Descriptif du poste:\nVous êtes passionné(e) par le domaine de la CyberSecurité \nVous êtes curieux.se, vous aimez apprendre de nouvelles choses tous les jours et vous avez envie de contribuer au développement d'Orange Cyberdefense \nAlors, venez rejoindre le SOC, nous recrutons un(e) Expert(e) SIEM pour intégrer une équipe qui assure le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes et infrastructures d'un client unique dans le domaine bancaire.\nVous aurez comme principales missions :\nPiloter les incidents complexes et escalades client afin de garantir un service client de qualité.\nFournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. Vous serez amené à réaliser des astreintes et des opérations programmées en heures non ouvrées.\nAnalyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).\nOrganiser la charge de l'équipe en gérant les priorités des sujets d'amélioration continue du service.\nDévelopper le monitoring de collecte via Scripting python et reporting Grafana.\nCollaborer en étroite collaboration, à l'international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques.\nRédiger les procédures et la documentation associée.\nReporting des KPI du service lors des comitologies régulières avec le client.\nProduire des rapports d'activité et d'incident pour le client.\nAccompagner l'équipe dans sa montée en compétences sur l'ensemble du périmètre.\n\nProfil recherché:\nDiplômé.e d'un Bac+5, vous avez avant tout un profil techniquement pointu et passionné, ayant notamment une solide expérience en pilotage opérationnel d'équipe.\nRigoureux.se, autonome et capable d'innovation, vous démontrez une véritable appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).\nPar ailleurs, vous pratiquez au moins le langage Python, documentez votre code, implémentez des tests unitaires et des pipelines d'intégration.\nDes formations régulières seront assurées, afin de garantir et maintenir un haut niveau d'expertise.\nLe sens du partage ainsi que le goût pour le travail collaboratif sont des qualités essentielles pour s'épanouir à ce poste.\nUn bon sens du contact client est demandé pour ce poste. Des déplacements ponctuels seront nécessaires sur site client, à Paris.\nLa maitrise écrite et orale de l'anglais est impérative.\nEnvironnement technique :\nSIEM: Splunk\nOrchestrateur: XSOAR\nCloud provider: AWS\nDevOps: Terraform, Ansible, Jenkins, Git\nMonitoring: Zabbix, Grafana