[Hiring] Expert SIEM @Orange

Role Description

Vous êtes passionné(e) par le domaine de la CyberSecurité ? Vous êtes curieux.se, vous aimez apprendre de nouvelles choses tous les jours et vous avez envie de contribuer au développement d’Orange Cyberdefense ? Alors, venez rejoindre le SOC, nous recrutons un(e) Expert(e) SIEM pour intégrer une équipe qui assure le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes et infrastructures d’un client unique dans le domaine bancaire.

• Piloter les incidents complexes et escalades client afin de garantir un service client de qualité.
• Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. Vous serez amené à réaliser des astreintes et des opérations programmées en heures non ouvrées.
• Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix).
• Organiser la charge de l’équipe en gérant les priorités des sujets d’amélioration continue du service.
• Développer le monitoring de collecte via Scripting python et reporting Grafana.
• Collaborer en étroite collaboration, à l’international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques.
• Rédiger les procédures et la documentation associée.
• Reporting des KPI du service lors des comitologies régulières avec le client.
• Produire des rapports d’activité et d’incident pour le client.
• Accompagner l’équipe dans sa montée en compétences sur l’ensemble du périmètre.

Qualifications

• Diplômé.e d’un Bac+5.
• Profil techniquement pointu et passionné, avec une solide expérience en pilotage opérationnel d’équipe.
• Rigoureux.se, autonome et capable d’innovation.
• Appétence pour les sujets de sécurité et de développement (selon une démarche DevOps, voire GitOps).
• Pratique du langage Python, documentation du code, implémentation de tests unitaires et des pipelines d’intégration.
• Bon sens du contact client.
• Maitrise écrite et orale de l’anglais impérative.

Requirements

• Environnement technique :
• SIEM: Splunk
• Orchestrateur: XSOAR
• Cloud provider: AWS
• DevOps: Terraform, Ansible, Jenkins, Git
• Monitoring: Zabbix, Grafana
• Le poste nécessite de satisfaire aux obligations relatives à la Protection du Secret de la Défense Nationale.
• Ce poste peut être soumis, selon le besoin, à une enquête administrative.

Company Description

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

• Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.
• Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.
• Notre vocation est de construire une société numérique plus sûre.