Ingénieur Orchestration & Automatisation Confirmé H-F

Conscients que notre force découle aujourd'hui de la diversité et du niveau d'expertise des consultants et experts que nous recrutons et afin d'accompagner notre développement, nous recherchons un ou une ingénieur(e) spécialisé(e) en automatisation / orchestration (SOAR/SecOps) dans notre direction Defense Center.

Cette direction dispose de la première base de threat intelligence d'Europe (1er CERT privé). Nous y anticipons les menaces et assurons la défense des actifs vitaux de nos clients pour dévier, contenir, et riposter aux attaques visant les organisations que nous accompagnons. Ainsi, nous proposons nos services autour :

• de la surveillance des évènements de sécurité (SIEM, SOC/CyberSOC, réponse à incident),
• de l'anticipation des risques et du développement de solutions (audit technique, R&D),
• de l'analyse de vulnérabilités et du renseignement (lutte anti-phishing et e-réputation).

Au sein de la direction Factory du CyberSOC, vous rejoindrez l'équipe Automatisation, Orchestration et Innovation, en charge de la conception, la mise en œuvre et l'expertise des outils du CyberSOC pour la gestion, l'investigation et la remédiation des incidents de sécurité informatique.

Cette équipe a pour principales missionsde :

• Maintenir en conditions opérationnelles et de sécurité les solutions de type SOAR & TIP déployées chez nos clients ou dans le cadre de notre activité de fournisseur de services de sécurité;
• Développer des intégrations ou connecteurs API, permettant de mettre à disposition des fonctionnalités d'applications tierces au sein d'environnements SOAR;
• Définir, déployer et maintenir des contenus de type playbook, permettant l'automatisation et l'orchestration des opérations CyberSOC, de l'investigation à la remédiation, en passant par le hunting;
• Exercer l'ensemble de ses activités selon une démarche Dev(Sec)Ops, en prônant l'automatisation, l'instrumentation, la collaboration et le partage au service de l'efficience opérationnelle.

Vous évoluerez dans un environnement opérationnel, multi-clients, stimulant et très évolutif: développement de nouveaux scénarii d'automatisation, études de nouvelles solutions, amélioration continue des infrastructures de détection, de remédiation et des contenus métier.

Votre action sera à la croisée des différentes activités du CyberSoc(analystes, experts, ingénieurs Use Case Factory, Security Manager, Service Delivery Manager, …) et vous amènera à intégrer une communauté composée des experts et partenaires d'Orange Cyberdefense., En qualité d'ingénieur(e) SOAR/SecOps, vous serez le ou la référent(e) sur les sujets d'automatisation et d'orchestration. Vous participerez à la conception et l'ingénierie de l'écosystème de déploiement automatisé des plateformes SOAR, ainsi qu'à la conception, au développement et au déploiement en intégration continue des contenus métier.

Vous interviendrez notamment sur les missions suivantes (liste non exhaustive) :

• Automatisation des déploiements de plateformes SOARet des contenus métiers;
• Développement de playbooks, d'intégrations / connecteurs ;
• Rédaction des procédures et de la documentation associée.

Des astreintes et des déplacements client en petite couronnes seront à prévoir., Chez Orange Cyberdéfense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens.

Autodidacte ou ingénieur(e) diplômé(e) d'une Grande École, nous recherchons avant tout un profil techniquement pointu et passionné, rigoureux, autonome et capable d'innovation, démontrant une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).

Le sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s'épanouir à ce poste. La connaissance fine des systèmes GNU/Linux et des mécanismes de conteneurisation (Docker) est un fort prérequis technique, de même que la maîtrise de git/gitlab et des procédures d'intégration et de déploiement continus.

Par ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d'intégration. Les solutions d'automatisation d'infrastructure (Ansible, Terraform, …) vous sont familières.

Vous pouvez tout aussi bien travailler avec des logiciels libres qu'avec des solutions propriétaires, fortement modulaires et extensibles. La connaissance de solutions d'automatisation de workflow libres (n8n, shuffle, stackstorm, …) ou propriétaires (Palo Alto Cortex XSOAR, Splunk Phantom, IBM Security Qradar SOAR, …) est un plus, mais ne constitue pas un prérequis., * Notre état d'esprit : Organisation d'afterworks, team building, tournoi de babyfoot & co, implication des salariés dans les projets de l'entreprise

• Votre carrière : Formations, certifications, assessments, Academy, mobilité interne, missions au sein de nos sites à l'international ;
• Notre engagement : partenaire clé en période de crise (protection des services de santé pendant la crise COVID-19, sécurisation des collectes pour Notre-Dame de Paris, etc.), acteur dans la politique RSE du Groupe Orange (égalité des chances, défense de la diversité…) ;
• Votre équilibre de vie : télétravail, soutien aux activités sportives et culturelles, organisations de challenges sportifs etc. ;
• Nos autres avantages : Participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux etc.

Challenge, bienveillance et expertise seront au cœur de votre quotidien. Rejoignez-nous !, Tous nos postes peuvent être soumis, selon le besoin, à une enquête administrative

Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés. Avec un CA de 1,2 Md€ en 2024, 11% de croissance et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense. Notre vocation est de construire une société numérique plus sûre., Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.