions techniques et fonctionnelles pour permettre de développer le produit SOAR.
• Assurer la veille technologique et enrichir la vision produit.
• Assurer le rôle de référent technique en apportant l’expertise de plus haut niveau sur les infrastructures du service SOAR et en travaillant à la résolution des incidents escaladés par les équipes de MCO.
• Mener des études techniques, fonctionnelles et économique sur votre périmètre d’expertise.
• Challenger l’ensemble des parties prenantes (fournisseurs, clients et infogérants) sur les besoins, les solutions, la mise œuvre.
• Proposer et contribuer à l’amélioration continue des solutions en place (optimiser les plateformes, nouvelles intégrations).
• Contribuer à la prescription technique sur des appels d'offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile de développement du produit.
• Assurer la qualité des livrables à l’aide de tests unitaires et de revues de code.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe.

Vos compétences:

• Maîtrise de la technologie SOAR
• Compétences en développement et scripting (Python, Bash, Ansible, etc.) pour automatiser les tâches répétitives et améliorer l'efficacité opérationnelle.
• Expériences préalables dans un environnement de sécurité opérationnelle ou d’ingénierie des systèmes d’information.
• Compétences en administration système linux, processus CI/CD, outils de ticketing, et des connaissances souhaitées sur les technologies telles que SIEM, GRC, CTI, EDR et XDR. Une expérience sur l’usage d’agent IA SOC, de ML serait appréciée.
• Anglais professionnel obligatoire (écrit et oral)

Vos Soft Skills :

• Capacité à interagir avec des profils techniques et métier cyber
• Capacité d’analyse et de synthèse.
• Etre rigoureux(se)
• Résistance au stress et sang-froid en situation d’urgence ou de crise

Rémunération brute annuelle hors primes :

de 50000 € à 75000 €, selon diplôme et expérience professionnelle,

Package global comprenant :

• prime individuelle de performance, intéressement, épargne salariale

Avantages selon conditions d’éligibilité :

• tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles….

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.