Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber

Le Centre d’Excellence Cyber d’EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l’articulation entre la gouvernance cyber et ces activités opérationnelles.

Au sein du département Opérations Cyber, vous rejoindrez le groupe ENGINEERING, un collectif soudé composé d’une vingtaine de collaborateurs passionnés et dynamiques au service des enjeux opérationnels cyber.

Description de la mission :

En tant qu’Ingénieur/ Ingénieure orchestration et automatisation de la réponse cyber vous travaillez à :

· Concevoir, développer et maintenir les playbook d’automatisation au travers de la plateforme SOAR (Security Orchestration and Automation Response).

· Préconiser des solutions techniques et fonctionnelles pour permettre de développer le produit SOAR.

· Assurer la veille technologique et enrichir la vision produit.

· Assurer le rôle de référent technique en apportant l’expertise de plus haut niveau sur les infrastructures du service SOAR et en travaillant à la résolution des incidents escaladés par les équipes de MCO.

· Mener des études techniques, fonctionnelles et économique sur votre périmètre d’expertise.

· Challenger l’ensemble des parties prenantes (fournisseurs, clients et infogérants) sur les besoins, les solutions, la mise œuvre.

· Proposer et contribuer à l’amélioration continue des solutions en place (optimiser les plateformes, nouvelles intégrations).

· Contribuer à la prescription technique sur des appels d'offres.

· Mettre en œuvre de nouvelles intégrations.

· Appliquer la méthode Agile de développement du produit.

· Assurer la qualité des livrables à l’aide de tests unitaires et de revues de code.

Formation Bac+5 en cybersécurité, informatique ou domaine connexe.

Vos compétences:

- Maîtrise de la technologie SOAR

- Compétences en développement et scripting (Python, Bash, Ansible, etc.) pour automatiser les tâches répétitives et améliorer l'efficacité opérationnelle.

- Expériences préalables dans un environnement de sécurité opérationnelle ou d’ingénierie des systèmes d’information.

- Compétences en administration système linux, processus CI/CD, outils de ticketing, et des connaissances souhaitées sur les technologies telles que SIEM, GRC, CTI, EDR et XDR. Une expérience sur l’usage d’agent IA SOC, de ML serait appréciée.

- Anglais professionnel obligatoire (écrit et oral)

Vos Soft Skills :

- Capacité à interagir avec des profils techniques et métier cyber

- Capacité d’analyse et de synthèse.

- Etre rigoureux(se)

- Résistance au stress et sang-froid en situation d’urgence ou de crise

Rémunération brute annuelle hors primes :

de 50 000 € à 75000 €, selon diplôme et expérience professionnelle,

Package global comprenant :

prime individuelle de performance, intéressement, épargne salariale

Avantages selon conditions d’éligibilité : tarif préférentiel sur l’électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles….

Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.