IT-NewVision accompagne l'un de ses clients majeurs, pour renforcer son Global SOC (GSOC) basé à Paris.<br/> <br/> <br/> <br/> Le ChallengeDans un contexte technologique riche mêlant environnements IT, Cloud et Industriels (OT/ICS), vous serez le garant de la conception, du développement et de l?optimisation des playbooks d?incidents. Votre mission consiste à transformer les besoins opérationnels en scénarios d?automatisation fluides pour nos équipes de cyberdéfense (SOC, VOC, CSIRT, CTI).<br/> <br/> <br/> <br/> Vos Missions PrincipalesAutomatisation & Orchestration : Développer et maintenir des playbooks sur les plateformes SIEM/SOAR (Splunk) et EDR/XDR (Crowdstrike, Cortex).<br/> <br/> <br/> <br/> <br/> Détection Avancée : Créer de nouvelles règles de détection et enrichir les alertes pour accélérer les investigations.<br/> <br/> <br/> <br/> <br/> Gestion des Vulnérabilités : Intégrer les flux CVE/CWE et optimiser les processus via des outils comme Qualys et Prisma Cloud.<br/> <br/> <br/> <br/> <br/> Expertise Multi-environnements : Adapter les réponses aux incidents sur des périmètres variés : serveurs Windows/Linux, Azure/365, AWS, ainsi que les infrastructures industrielles (SCADA, PLC, protocoles Modbus/OPC).<br/> <br/> <br/> <br/> <br/> Innovation : Proposer de nouveaux use-cases et maintenir une veille active sur les frameworks de menace (MITRE ATT&CK & ATT&CK for ICS).<br/> <br/> <br/> <br/> <br/> <br/> Expérience : Profil confirmé avec 5 à 8 ans d?expérience minimum dans des fonctions similaires (SOC, VOC, Incident Response).<br/> <br/> <br/> <br/> <br/> Expertise Technique Impérative : Maîtrise avancée de Splunk (SIEM & SOAR).<br/> <br/> <br/> <br/> <br/> Compétences Fortes : Qualys, Crowdstrike, Cortex XDR et CTI.<br/> <br/> <br/> <br/> <br/> Langues : Français courant et Anglais professionnel impératifs (contexte international).<br/> <br/> <br/> <br/> <br/> Qualités : Rigueur dans la documentation et capacité à collaborer de manière transverse avec des équipes variées (IT, Cloud, OT).<br/> <br/> <br/> <br/>