Stage en Automatisation SOAR pour SOC Souverain

Formind; Issy-les-Moulineaux; Hybrid; EUR 7,800 - 10,000; Full time

Job summary

Formind recherche un stagiaire en Automatisation SOAR et SOC Souverain pour rejoindre le service SOC managé à Issy-les-Moulineaux. À partir de janvier 2027, stage de 6 mois, participation à un chantier stratégique autour de l’automatisation des alertes, l’aide à la décision et la remédiation.

Vous travaillerez avec les analystes et ingénieurs, contribuerez à migrer des playbooks, étudier les capacités Elastic et Microsoft Sentinel, et développerez des cas d’usage en Detection as Code.

Qualifications

• Bonne connaissance du développement, des bonnes pratiques de debug, de test, de documentation et de mise en production.
• Maîtrise ou appétence forte pour Python, YAML, les API et les logiques d’intégration entre outils de sécurité.
• Connaissance de Microsoft Sentinel, de ses mécanismes d’automatisation et des playbooks Logic Apps constituant un plus apprécié.
• Intérêt marqué pour la pile Elastic, ses fonctionnalités de sécurité, ses capacités d’automatisation et ses évolutions récentes.
• Compréhension des principes de Detection as Code : versioning, revue, tests automatisés, CI/CD et déploiement maîtrisé de contenus de sécurité.

Responsibilities

• Réaliser l’état des lieux des capacités SOAR du SOC Formind et cartographier les playbooks existants.
• Évaluer les capacités de la plateforme cible Elastic et des capacités natives d’automatisation et d’intégration.
• Migrer et adapter les playbooks du SOC Standard vers le SOC Souverain, en documentant les automatisations.
• S’immerger dans le métier d’analyste SOC et consacrer environ 40 % du temps à la découverte du métier et aux activités de tri et d’escalade des incidents.

Skills

Developpement

Debug

Tests

Documentation

Mise en prod

Education

Dernière année d’école d’ingénieur ou université

Tools

Python

YAML

API

Microsoft Sentinel

Elastic Stack

Job description

Formind recherche un stagiaire en Automatisation SOAR et SOC Souverain pour rejoindre le service SOC managé à Issy-les-Moulineaux. À partir de janvier 2027, stage de 6 mois, participation à un chantier stratégique autour de l’automatisation des alertes, l’aide à la décision et la remédiation.

Vous travaillerez avec les analystes et ingénieurs, contribuerez à migrer des playbooks, étudier les capacités Elastic et Microsoft Sentinel, et développerez des cas d’usage en Detection as Code.