Architecte Cyber Sécurité – orientation SOAR F/H

Durée du contrat

36 mois

Descriptif de la mission

Notre site du Plessis Robinson est le siège social de l'entreprise, il rassemble principalement nos activités de R&D et la gestion des programmes. Nos collaborateurs y conçoivent et développent les systèmes de missiles de demain.

VOTRE ENVIRONNEMENT DE TRAVAIL
Au sein de la Direction Business Support, vous êtes intégré(e) au service Networks Security Operations / CERT en charge de la protection du système d’information du Groupe.

Objectif de votre apprentissage :

Apprendre le travail d’un Ingénieur Architecte Cybersécurité et maitriser à l’issue de l’apprentissage, l'ensemble des techniques de réponse à un incident (Niveau 1 à 3) ainsi qu’être capable de définir et mettre en place des outils de réponse aux incidents dans le cadre d'un système d''information.

Vous apprendrez aussi la gestion d'un projet informatique au sein d'une grande entreprise.

VOTRE QUOTIDIEN
Grâce à vos compétences, vous :

Soutenez le SOC (Security Operations Center) opérationnel dans son activité d’exploitation et d’analyse en réalisant la surveillance, les investigations, la fourniture d’alertes et de rapports en complément du SOC ainsi que l’administration et l’optimisation des solutions d’analyse en place ;
Participez aux activités du CERT en étant l'interface des métiers internes, des entités IM ou des entités externes (Intercert…) ;
Etudiez l’évolution des solutions d’analyse ;
Assurez une veille sur les technologies de détection en vue de s’adapter aux menaces ;
Définissez de nouvelles solutions et/ou moyens d’analyse ;
Gérez les nouveaux projets Cybersécurité, réalisez si nécessaire des essais (POC) et les déployez ;
Effectuez une veille sur les vulnérabilités, les nouvelles menaces, les IOC (Indicator of Compromise).
Vous travaillerez aussi sur une mission plus particulière au sein de l’équipe CERT, celle d’assurer le rôle d’intégrateur de la solution d'automatisation de traitement des incidents "SOAR" (Security Orchestration Automation and Response), vous :

Réalisez l’évolution de la plateforme au gré des versions (connaissances docker/unix) ;
Maintenez en condition opérationnelle et de sécurité la plateforme (MCO/MCS) ;
Industrialisez la solution : surveillance, sauvegardes… ;
Proposez et mettez en œuvre le playbook de réponses automatisées selon les schémas d'attaque connus ;
Maintenez en condition opérationnelle les interface avec des outils internes ;
Testez et intégrez des nouveaux connecteurs au travers d’applications natives ;
Développez en python si l’interface n’est pas proposée par le fournisseur ;
Documentez la solution ;
Accompagnez des analystes dans l’utilisation de l’outil.
Cette intégration se fera en accord avec les préconisations de la sureté des systèmes d’information.

En transverse, vous aurez la possibilité de soumettre vos idées et de faire émerger des sujets qui s’inscriront dans le cadre innovant de l’entreprise.

***ATTENTION, POUR CETTE OFFRE, VOUS DEVEZ IMPERATIVEMENT POSTULER SUR LE LIEN QUE VOUS TROUVEREZ EN DESSOUS DE L'OFFRE***

Profil recherché 

En préparation d'un diplôme d'un cycle d’ingénieur avec une spécialisation en cybersécurité ou équivalent.

Vous possédez de bonnes connaissances des systèmes Windows et Linux. Des notions de développement en langage Python sont obligatoires.

Compte tenu de l'environnement international de la société, un très bon niveau d'anglais (lu, écrit, parlé) est requis.