Profil Secops Nearshore

TDS By Nomios ⭕️ Cyber, Network & Security Talent Profiler; Notre-Dame-de-Monts; Hybride; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Ingénieur Secops Nearshore recherché pour renforcer l’équipe IT Security. Vous gérerez et maintiendrez des solutions globales (SIEM/SOAR, Qradar, Resilient) et assurerez leur disponibilité et sécurité à l’échelle du groupe.

Travail hybride avec 2 jours de télétravail par semaine, basé à Issy-les-Moulineaux. Vous accompagnerez les entités et les BU dans l’utilisation des solutions, interviendrez sur l’intégration, les migrations et le dépannage, et vous contribuerez à la réduction des risques via

Qualifications

• Expérience SIEM et SOAR (Qradar, Resilient) et compréhension des risques.
• Solide bagage technique en réseau, système et base de données.
• Maîtrise de scripts (PowerShell, Bash, Python) et appels API.
• Capacité à produire et communiquer des rapports techniques.
• Anglais et Français courant.

Responsabilités

• Accompagner nos entités/BU dans l’utilisation des solutions SIEM/SOAR.
• Intégration et migration des solutions de sécurité.
• Dépannage et réglage opérationnel.
• Interagir avec les équipes de support fournisseurs et le TAM, suivre les tickets.
• Maintenir les solutions en condition opérationnelle et de sécurité.
• Surveillance système et application.
• Planifier et déployer mises à jour et correctifs.
• Gérer les vulnérabilités et documenter les procédures.
• Effectuer une veille sur les évolutions et les KPI de sécurité.
• Assister les enquêtes SOC.

Connaissances

SIEM

SOAR

Qradar

Resilient

Risque sécurité

PowerShell

Python

Bash

API

Rapports techniques

Description du poste

3 ans ago

Mission :

Ingénieur Secops Nearshore

En quelques mots :

Dans le cadre de notre équipe Global IT Security sous le groupe CISO, vous nous aiderez à gérer et à maintenir notre portefeuille de solutions de sécurité, qui comprend, mais sans s’y limiter, SIEM, EPP, EDR, la gestion des vulnérabilités et EASM. cela consiste à gérer et à maintenir la disponibilité opérationnelle des solutions globales de sécurité, à soutenir les entités, à promouvoir la parfaite utilisation des solutions globales et à s’assurer que les solutions globales de sécurité sont déployées dans tous les systèmes informatiques de Sodexo

Lieu de travail :

Issy-les-Moulineaux

Télétravail :

2 jours par semaine

Activités

• Accompagner nos entités / BU dans leur utilisation de ces solutions
• Intégration et migration
• Dépannage et réglage
• Interagissez avec les équipes de support des fournisseurs et le TAM et surveillez la résolution des tickets des entités
• Maintenir ces solutions en condition opérationnelle et de sécurité
• Surveillance (système et application)
• Planifier et déployer les mises à jour/mises à niveau (à la fois du système d’exploitation et de l’application)
• Gestion des correctifs et correction des vulnérabilité
• Tenir à jour la documentation
• Effectuer une veille sur les évolutions à venir afin d’identifier les nouvelles fonctionnalités à implémenter
• Faire un rapport périodiquement sur les KPI de sécurité pour divers comités de sécurité
• Assister les enquêtes SOC

PROFIL

• Expérience et connaissances significatives SIEM et SOAR en particulier Qradar et Resilient.
• Excellente compréhension des risques de sécurité informatique (y compris les vulnérabilités et les menaces) et des mécanismes d’atténuation correspondants
• Solide bagage technique (réseau, système, base de données, application…)
• À l’aise avec les scripts de système d’exploitation (batch, PowerShell, bash, Python) et l’invocation d’API.
• Capacité à produire et communiquer des rapports techniques
• Ouvert d’esprit et reconnu pour sa rigueur
• Axé sur la résolution de problèmes
• Parle couramment l’anglais et le français