Ingénieur Automatisation Run Sécurité H/F R & s Telecom

Type de poste :
Dans un contexte de forte transformation des activités de l'équipe, le rôle principal consiste à appuyer l'industrialisation des processus (intégration, exploitation, conformité, supervision, suivi des demandes) via la mise en place de solutions d'automatisation et de workflows d'orchestration.

Missions principales :
- Automatisation et conformité : Concevoir et maintenir des scripts (Python, PowerShell, Ansible) et des outils d'automatisation pour les opérations de sécurité via AAP et Camunda. Développer des mécanismes de détection d'écarts de configuration et de remédiation automatique ou semi-automatique.
- Supervision et observabilité : Configurer et optimiser les outils de supervision (Zabbix, Grafana). Automatiser la collecte, l'analyse et la remédiation des alarmes issues des solutions de sécurité (SIEM, EDR, Bastion, AD, Zscaler, WAF, etc.) via l'orchestration de workflows. Développer des playbooks pour réduire le temps de résolution et améliorer les tableaux de bord.
- Reporting automatisé : Concevoir et automatiser la génération des tableaux de bord de suivi (MCO/MCS) pour une visibilité en temps réel sur l'état des solutions de sécurité.
- Gestion des demandes : Déployer un assistant automatisé (chatbot) pour le routage et le suivi des demandes de services et des tickets d'incidents.
- Amélioration continue et transversalité : Identifier des axes d'optimisation des processus en exploitant les plateformes d'automatisation et l'IA. Collaborer étroitement avec les parties prenantes pour aligner les pratiques et les outils.

Compétences techniques requises :
- Scripting et automatisation : Expérience significative en développement/automatisation (idéalement en cybersécurité). Maîtrise avancée de Python, PowerShell, Ansible et de l'Ansible Automation Platform (AAP). Expérience en développement d'assistants automatisés.
- Solutions de sécurité : Connaissance des environnements MFA, Netscaler, Bastion, PAM (CyberArk), SIEM, SOAR, EDR (CrowdStrike), IAM/IAG (SailPoint), ainsi que des pare-feu, proxy, reverse proxy et VPN.
- Supervision : Connaissance approfondie des modèles et outils de supervision et d'observabilité.
- DevOps/SecOps : Maîtrise des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions).
- Infrastructure et Cloud : Familiarité avec les environnements Cloud (AWS, Azure, GCP) et on-premise.
- Documentation : Capacité à rédiger des procédures, guides d'exploitation et documentations techniques.

Poste nécessitant une expérience significative en développement et automatisation dans le domaine de la cybersécurité. Maîtrise avancée de Python, PowerShell et Ansible, notamment sur la plateforme Ansible Automation Platform. Connaissance approfondie des solutions de sécurité (MFA, Netscaler, Bastion, CyberArk, SIEM, SOAR, CrowdStrike) et de la supervision (Zabbix, Grafana). Expérience des chaînes CI/CD et des environnements cloud (AWS, Azure, GCP). Rédiger procédures et documentations d'automatisation.

R&S TELECOM est une ESN historiquement spécialisée dans les métiers des réseaux, télécoms et infrastructures, forte de 10 ans de présence sur le marché, elle s'est récemment ouverte au secteur de l'IT plus globalement.

R&S TELECOM propose à ses clients des solutions globales depuis la conception jusqu'à la maintenance.