Contexte & Objectif Intégrez une équipe en pleine transformation vers une cybersécurité automatisée et industrialisée. L’objectif : développer des processus de sécurité robustes et efficaces à partir d’outils d’orchestration avancés (SOAR, SIEM, virtualisation...). Vos missions Cybersécurité & Orchestration - Automatisation des workflows sécurité à partir d’un outil SOAR - Développement Python / Bash : analyse, interrogation d’API, industrialisation - Intégration des logs (ELK, Qradar), gestion Syslog / SNMP - Suivi des journaux systèmes et applicatifs - Rédaction de documents d’architecture technique Infrastructure & Sécurité - Gestion de l’infra SOC : hyperconvergence, IDS, WAF, SIEM, VDI, PKI, DNS… - Politique de filtrage : création de règles, suivi des flux - Contribution à l’amélioration continue des environnements sécurisés Profil recherché: Vous êtes un intégrateur cybersécurité techniquement solide et orienté automatisation. Vous aimez gagner du temps, fiabiliser les process et intervenir sur des sujets à fort enjeu sécurité. - Dev Python / Bash maîtrisé - Bonne connaissance des outils SIEM / SOAR (ELK, QRadar, Syslog, SNMP) - À l’aise en environnement Linux, vous savez diagnostiquer, filtrer, corréler - Vous comprenez les enjeux autour des flux, filtrages, et de la sécurisation des accès - Vous savez documenter vos travaux clairement Vous cherchez une mission où vos scripts font gagner des heures, pas juste des minutes ? Cette mission est pour vous