Embarquons ensemble pour vos futures missions !

- Vous contribuez à l’amélioration et l’automatisation de nouveaux usages dans le SOAR, implémentez de nouveaux playbook et veillez au maintien en condition opérationnelle des connecteurs (CTI, collectes et enrichissements…).
- Vous intégrez les nouvelles applications et nouveaux périmètres dans le SIEM (logs sources, collecte, parsing…) et contribuez à la mise en place et aux opérations de l’usine d’intégration.
- Vous réalisez le recueil des besoins des analystes pour proposer des automatisations, intégrations et playbook permettant l’enrichissement et le traitement des incidents de sécurité.
-  Vous assurez le pilotage et le reporting des avancées roadmap, effectuez une revue régulière de l’existant et réalisez des outils dédiés à l’entité.

Pourquoi rejoindre l’équipe
- Pour intégrer une équipe proche, soudée et carrément passionnée.
- Pour évoluer dans un environnement technologique riche.
- Pour contribuez à la sécurité informatique d’un ensemble : FDJ, ses filiales et ses clients.

• Vous avez minimum 2 ans d’expérience en sécurité opérationnelle : QRadar, Mitre, Resilient etc. vous connaissez.
  - Adepte de la Blue team, votre oeil aguerri et votre connaissance des menaces font de vous un.e redoutable défenseur.e.
  - Curieux.se et passionné.e vous vous formez, faites de la veille et êtes attentif.ve à l’actualité cyber.
  - Anglais obligatoire.
  Votre petit truc en plus  Une certification GCFA, GCIH, CHFI ou toute autre certification dans les domaines de DFIR, SOC, SIEM, SOAR, CTI etc.