Descriptif du poste:\n\nDans le cadre de notre croissance et pour répondre aux besoins spécifiques de l'un de nos clients, nous recherchons un.e Ingénieur.e Sécurité Réseau & Internet - Intégration NDR pour intervenir sur le déploiement et la mise en production d'une solution Network Detection and Response.\nSi vous souhaitez évoluer dans un environnement de cybersécurité technique et intervenir sur des problématiques d'intégration, de détection réseau et de contextualisation, cette mission est faite pour vous !\nMissions principales\n* \nDéployer et mettre en service l'architecture NDR sur des environnements physiques, virtuels et Cloud.\n* \nInstaller, initialiser et mettre à jour les différents composants de la solution : appliances de capture, moteurs d'analyse et consoles centrales.\n* \nVérifier la bonne réception et la qualité des flux réseau transmis par les équipes Réseau.\n* \nIntégrer la solution NDR avec l'écosystème de sécurité existant : EDR, Active Directory/LDAP, scanners, IPAM, Asset Management, SIEM et SOAR.\n* \nConfigurer les raccordements aux annuaires et enrichir la solution avec les données d'identité, de rôles et de typologie des équipements.\n* \nMettre en œuvre les interconnexions via API REST et Webhooks, notamment entre les solutions NDR et EDR/SIEM.\n* \nContextualiser et catégoriser les équipements et flux afin de limiter les alertes liées aux comportements légitimes.\n* \nAssurer le hardening de la solution : chiffrement, gestion des accès, RBAC et intégration SSO/MFA.\n* \nAnalyser les premières détections et identifier les comportements légitimes générant du bruit.\n* \nConfigurer les règles d'exclusion et optimiser les moteurs de détection afin de limiter les faux positifs.\n* \nParticiper au raccordement de la solution au SIEM/SOAR existant.\n* \nValider le bon fonctionnement de la solution et assurer sa qualification avant mise en production.\n* \nRédiger et maintenir la documentation technique et opérationnelle.\n* \nTravailler en coordination avec les équipes Sécurité, Réseau, Endpoint/EDR et SOC.\nProcess de recrutement\n* \nPremier échange téléphonique avec un Responsable recrutement Metaline\n* \nUn Entretien avec un Responsable commercial Metaline\n* \nRencontre avec le client\n\nProfil recherché:\n\nProfil recherché\nCompétences techniques\n* \nExpertise confirmée dans l'intégration et la mise en service de solutions NDR.\n* \nBonne connaissance des principales solutions NDR du marché et de leurs architectures.\n* \nMaîtrise des API REST et Webhooks pour les intégrations NDR/EDR, NDR/SIEM et NDR/AD.\n* \nSolides connaissances Linux, notamment RHEL, Debian et Ubuntu.\n* \nBonnes connaissances en sécurité des systèmes et en intégration avec Active Directory / LDAP.\n* \nSolides compétences réseau : VLAN, routage, tunneling et protocoles réseau.\n* \nConnaissance des mécanismes de détection réseau, notamment des moteurs de signatures tels que Suricata et Zeek, ainsi que des approches statistiques et Machine Learning.\n* \nBonne compréhension des problématiques de contextualisation, de tuning et de réduction des faux positifs.\n* \nConnaissance des environnements de sécurité EDR, SIEM et SOAR.\n* \nUne expérience sur des infrastructures NDR à forte volumétrie constitue un plus.\n* \nLes certifications en cybersécurité ou certifications éditeur/intégrateur NDR sont appréciées.\nAptitudes et Compétences Relationnelles\n* \nExcellentes capacités d'analyse et de résolution de problématiques techniques.\n* \nRigueur dans les phases de déploiement, de qualification et de mise en production.\n* \nAutonomie et capacité à prendre en charge des sujets techniques complexes.\n* \nBonnes capacités de communication et de documentation.\n* \nCapacité à travailler en coordination avec des équipes aux expertises variées : Réseau, SOC, Endpoint/EDR et Sécurité.\n* \nEsprit collaboratif et orientation solution.\nExpérience et formation\n* \nFormation supérieure en informatique, réseaux, cybersécurité ou équivalent.\n* \nExpérience significative en sécurité réseau et intégration de solutions de cybersécurité.\n* \nExpérience concrète dans le déploiement et la mise en production de solutions NDR.\n* \nUne expérience sur des environnements à forte volumétrie et des architectures complexes constitue un atout.\n* \nLes certifications sécurité ou éditeur/intégrateur sont appréciées.