Descriptif du poste: Le département CyberSOC comprend les équipes en charge de la conception puis du support niveau 3 des solutions de sécurité managées vendues à nos clients. Son périmètre d'activité est mondial (clients France) et concerne les domaines suivants :   * SIEM (outil de gestion des alertes sécurité) * Règles de détection SOAR, orchestrateurs CTI, XDR, NDR, EDR Threat Intelligence * Gestion des vulnérabilités   Intégré.e au sein de l'ingénierie CyberSOC en tant qu'Ingénieur.e Expert.e ELK - Administrateur.ice Système - DevSecOps, vous travaillerez sur un plateau où plusieurs squads sont dédiés par technologie SIEM.   Le poste à pourvoir est pour l'ingénierie ELK et release management (Docker, Kafka, Rsyslog, Keepalived, .). Ces outils sont déployés pour des clients sur des contextes variés.   Vos missions vont consister à :   * Réaliser des activités de support L3 auprès des équipes opérationnelles pour traiter les incidents et les problèmes complexes de nos clients ; * Participer à la validation de fonctionnalités (sécurité mais pas seulement) et rédiger les documentations (conception, spécifications) associées pour permettre aux équipes de Build et de Run d'opérer la solution ; * Piloter les tests de non-régression de la solution ; * Participer à la mise en place de la chaine d'intégration continue (pipeline CI/CD) et Ansible pour la partie infrastructure. Participer à des POC sur de nouvelles solutions, dans le cadre d'une veille technologique ; * Rédiger les documents d'exploitation. Profil recherché: De formation supérieure Bac +5 :   * Vous justifiez de plusieurs expériences en tant qu'ingénieur.e sécurité (infrastructure, réseaux, DevSecOps, sécurité périmétrique) et de plusieurs expériences en production. * Vous avez de solides connaissances en Administration Système, débuguer en cli pour faire du reverse engineering est naturel pour vous. * Vous avez de bonnes connaissances des infrastructures IT, sécurisation des conteneurs Docker. * Vous maitrisez le développement de scripts en langage Python, Bash, Powershell. * Vous avez de l'expérience dans des environnements de développement et d'intégration continue (DevSecOps, GitlabCI,) et d'outil de déploiement de stacks applicatives et de configuration tel que Ansible, Salt ou Chef. * Vous êtes familier avec les SIEM et la collecte de logs (Rsyslog, Graylog, ELK, Sentinel), une expérience sur des broker (RabbitMQ, Kafka) serait un plus. * Vous êtes rigoureux.se, avec une bonne capacité d'anticipation et d'adaptation. * Votre capacité relationnelle facilite la vulgarisation auprès des équipes de production, contribuant ainsi à une gestion efficace des incidents. * Votre autonomie et votre force de proposition vous permettent d'adopter une posture transverse et de vous affirmer comme un.e des référents.es sécurité dans le développement et l'automatisation. * Vous avez aussi le sens du relationnel, des compétences pédagogiques et rédactionnelles.