Professional Services, dont les activités principales sont les suivantes :

Compréhension des besoins clients et partenaires (MSSP)

• Identifier les nouvelles fonctionnalités importantes pour les clients
• Optimiser les fonctionnalités existantes pour répondre aux besoins émergeants
• Réaliser des démonstrations sur mesure du produit SEKOIA.IO
• Former à l’utilisation avancée de SEKOIA.IO

Configurations d’équipements clients

• Intervenir chez les clients pour configurer leurs équipements à envoyer leurs logs (Agent NXLog / Service WEF / Appliances réseau et sécurité)
• Configurer des concentrateurs (Rsyslog / WEC) et l’envoi des logs vers SEKOIA.IO
• Capitaliser et participer à la documentation des nouvelles technologies collectées

Configurations de l’Opération Center (SIEM) sur mesure

• Animer des ateliers de compréhension de l’architecture des SI et des services clients
• Collecter les assets sensibles des clients et les renseigner dans la plateforme
• Sélectionner les règles de détections pour chaque phase de la KillChain du MITTRE ATT&CK en fonctions des besoins clients (menaces / sources)
• Créer des Dashboards pour le suivi des alertes et incidents en temps réel
• Configurer des Playbooks pour améliorer l’efficacité opérationnelle du SOC

Développement de nouvelles fonctionnalités

• Configurer de nouveaux collecteurs, parser et indexer les logs associés et collaborer dans la spécification de nouvelles règles de détections
• Développer de nouveaux modules Python d’automatisation d’actions pour les Playbooks (Interconnexion avec des FireWalls, Automatisation de blocage de flux, Interconnexion avec des outils tiers comme du Ticketing…)
• Répondre aux évolutions techniques en fonction des besoins clients (automatisation de la collecte, dockerisation sur mesure, notification automatisée)
• Scripter des appels API sur mesure pour répondre aux besoins ad-hoc

Gouvernance projets

• Préparer et animer des ateliers de Lancement, Suivi et Restitution
• Donner de la visibilité sur l’avancement des développements spécifiques
• Aider à résoudre les problèmes de configurations des systèmes clients

***Tes missions***

• Intégré au pôle Professional Services de SEKOIA à Rennes, tu seras pleinement impliqué(e) aux projets en cours de l’équipe. Tes principales missions seront les suivantes :
• Participer progressivement à l’ensemble des activités listées ci-dessus
• Contribuer fortement à la section « Développement de nouvelles fonctionnalités »
• Participer aux ateliers de suivis de l’intégration des clients
• Capitaliser sur les expériences acquises
• Interagir avec le service Customer Success en charge du suivi des activités de RUN et de la satisfaction client

De formation Bac+5/Ingénieur, et disposant d’une première expérience professionnelle, tu recherches une expérience dans un environnement dynamique dans lequel tu pourras contribuer concrètement au développement du produit SEKOIA.IO afin d’améliorer ses capacités de détection et automatisation.

De nature curieuse et autonome, tu souhaites développer tes compétences en rejoignant un domaine d’expertise exigeant.

Tes projets d’école ou tes stages et expériences précédents t’ont permis de développer des compétences dans les domaines suivants :

• Maîtrise des systèmes Linux et Windows
• Connaissance des principes d’architecture, configurations et développement sécurisés
• Maîtrise des développements Back-end (Python) et interaction avec des API tierces
• Maîtrise des langages machines Bash / Powershell / parsing / ECS / regex
• Capacité d’interaction avec des frameworks nouveaux
• Capacité rédactionnelle en Français et Anglais techniques

Les compétences suivantes sont un plus :

• Connaissance des principales technologies IT et SSI utilisées par les entreprises
• Compréhension des spécificités des SI d’entreprises, de la PME au grand compte international
• Connaissance du langage JINJA et des patterns STIX
• Connaissance des référentiels STIX 2.1 / TAXII / MITTRE ATT&CK
• Une expérience dans une équipe SOC / CSIRT / CERT / Blue ou Purple Team

Pourquoi rejoindre SEKOIA ?

Nos valeurs sont simples et efficaces et profondément ancrées dans nos habitudes de travail : collaboration, bienveillance et innovation. Au sein de notre équipe au quotidien, ou dans notre relation clients, ces valeurs sont la source d’un progrès constant et l’envie de nous dépasser en permanence !
2 bureaux Paris & Rennes : dis-nous juste où tu souhaiterais être basé !
Possibilité de remote 3 jours par semaine
Mutuelle prise en charge à 100% par SEKOIA
Des locaux lumineux et conviviaux, une terrasse pour les barbecues!