专家 SIEM
Expert SIEM H/F
您的职责
您对网络安全领域充满热情吗？
您好奇心强，喜欢每天学习新事物，并希望为 Orange Cyberdefense 的发展做出贡献吗？
那么，加入 SOC，我们正在招聘一名 SIEM 专家，加入一支负责保障银行客户系统和基础设施的运行状态（MCO）和安全状态（MCS）的团队。
您的主要职责包括：
- 主导复杂事件和客户升级，以确保高质量的客户服务。
- 为 Splunk SIEM 上的用户事件和请求提供二级和三级支持。您将需要进行非工作时间的值班和计划性操作。
- 分析并解决与所使用技术相关的复杂事件（Linux、Syslog、Ipsec、Splunk、XSOAR、Ansible、Terraform、Jenkins、Git、AWS、Azure、Grafana、Zabbix）。
- 管理团队的工作量，安排持续改进服务的优先事项。
- 通过 Python 脚本开发数据收集监控和 Grafana 报表。
- 与开发、治理和制造商团队在国际范围内紧密合作，对关键问题进行升级。
- 编写流程和相关文档。
- 在定期与客户的委员会会议上报告服务 KPI。
- 为客户生成活动和事件报告。
- 协助团队在整个范围内提升技能。
您的背景
您拥有学士学位以上文凭，具备扎实的技术背景和热情，尤其在团队运营管理方面有丰富经验。
您严谨、自主、富有创新精神，对安全和开发主题有浓厚兴趣（遵循 DevOps 甚至 GitOps 的方法）。
此外，您至少掌握 Python 语言，编写代码时会进行文档记录，实现单元测试和集成管道。
公司将定期提供培训，以确保并保持高水平的专业能力。
分享意识和团队协作精神是在这个职位上取得成功的关键素质。
该职位需要良好的客户沟通能力，可能会有偶尔的出差需求。
查看英文原文
Votre rôle
Vous êtes passionné(e) par le domaine de la CyberSecurité ?
Vous êtes curieux.se, vous aimez apprendre de nouvelles choses tous les jours et vous avez envie de contribuer au développement d’Orange Cyberdefense ?
Alors, venez rejoindre le SOC, nous recrutons un(e) Expert(e) SIEM pour intégrer une équipe qui assure le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes et infrastructures d’un client unique dans le domaine bancaire.
Vous aurez comme principales missions :
- Piloter les incidents complexes et escalades client afin de garantir un service client de qualité.
- Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. Vous serez amené à réaliser des astreintes et des opérations programmées en heures non ouvrées.
- Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).
- Organiser la charge de l’équipe en gérant les priorités des sujets d’amélioration continue du service.
- Développer le monitoring de collecte via Scripting python et reporting Grafana.
- Collaborer en étroite collaboration, à l’international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques.
- Rédiger les procédures et la documentation associée.
- Reporting des KPI du service lors des comitologies régulières avec le client.
- Produire des rapports d’activité et d’incident pour le client.
- Accompagner l’équipe dans sa montée en compétences sur l’ensemble du périmètre.
Votre profil
Diplômé.e d’un Bac+5, vous avez avant tout un profil techniquement pointu et passionné, ayant notamment une solide expérience en pilotage opérationnel d’équipe.
Rigoureux.se, autonome et capable d’innovation, vous démontrez une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).
Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d’intégration.
Des formations régulières seront assurées, afin de garantir et maintenir un haut niveau d’expertise.
Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s’épanouir à ce poste.
Un bon sens du contact client est demandé pour ce poste. Des déplacements ponctuels seront nécessaires sur site client, à Paris.
La maitrise écrite et orale de l’anglais est impérative.
Environnement technique :
- SIEM: Splunk
- Orchestrateur: XSOAR
- Cloud provider: AWS
- DevOps: Terraform, Ansible, Jenkins, Git
- Monitoring: Zabbix, Grafana
Le poste nécessite de satisfaire aux obligations relatives à la Protection du Secret de la Défense Nationale. Ce poste peut être soumis, selon le besoin, à une enquête administrative
Entité
Qui sommes-nous?
Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.
Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.
Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.
Notre vocation est de construire une société numérique plus sûre.
Originally posted on Himalayas