Au sein de l'équipe CERT/SOC de CDC Informatique, vous intégrerez l'activité outillage du SOC (composée de 3 internes). Vous agirez en support de l'équipe d'administration et participerez de manière active à l'amélioration des outils permettant notamment la détection et le traitement des incidents de cybersécurité et de monitoring de la plateforme Splunk. Votre objectif sera d'assurer, maintenir et améliorer dans le temps l'outillage du SOC, via notamment les activités suivantes : - Administration des outils comprenant Splunk Enterprise et Palo Alto Cortex XSOAR avec les montées de version, l'intégration de contenu, les revues de droits, le débogage, etc. ; - Création et revue de scénarios (alertes) liés à la surveillance de l'outillage et leur automatisation ; - Création et suivi des procédures de traitement et de la documentation associée ; - Développement du projet de CI/CD pour une gestion efficace des outils ; - Amélioration continue autour des nouvelles technologies ; - Reporting au management. Hard Skills : - Ansible - Outils : Splunk Enterprise, Palo Alto Cortex XSOAR, GitLab, CI/CD - Système : Linux - Développement : Python - Expressions régulières - Bonne connaissance de l'anglais écrit et oral dans un environnement technique Soft Skills : - Vous devez avoir le goût du travail en équipe. - Vous êtes moteur pour développer des nouvelles activités et êtes force de proposition. - Vous êtes exigeant pour améliorer et maintenir la qualité de service du SOC. - Vous avez une appétence particulière pour l'administration technique et l'excellence. - Rigueur et réflexion sont les 2 thèmes majeurs de cette alternance Niveau visé : Bac +5 (Ecole d'ingénieur / Université informatique)