Nous recrutons : Ingénieur Sécurité SOC Anglais Courant + Nationalité Française Minimum 5 ans d'exp : 5-7 ans d'exp Localisation : Paris Missions principales : Configurer, surveiller et dépanner les dispositifs et services d'infrastructure de sécurité, en particulier le SIEM Splunk et l'infrastructure de scan Rapid7 (InsightVM) : Gestion et extension des périmètres de collecte / scan Gestion des rapports Mise en œuvre des alertes - Identifier des opportunités d'automatisation et promouvoir de nouvelles solutions techniques pour atténuer les vulnérabilités de sécurité et améliorer l'efficacité - Coordonner le calendrier des scans de vulnérabilité, aider à évaluer les résultats et contribuer aux actions de remédiation - Participer aux activités courantes du SOC : enquêtes, incidents, communication, etc. - Fournir des statistiques mensuelles concernant le fonctionnement des outils de sécurité et la résolution des enquêtes & incidents de sécurité - Améliorer l'automatisation et les outils de sécurité par du codage léger ou du scripting (Python, Powershell) ENVIRONNEMENT TECHNIQUE AWS & Google Cloud Platform Datacenters avec 2 000 serveurs (AIX, Linux, Windows) - VMware - Citrix Google Workspace & Microsoft Office 365 SIEM Splunk Proxy Zscaler, CASB & VPN VMware CarbonBlack EDR Scanner Rapid7 InsightVM Pare-feu Palo Alto WAF Akamai Compétences demandées : Zcaller Avancé Google Cloud Avancé SPLUNK Confirmé RAPID7 Confirmé AWS Avancé