POSTE : Ingénieur Système & Automatisation Soar H/F DESCRIPTION : Localisation : 1 place Occitane, 31000 Toulouse Type de contrat : CDI Entité de rattachement : SecInfra, filiale de Bouygues Telecom Qui sommes-nous ? Dans un environnement où éditeurs et constructeurs se multiplient en proposant de nombreuses solutions technologiques, SecInfra s'impose en pure Player sécurité dédié à l'accompagnement des entreprises dans leur démarche de sécurisation IT. Une approche nécessaire en réponse aux défis auxquels elles sont confrontées. Secinfra couvre l'ensemble des composantes sécurités des infrastructures informatiques et offre un niveau d'expertise lui permettant en parallèle de son service de consulting et de PS, de se doter d'un Centre d'Accompagnement et de Services. Le SOC intervient sur plusieurs axes majeurs : * Mise en place et suivi opérationnel de services managés de détection et réponse aux incidents de sécurité 24/7, administration et exploitation de solutions de sécurité type XDR, gestion de vulnérabilités, SIEM et SOAR ; * Optimisation des configurations pour atteindre l'état de l'art en limitant au maximum l'impact sur la production en tenant compte des utilisateurs finaux à chaque étape ; * Analyse en N2/N3 des incidents de sécurité remontés, en 24/7 ; * Réponse et gestion de crise pour vos incidents majeurs. Doté d'une analyse technique rigoureuse, d'une forte expérience, d'une approche précise des problématiques sécurité et de l'agilité nécessaire à tout environnement exigeant techniquement, SecInfra se positionne à ce jour comme un acteur incontournable de la Cybersécurité. Ce que vous ferez au quotidien : Au sein de l'équipe SecOps, vous serez le garant de la stabilité, de la sécurité et surtout de l'automatisation de nos opérations. * Ingénierie Système Linux : Administration, tuning, debugging et durcissement de nos infrastructures Linux ; * Orchestration & Automatisation : Maintenir et faire évoluer nos playbooks d'automatisation. Vous serez l'architecte de nos workflows pour connecter nos outils entre eux ; * Développement d'outillage : Création de scripts (Python) pour combler les manques, interagir avec des API et créer des connecteurs sur mesure ; * Virtualisation & Infrastructure : Gestion de la couche virtualisation (VMware/KVM), scaling de l'infrastructure ; * Rigueur & Sécurité : Sécurité by design, connaissance et applications des recommandations ANSSI. PROFIL : A propos de vous : L'indispensable : * Maîtrise des OS Linux : Vous avez une expérience conséquente, idéalement de plusieurs distributions ; * IaaC & CaaC : Vous connaissez les outils de configuration et d'infrastructure as a code et en avez manipulés ; * Expérience Python : Sans être un développeur confirmé, vous avez l'habitude d'écrire des scripts et vous avez les notions qui vous permettent d'interagir avec des API REST ; * Design d'architecture : Vous savez prendre en compte des contraintes complexes, les recommandations de l'ANSSI - que vous connaissez - pour concevoir des architectures mêlant produits éditeurs et open source ; * Rigueur opérationnelle : Vous avez idéalement travaillé sur des systèmes sensibles et avez l'expérience nécessaire à leur déploiement et à la MCO associée. En complément : * Expertise SOAR : Vous avez déjà manipulé un outil de SOAR. Dans le cas contraire, nous assurerons votre formation ; * Certifications : Vous disposez de certifications couvrant des produits de sécurité (EDR, FW, SASE) ou d'infrastructure (Vmware, K8s, ), la maîtrise d'architecture cloud (AWS Architect ou Azure Solutions Architect Expert) ou d'OS (RHCE). Votre état d'esprit : * Curiosité technique : Vous faites de la veille technologique, vous testez les nouveautés, vous cultivez vos connaissances IT ; * Autonomie : Vous savez prendre un problème complexe, l'analyser et proposer une architecture pour le résoudre ; * Culture IT : Vous comprenez les enjeux bas niveau, réseau, et savez troubleshooter sur l'ensemble d'une stack technique, du matériel à l'application.