CDI - Ingénieur cybersécurité SOAR (H/F)

ph3Offre d'Emploi : CDI - Ingénieur Cybersécurité (H/ F) /h3pbLieu : /b Montpellier /ppbTélétravail /b : hybride /ppbExpérience /b : 5 ans minimum /ppbDémarrage /b : ASAP /ph3Description du poste /h3pNous recrutons un(e) bIngénieur Cybersécurité /b avec minimum 3 ans d'expérience pour accompagner un de nos partenaires grands compte dans ses projets IT. /ppVous intégrez une équipe d'experts dédiée à la création de produits de sécurité opérationnelle et de solutions pour anticiper les menaces. Votre rôle sera crucial dans la transformation de leur capacité de réponse aux incidents. Vous évoluerez en tant qu’expert(e) sur la plateforme SOAR (Security Orchestration, Automation, and Response) et serez le moteur de l'automatisation au sein de notre pôle. /ppLe profil recherché a une expérience de minimum 3 à 5 ans dans le domaine de la Sécurité Opérationnelle, avec une expérience significative dans le déploiement et l'exploitation d'une solution SOAR. /ph3Vos missions /h3ulliConstruire et faire évoluer la plateforme SOARulliConception et Déploiement : Participer au choix, à la conception et au déploiement de notre solution SOAR (ex: Shuffle.io, Cortex XSOAR, Splunk Phantom, D3 Security, etc.). /liliIntégration : Réaliser l'intégration technique de la plateforme SOAR avec les autres outils de sécurité (SIEM, EDR, Threat Intelligence, pare-feux, solutions IAM, etc.). /liliMaintenance : Assurer la haute disponibilité, la résilience et l'évolution technique de la plateforme. /liliAutomatiser et Optimiser la Réponse aux IncidentsulliAutomatisation de Playbooks : Proposer, développer et maintenir des playbooks d'automatisation pour les cas d'usage sécurité (triage des alertes, enrichissement des données, confinement, réponse aux menaces courantes). /liliOrchestration : Orchestrer les actions entre les différents outils de sécurité pour réduire les délais de détection et de réponse. /liliPilotage de la performance : Mesurer et optimiser le taux d'automatisation et l'efficacité des playbooks pour libérer du temps aux analystes du SOC. /li /ul /li /ul /liliCulture de l'Innovation et IA/DevOpsulliIntelligence Artificielle : Explorer et proposer l'intégration de capacités basées sur l'IA (Machine Learning, LLM) pour améliorer la classification des alertes, la chasse aux menaces (Threat Hunting) et l'aide à la décision des analystes. /liliPratiques DevOps SecDevOps : Appliquer les meilleures pratiques DevOps (CI/CD, Infrastructure as Code) pour la gestion des playbooks et des connecteurs (versioning, tests automatisés, déploiement continu). /li /ul /li /ulh3Compétences Techniques /h3ulliSOAR : Expertise impérative. Expérience avec au moins une plateforme (Shuffle.io, Cortex XSOAR, Splunk Phantom, Swimlane, etc.). /liliScripting / Code : Développement de playbooks, scripts d'intégration et connecteurs. /liliDevOps / CI/CD : Bonnes connaissances de Git, GitLab (CI/CD), Kubernetes (un plus), Docker, Ansible. /liliSécurité Opérationnelle : Solides connaissances du domaine et notamment autour du SOC, du VOC et de la réponse sur incidents. /li /ulh3Qui sommes nous ? /h3pIkighia est une société de conseil en IT Digital autour de quatre grandes expertises métiers que sont : la gestion de projet, le développement, la Big Data et l’infrastructure IT. Nous mettons au service de nos clients notre expertise en recrutement pour leurs trouver les meilleurs profils aux plus proches de leurs besoins ! /ph3Nos valeurs /h3pNous sommes convaincus que le milieu professionnel doit permettre à chacun de s’épanouir. Pour ce faire, nous nous appuyons sur le modèle Ikigai. Issu de la tradition japonaise, ce modèle propose une approche autour de 4 éléments clés pour accompagner chacun dans la découverte de sa “raison d’être”. Appliquée au milieu professionnel, cette recherche se traduit par une activité qui a du sens, pour nous, comme pour le monde en replaçant l'humain au centre de notre activité. /ph3Nos petits plus /h3pDes événements mensuels : qu’ils soient professionnels ou simplement conviviaux, ces événements permettent à nos collaborateurs de se créer un véritable réseau dans le secteur de l’IT et de développer des relations humaines fortes. /ppUn suivi régulier : l’accompagnement est indispensable pour nous. Chacun de nos consultants est suivi par un IA et un RH de façon régulière pour avancer main dans la main. /ppCertification Great Place To Work : ce label témoigne de l’importance que nous accordons au bien‑être de nos collaborateurs et à la création d’un environnement où chacun peut s’épanouir, collaborer et grandir. /ppUne entreprise à taille humaine : nous accordons une importance toute particulière à l’humain. C’est pourquoi nous t’aidons dans ta préparation à l’entretien, nous te permettons d’accéder à des formations… Bref, nous mettons tout en place pour que tu t’épanouisses dans ton projet. /ppAlors si vous êtes un/une passionné/e et que vous souhaitez relever un nouveau défi dans une entreprise certifiée au Great Place to Work, envoyez votre CV. /p /p #J-18808-Ljbffr