Devsecops - Automatisation Soar (It) / Freelance - Courbevoie - Plein temps (> 32 heures)

* Le SOE Devops et Systems est garant du bon fonctionnement des solutions, il est l'interlocuteur, le référent sur les outils déployés, maintenus par le SOC. * Le SOE est responsable du maintien en condition opérationnel et du maintien en condition de sécurité des outils du SOC. Il est le référent technique systèmes pour toutes les équipes. * Il a la charge de proposer et déployer de nouveaux outils, de contribuer à l'architecture de la solution et à son intégration dans l'écosystème en place. Ces outils et services pourront être déployés sur des plateformes physiques ou virtuelles. * Dans ce cadre, il codera dans différents langages (Python, Open Source …), il sera de déployer, administrer, et maintenir des systèmes d'exploitation sur Linux, Windows, et des logiciels Ansible, AWX, Kubernetes, Open Shift. * Gérer des systèmes de supervision type Centreon, des systèmes d'orchestration type Cortex. Son autonomie et sa capacité à respecter les engagements en termes de date, et de qualité sont fondamentales. * Réaliser les missions de tracker les usages et d'effectuer un suivi de consommation des partenaires des infrastructures, du type OVH, AWS et autres. * Gérer les comptes clients SOC internes ou externes, et pourra animer des comités avec nos clients., * Automatiser les processus de déploiement et de gestion des applications conteneurisées. * Collaborer avec les équipes de développement pour intégrer les meilleures pratiques DevOps. Surveiller et optimiser les performances des systèmes d'orchestration. * Résoudre les incidents et problèmes techniques liés aux environnements de conteneurs. * Effectuer le maintien en condition opérationnelle et de sécurité des solutions * Documenter les configurations et les procédures opérationnelles.

Dans le cadre de l'amélioration continue de nos capacités de réponse aux incidents de sécurité, Le CyberSOC souhaite renforcer l'automatisation et l'enrichissement de ses incidents sur Palo Alto Cortex XSOAR. Le CyberSOC utilise XSOAR comme plateforme SOAR principale pour l'orchestration, l'automatisation et la gestion des incidents. Afin de réduire les temps de réponse, améliorer la qualité des analyses et libérer les analystes des tâches répétitives, nous recherchons un DevSecOps expérimenté ayant déjà travaillé sur XSOAR ou ayant de l'expérience sur plusieurs autres SOAR., Objectifs et livrables * Développer et maintenir des playbooks automatisés adaptés à nos cas d'usage. * Intégrer de nouvelles sources d'enrichissement contextuel (Threat Intelligence, Active Directory, outils internes, etc). * Optimiser les connecteurs et intégrations existantes avec nos outils.

Nous sommes à la recherche d'un profil DevSecOps expérimenté , avec une expertise avérée sur XSOAR ou sur d?autres solutions SOAR similaires .L?objectif est de réduire les temps de réponse, d?améliorer la qualité des analyses, et de libérer les analystes des tâches répétitives à faible valeur ajoutée. Missions : Développer, optimiser et maintenir des playbooks automatisés adaptés aux cas d?usage de l?équipe SOC. Intégrer de nouvelles sources d?enrichissement contextuel (Threat Intelligence, Active Directory, outils internes, etc.). Améliorer les intégrations existantes avec les outils de l?environnement de cybersécurité. Participer à la modernisation continue des processus de réponse aux incidents.

Dans une démarche d'amélioration continue de ses capacités de réponse aux incidents de sécurité, un CyberSOC d'un grand groupe industriel souhaite renforcer l'automatisation des traitements d'incidents sur la plateforme Palo Alto Cortex XSOAR. L'objectif est de réduire les temps de réponse, améliorer la qualité des analyses, et libérer les analystes des tâches répétitives via une approche DevSecOps. Objectifs de la mission Développement et maintenance de playbooks automatisés adaptés aux cas d'usage internes Intégration de sources d'enrichissement contextuel (Threat Intelligence, Active Directory, outils internes, etc.) Optimisation des connecteurs / intégrations existantes avec les outils de sécurité, Call API Confirmé Recorded Future Élémentaire CrowdStrike Élémentaire Environnement de travail Dans une démarche d'amélioration continue de ses capacités de réponse aux incidents de sécurité, un CyberSOC d'un grand groupe industriel souhaite renforcer l'automatisation des traitements d'incidents sur la plateforme Palo Alto Cortex XSOAR. L'objectif est de réduire les temps de réponse, améliorer la qualité des analyses, et libérer les analystes des tâches répétitives via une approche DevSecOps.