SOC SOAR Automation Engineer & Playbook Developer

Felps Group; Île-de-France; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Felps Group recherche un Consultant SOAR / Ingénieur Automatisation SOC (H/F) pour concevoir et déployer des playbooks d’analyse couvrant les scénarios d’alerte les plus récurrents, avec pour objectifs d’automatiser les étapes de pré-traitement, de réduire la charge manuelle et d’harmoniser les procédures d’investigation au sein de l’équipe.

Vous contribuerez à la construction d’indicateurs et de tableaux de bord autour du SOAR et participerez au passage en production des playbooks en

Qualifications

• Expérience avérée en cybersécurité opérationnelle et développement de playbooks SOAR.
• Maîtrise des scripts et intégrations: Python, API REST, JSON.
• Bonne connaissance des environnements SOC/SIEM et du cycle de traitement des alertes.
• Connaissance des processus de réponse à incident: qualification, investigation, remédiation.

Responsabilités

• Concevoir et documenter les workflows de pré-traitement pour chaque use case.
• Développer et déployer les playbooks sur le SOAR en environnement de préproduction.
• Rédiger la documentation technique de chaque playbook : prérequis, paramétrage, cas de déclenchement, actions réalisées et résultats attendus.
• Réaliser les tests et validations fonctionnelles en collaboration avec les équipes SIRT et SOC.
• Assurer le suivi du passage en production des playbooks et leur maintien en condition opérationnelle.

Connaissances

SOAR

Python

REST API

SIEM/SOC

Incident response

Outils

Splunk SOAR

Cortex XSOAR

FortiSOAR

Microsoft Sentinel

IBM QRadar SOAR

Description du poste

Felps Group recherche un Consultant SOAR / Ingénieur Automatisation SOC (H/F) pour concevoir et déployer des playbooks d’analyse couvrant les scénarios d’alerte les plus récurrents, avec pour objectifs d’automatiser les étapes de pré-traitement, de réduire la charge manuelle et d’harmoniser les procédures d’investigation au sein de l’équipe.

Vous contribuerez à la construction d’indicateurs et de tableaux de bord autour du SOAR et participerez au passage en production des playbooks en