Tech Lead Automatisation - Exploitation des Solutions de Sécurité

Type de poste :

Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d’automatisation au sein d'équipes réparties entre la France & la Pologne

·       Vous travaillerez au sein de l’équipe Support et Opérations Solutions Sécurité (SOS) en charge de l’intégration, l’exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions

·       Les activités de l’équipe sont en forte transformation et le rôle premier pour cette mission est d’appuyer cette transformation en répondant aux besoins d’industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d’automatisation et de workflows d’orchestration

Missions principales :

Automatisation des configurations et contrôle de conformité :

·       Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d’automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow

·       Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique

Supervision et observabilité :

·       Configurer et optimiser les outils de supervision (Zabbix, Grafana,..)

·       Automatiser la collecte, l’analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s’appuyant sur des workflows Camunda

·       Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution

·       Amélioration de la supervision (alertes, corrélations, Dashboard automatisés).

Automatisation des tableaux de bords MCO/MCS :

Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une

Visibilité en temps réel sur l’état des solutions de sécurité

Automatisation de circuit de la demande via BBOT :

Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d’incidents

Amélioration continue et Communication transverse :

·       Identifier et proposer des axes d’amélioration continue des processus d’automatisation et de supervision, en exploitant les capacités d’AAP, de Camunda et du Bbot/IA pour optimiser les workflows

·       Assurer une communication claire et efficace avec les parties prenantes de la DORSI

·       Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils

Compétences techniques requises :

Scripting et automatisation :

Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité

·       Maitrise avancée de Phyton, PowerShell, Ansible

·       Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP)

·       Développement de Bbots/assistants

Solutions de sécurité :

• Gestion des identités et authentification : MFA.

• Sécurisation de la connectivité : Netscaler et Zscaler.

• Protection : Mise en place et gestion de solutions Bastion et anti-DDoS.

• Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity.

• Détection et réponse : Scan, SIEM, SOAR

• Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA.

• EDR : CrowdStrike.

• Gestion des identités et des accès (IAM/IAG) : SaillPoint.

• Web Application Firewall (WAF) : Déploiement, configuration et exploitation.

Supervision et observabilité :

·       Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana

Bonnes pratiques DevOps/SecOps :

• Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…).

Infrastructure et cloud :

·       Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise

Documentation & Support :

• Rédiger les procédures, guides d’exploitation et documentations d’automatisation.

Profil recherché

Compétences techniques requises :

Scripting et automatisation :

Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité

·       Maitrise avancée de Phyton, PowerShell, Ansible

·       Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP)

·       Développement de Bbots/assistants

Solutions de sécurité :

• Gestion des identités et authentification : MFA.

• Sécurisation de la connectivité : Netscaler et Zscaler.

• Protection : Mise en place et gestion de solutions Bastion et anti-DDoS.

• Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity.

• Détection et réponse : Scan, SIEM, SOAR

• Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA.

• EDR : CrowdStrike.

• Gestion des identités et des accès (IAM/IAG) : SaillPoint.

• Web Application Firewall (WAF) : Déploiement, configuration et exploitation.

Supervision et observabilité :

·       Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana

Bonnes pratiques DevOps/SecOps :

• Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…).

Infrastructure et cloud :

·       Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise

Documentation & Support :

• Rédiger les procédures, guides d’exploitation et documentations d’automatisation.