Nous recherchons un Architecte intégration produits de sécurité, afin de renforcer les équipes techniques déjà en place.

Vous interviendrez sur les sujets relatifs à l’intégration de nos solutions avec des produits tiers (SIEM, SOAR, Threat Intelligence), ainsi que sur l’amélioration continue de la qualité : tests automatisés, création de banc d’essais, etc.

Vos missions principales seront les suivantes :

• Création des applications pour intégrer nos produits aux principaux SIEM du marché : Splunk, Qradar, ArcSight
• Création de cas d’usages et de playbooks pour intégrer nos produits avec des SOAR, des outils de gestion des incidents ou de threat intelligence (theHive, analyseur Cortex etc.)
• Mettre en place des bancs d’essais et des outils automatiques pour tester les capacités de détection de nos produits
• Travailler sur les supports d’intégration de nos produits pour nos partenaires et clients

Profil et compétences :

• Maitrise des composants utilisés dans les SOC (TIP, SIEM, EDR, NDR, …)
• Veille de la menace / Cyber Threat intelligence
• Maitriser un maximum des technologies usuelles que nous employons :

1. Python & Bash
2. API REST
3. stack ELK
4. Docker
5. Ansible
6. Gitlab CI/CD
7. VMware ESX

Agilité technique et autonomie : vous serez amené à travailler avec de nombreux outils tiers : vous devrez être capable de vous former et de prendre en main de nombreuses technologies.

1er entretien RH en visio (test)
2ème entretien technique en visio
3ème entretien avec la direction dans les locaux