Les missions du poste

DECOUVREZ VOS RESPONSABILITES

Rattaché(e) à l'équipe Cybersécurité, vous intervenez au sein du Security Operations Center (SOC), en charge de la surveillance continue des systèmes d'information afin de détecter et traiter les incidents de sécurité.

Dans un contexte de volume important d'alertes générées par les outils de sécurité (SIEM, EDR, IDS...), vous contribuez à l'optimisation des processus en développant des solutions d'automatisation et d'orchestration visant à améliorer l'efficacité opérationnelle des analystes SOC.

À ce titre, vous serez amené(e) à :

- Analyser les processus actuels de gestion des alertes et des incidents au sein du SOC

- Identifier les tâches répétitives pouvant être automatisées

- Concevoir des workflows d'orchestration des incidents

- Développer des intégrations via API REST avec les outils de sécurité et les plateformes de ticketing

- Mettre en place des automatisations via des outils d'orchestration (ex : n8n)

- Développer des scripts ou micro-services d'automatisation

- Participer au déploiement des solutions dans des environnements conteneurisés (Docker)

- Automatiser des actions telles que la création de tickets, l'enrichissement d'alertes (threat intelligence, réputation IP), la priorisation des incidents ainsi que les notifications et le reporting

- Rédiger la documentation technique et proposer des axes d'amélioration des processus SOC

Environnement technique :

Vous évoluerez dans un environnement pouvant inclure :

- Docker (conteneurisation et déploiement)

- API REST (intégration entre plateformes)

- n8n (automatisation et orchestration de workflows)

- Python ou autres langages de scripting

- Solutions XDR (ex : Sekoia, Microsoft Defender...)

- Outils de ticketing (FreshService, ServiceNow, Jira, GLPI...)

Le profil recherché

MISONS SUR VOS ATOUTS

Vous êtes étudiant(e) en informatique, cybersécurité ou systèmes d'information, de niveau Bac +3 à Bac +5.

Vous possédez des connaissances ou un intérêt marqué pour l'automatisation, le scripting et les intégrations via API REST. Vous êtes à l'aise ou souhaitez monter en compétences sur des technologies telles que Docker, les outils d'orchestration (comme n8n) et les environnements SOC.

Curieux(se), autonome et doté(e) d'un bon esprit d'analyse, vous êtes motivé(e) par les problématiques de cybersécurité et souhaitez contribuer à des projets concrets à fort impact opérationnel.

Vous vous reconnaissez dans cette description ? Bienvenue à Radiall !

Ref: fmhuz0s2ce