Consultant Soar - Ingénieur Automatisation Soc H/F - Felps Group

Le client dispose d'un SOC et d'une équipe SIRT qui traitent quotidiennement un volume important d'alertes issues de leurs use cases de détection. Afin d'optimiser ce traitement, il souhaite s'appuyer sur sa plateforme SOAR pour automatiser les tâches répétitives, fiabiliser la qualification des alertes et harmoniser les pratiques d'investigation au sein de l'équipe. Objectifs de la mission La mission vise à concevoir et déployer des playbooks d'analyse couvrant les scénarios d'alerte les plus récurrents, avec pour objectifs de : automatiser les étapes de pré-traitement des alertes ; réduire la charge de traitement manuel des analystes ; corréler les différentes alertes entre elles ; harmoniser les procédures de qualification et d'investigation au sein de l'équipe.

Missions principales Concevoir et documenter les workflows de pré-traitement pour chaque use case. Développer et déployer les playbooks sur le SOAR en environnement de préproduction. Rédiger la documentation technique de chaque playbook : prérequis, paramétrage, cas de déclenchement, actions réalisées et résultats attendus. Réaliser les tests et validations fonctionnelles en collaboration avec les équipes SIRT et SOC. Assurer le suivi du passage en production des playbooks et leur maintien en condition opérationnelle. Contribuer à l'amélioration continue des procédures, des dispositifs de détection et de protection, et des scénarios opérationnels liés au SOAR. Participer à la construction d'indicateurs et de tableaux de bord autour du SOAR. Prendre part aux activités de réponse à incident, qu'il s'agisse du SOC, de la protection de la messagerie ou du service incident SSI, en support des collaborateurs afin de bien comprendre les besoins opérationnels. Livrables attendus Workflows de pré-traitement documentés par use case Playbooks SOAR développés, testés et déployés Documentation technique par playbook PV de tests et de recette fonctionnelle Indicateurs et tableaux de bord SOAR Propositions d'amélioration des procédures et scénarios de détection

Profil recherché

Expérience : expérience confirmée en cybersécurité opérationnelle, dont une expérience significative sur la conception et le développement de playbooks SOAR.

Compétences techniques indispensables :

- Maîtrise d'au moins une solution SOAR du marché : Splunk SOAR, Cortex XSOAR, FortiSOAR, Microsoft Sentinel, IBM QRadar SOAR...
- Développement de scripts et d'intégrations : Python, API REST, JSON
- Bonne connaissance des environnements SOC/SIEM et du cycle de traitement des alertes
- Connaissance des processus de réponse à incident : qualification, investigation, remédiation

Compétences appréciées :

- Connaissance du framework MITRE ATT&CK
- Expérience sur les solutions EDR, de protection de la messagerie et de threat intelligence : enrichissement d'IOC, sandbox...
- Conception de dashboards et KPI SOC
- Certifications éditeur SOAR, GCIH, GCIA ou équivalent

Qualités attendues :

- Rigueur et capacité de formalisation pour produire une documentation claire et exploitable
- Esprit d'analyse et de synthèse
- Aisance relationnelle et capacité à travailler avec des équipes opérationnelles
- Force de proposition dans une démarche d'amélioration continue

Langues : français courant, anglais technique.

Felps Group est un cabinet de conseil indépendant, composé de trois SQUAD spécialisées en Cybersécurité, Télécommunications et Change-RSE. Nos consultants sont des experts dans leurs domaines, en capacité de répondre aux problématiques de nos clients.

>> Nos valeurs sont l'excellence, la rigueur, la transmission et le partage :

Notre objectif au sein de Felps Group est de mettre en avant les compétences de nos consultants, de capitaliser tout en construisant une dynamique d équipe.

>> Un modèle agile ou la confiance, la transparence et l'entraide sont maîtres :

Nous mettons en place un accompagnement sur-mesure pour nos consultants afin de leurs garantir épanouissement, formation et un équilibre vie pro / vie perso afin qu ils puissent performer dans leur domaine. Notre ADN basé sur le partage et la confiance ont un impact significatif pour leurs engagements et leur réussite au sein de Felps Group. Ce sont les consultants d'aujourd hui qui façonnent le Felps de demain.

Felps Group, accompagne des clients de toutes tailles et tous secteurs dans leurs projets de transformation mettant l'humain au coeur de toutes les attentions. Pour garantir une qualité de vie au travail, nous appliquons en interne ce que nous recommandons à nos clients sur le plan RH et RSE afin de fidéliser les collaborateurs et faire rayonner la marque employeur.

Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous valorisons chaque individu pour sa singularité et reconnaissons que la diversité des perspectives, des expériences et des origines est une source précieuse d'innovation, de créativité et de succès. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise.

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité.

Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez-nous en informer, et nous ferons de notre mieux pour vous accompagner

• Python
• Sens du relationnel
• JSON
• Français
• Esprit d'analyse
• Force de proposition
• Anglais technique
• API REST