Ingénieur Build SOC H/F TOULOUSE

Description de l'offre

Capgemini accompagne les entreprises et organisations publiques dans l’identification et la maîtrise de leurs risques cyber, en intégrant la cybersécurité au cœur de leurs projets de transformation et en la déployant au moyen de prestations et solutions dédiées.

 

Fortement impliquée au sein de l’écosystème cyber français, Capgemini se positionne aussi comme un catalyseur de la filière en étant membre fondateur du « Campus Cyber » initié par le gouvernement, en promouvant les startups et fournisseurs français et en favorisant l’innovation, la diversité et l’inclusion pour les talents de la cybersécurité.

 

L’ensemble des experts qui œuvrent pour la cybersécurité chez Capgemini France collaborent désormais au sein d’un pôle unique, déployé à Paris et dans 10 villes en régions. Opérant sous la marque Capgemini cette équipe réunit près de 800 collaborateurs en France et s’appuie sur les compétences de 4500 consultants cyber dans plus de 20 pays.

La Cyberdéfense vous passionne ?

 

Au sein d’un SOC, en tant que Ingénieur BUILD SOC, vos principales missions seront : 

·  Des actions d’intégration : installation, configuration, migration autour des produits SIEM (Qradar, Splunk, Sentinel, RSA …), sondes (Gatewatcher, Sésame IT…) et orchestration (XSOAR, Sentinel…);
·  Des actions de configuration des outils SIEM afin de parser les logs, implémenter des alertes ;
·  L’implémentation et la configuration technique de composants intégrés dans nos briques SOC : Firewall (Stormshield), Hyperviseur (ESX), systèmes Linux, XSOAR, Centreon, Grafana, Jira, … ;
·  La collecte de logs dans des contexte particuliers notamment le cloud nécessitant la mise en place de relais et d’interfaçage avec les SIEMS via API notamment
·  La production de livrables techniques et organisationnels liés à la prestation SOC ;

 

Sur des projets variés tels que :

·  La définition et le déploiement de SOC PDIS, PCDISS et standard ;
·  L’extension de périmètre technique, fonctionnelle pour les activités SOCs ;
·  La mise en œuvre, migration de solutions de sécurité utilisés dans le cadre de nos activités de SOC (SIEM, EDR, Sondes, Orchestrateurs, …) ;
·  La mise en œuvre et l’intégration de projets technique interne sur nos environnements SOCs.

Pour y prétendre...

 

De formation supérieure en informatique, vous disposez d’une expérience solide en Sécurité des SI :

·  Expérience significative sur les environnements SIEM mais aussi les composants techniques qui l’entoure ;
·  Maitrise de la collecte de logs (via protocoles ou API) du parsing et des technologies de relais de logs (rsyslog, logstash, graylog, Splunk…)
·  Connaissances du métier de SOC, de la détection d’intrusions et de la réponse sur incident ;
·  Connaissance des principaux textes réglementaires et référentiels (PDIS, PRIS, II901, etc.) ; 
·  Connaissances d’architectures et d’organisation IT ; 

En communication régulière avec le client, vous êtes à l’aise en Anglais à l’écrit comme à l’oral. La persévérance, la recherche de la performance ainsi que l’appétence à transmettre et partager sont des atouts majeurs recherchés pour le poste.

 

 

Pourquoi nous rejoindre ?

 

Faire partie de communautés d’experts nationales au service du partage et de l’innovation, bénéficier d’un accompagnement personnalisé et d’une évolution qui s'adapte à vos aspirations. Mais ce n’est pas tout, en plus de votre quotidien, vous pourrez entreprendre, être certifié mais aussi rejoindre une équipe semi-professionnelle de CTF ou encore pitcher à des conférences.

 

Si vous vous reconnaissez, postulez !