Expert Cyber - Csirt - Pilotage Vulnérabilités & Soar H/F

Datacorp
Biot, France
23 days ago
Apply on www.hellowork.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
3 years minimum
Working hours
Regular working hours

Tech stack

Application Programming Interfaces (APIs) ARM Architecture Cloud Computing Cyber Security Python (Programming Language) Power BI Security Information and Event Management Information Technology Palo Alto Networks

Job description

Rejoindre une équipe collaborative où l’innovation et la créativité sont valorisées.

  • Travailler sur des projets variés et stimulants qui contribuent à votre développement professionnel.
  • Opportunités de formation continue et d’évolution de carrière.
  • Un environnement de travail agréable, avec un bon équilibre entre vie professionnelle et personnelle.
  1. Pilotage Cyber, KPI & Reporting (#PowerBI)

Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI.

Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d’incidents, couverture de scan, temps de réaction/remédiation).

Automatiser le reporting de sécurité à destination de la direction et des équipes techniques.

  1. Gestion des Vulnérabilités & Surface d’Attaque (#Tenable #Cloud)

Administrer et optimiser les outils de scan de vulnérabilités (Tenable).

Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud.

Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures.

  1. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto)

Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks).

Concevoir, développer et maintenir les playbooks d’automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT.

Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d’alerte et d’enrichissement.

Requirements

Formation Bac +5 en Informatique / Cybersécurité (École d’ingénieur ou Master).3 à 5+ ans d’expérience minimum au sein d’un CSIRT, SOC ou en ingénierie de sécurité opérationnelle., Formation Bac +5 en Informatique / Cybersécurité (École d’ingénieur ou Master).

3 à 5+ ans d’expérience minimum au sein d’un CSIRT, SOC ou en ingénierie de sécurité opérationnelle.

About the company

Datacorp est une société de conseil en ingénierie spécialisée dans le consulting stratégique et opérationnel digital. Nous accompagnons nos clients dans leurs projets de transformation, en mettant l’accent sur la qualité et l’innovation., Datacorp est une société de conseil en ingénierie spécialisée dans le consulting stratégique et opérationnel digital. Nous accompagnons nos clients dans leurs projets de transformation, en mettant l’accent sur la qualité et l’innovation. Pourquoi nous rejoindre ?Rejoindre une équipe collaborative où l’innovation et la créativité sont valorisées.Travailler sur des projets variés et stimulants qui contribuent à votre développement professionnel.Opportunités de formation continue et d’évolution de carrière.Un environnement de travail agréable, avec un bon équilibre entre vie professionnelle et personnelle.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

4:01 min

Finding personal fulfillment in the cybersecurity industry

LIVE

2:27 min

Introduction to WebAssembly in a cloud computing context

Edo Edo · World Congress 2024

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

1:24 min

Moving the semantic layer upstream to avoid vendor lock-in

Piotr Menclewicz Piotr Menclewicz · Europe 2026 Virtual

1:45 min

Transitioning from software development to security roles

Stefania Chaplin · World Congress 2022

2:51 min

Alibaba Cloud developer resources and cloud computing training

Cheng Zhang · LIVE

Videos

See all

Related articles

See all