Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber

EDF; Lyon; Sur place; EUR 50 000 - 75 000; Plein temps

Avantages offerts par ce poste

Prime de performance

Épargne salariale

Aide mobilité

Tarifs énergie préférentiels

Résumé du poste

EDF recherche un expert cybersécurité pour concevoir et maintenir les playbooks SOAR, proposer des solutions techniques et assurer une veille active sur les infrastructures SOAR. Vous deviendrez référent technique et travaillerez sur les incidents, les intégrations et les appels d’offres, en appliquant l’Agile et en garantissant la qualité des livrables.

Le poste nécessite une expertise en SOAR, développement (Python, Bash, Ansible), et une expérience en sécurité opérationnelle.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
• Maîtrise de la technologie SOAR.
• Compétences en développement et scripting (Python, Bash, Ansible).
• Expériences préalables dans un environnement de sécurité opérationnelle ou d’ingénierie des systèmes d’information.
• Compétences en administration système linux, processus CI/CD, outils de ticketing, et des connaissances sur SIEM, GRC, CTI, EDR et XDR.
• Une expérience sur l’usage d’agent IA SOC, de ML serait appréciée.
• Anglais professionnel obligatoire (écrit et oral).

Responsabilités

• Concevoir, développer et maintenir les playbook d’automatisation via SOAR.
• Préconiser des solutions techniques pour développer le produit SOAR.
• Assurer la veille technologique et enrichir la vision produit.
• Agir comme référent technique sur les infrastructures du service SOAR et aider à la résolution d’incidents.
• Mener des études techniques et économiques sur votre domaine.
• Challenger les parties prenantes sur besoins et solutions.
• Proposer et améliorer les solutions existantes et les intégrations.
• Contribuer à la prescription technique sur des appels d’offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile de développement.
• Assurer la qualité des livrables via tests unitaires et revues de code.

Connaissances

SOAR

Python

Bash

Ansible

Linux admin

CI/CD

Ticketing tools

SIEM

GRC

CTI

EDR

XDR

ML

Anglais professionnel

Formation

Bac+5 en cybersécurité

Outils

CI/CD tooling

Description du poste

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe ENGINEERING, un collectif soudé composé d’une vingtaine de collaborateurs passionnés et dynamiques au service des enjeux opérationnels cyber.

Description de la mission :

• Concevoir, développer et maintenir les playbook d’automatisation au travers de la plateforme SOAR (Security Orchestration and Automation Response).
• Préconiser des solutions techniques et fonctionnelles pour permettre de développer le produit SOAR.
• Assurer la veille technologique et enrichir la vision produit.
• Assurer le rôle de référent technique en apportant l’expertise de plus haut niveau sur les infrastructures du service SOAR et en travaillant à la résolution des incidents escaladés par les équipes de MCO.
• Mener des études techniques, fonctionnelles et économique sur votre périmètre d’expertise.
• Challenger l’ensemble des parties prenantes (fournisseurs, clients et infogérants) sur les besoins, les solutions, la mise œuvre.
• Proposer et contribuer à l’amélioration continue des solutions en place (optimiser les plateformes, nouvelles intégrations).
• Contribuer à la prescription technique sur des appels d'offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile de développement du produit.
• Assurer la qualité des livrables à l’aide de tests unitaires et de revues de code.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe.Vos compétences:

• Maîtrise de la technologie SOAR
• Compétences en développement et scripting (Python, Bash, Ansible, etc.) pour automatiser les tâches répétitives et améliorer l'efficacité opérationnelle.
• Expériences préalables dans un environnement de sécurité opérationnelle ou d’ingénierie des systèmes d’information.
• Compétences en administration système linux,processus CI/CD, outils de ticketing,et des connaissances souhaitées sur les technologies telles que SIEM, GRC, CTI, EDR et XDR.
• Une expérience sur l’usage d’agent IA SOC, de ML serait appréciée.
• Anglais professionnel obligatoire (écrit et oral)

Vos Soft Skills :

• Capacité à interagir avec des profils techniques et métier cyber
• Capacité d’analyse et de synthèse.
• Etre rigoureux(se)
• Résistance au stress et sang-froid en situation d’urgence ou de crise

Rémunération brute annuelle hors primes:de50 000 € à 75000 €, selon diplôme et expérience professionnelle,Package global comprenant:prime individuelle de performance, intéressement, épargne salariale

Avantages selon conditions d’éligibilité: tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles….

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.