Repérée sur candidat.francetravail.fr · hier

Responsable sécurité informatique

Forums Talents Handicap

Lieu
Toulouse, FR
Télétravail
Non précisé
Contrat
CDI
Séniorité
Junior
Domaine
soc

5 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Poste de Responsable sécurité informatique chez Sopra Steria, à Toulouse, en CDI, au sein du pôle Security Operation Services du Cybercentre (Toulouse et Rennes). Le rôle couvre la conception, le déploiement et le maintien d'infrastructures SIEM multiclient (Splunk, QRadar, Azure Sentinel, SEKOIA), ainsi que la supervision des incidents de production. Poste technique orienté run et build d'infrastructures de détection, avec participation aux réponses aux appels d'offres.

Compétences techniques

  • Splunk
  • IBM QRadar
  • XSIAM
  • SEKOIA
  • Microsoft Azure Sentinel

Compétences citées dans l'annonce

  • Azure
  • MITRE ATT&CK
  • Microsoft Sentinel
  • QRadar
  • SIEM
  • Splunk

Description du poste

## Le poste Poste au sein du pôle Security Operation Services (SOS), service Digital Platform du Cybercentre de Sopra Steria (Toulouse et Rennes). L'équipe conçoit, déploie et maintient les infrastructures et ressources SIEM (Splunk, QRadar, XSIAM, SEKOIA, etc.) pour la collecte de données de sécurité des clients du Cybercentre. ## Missions - Évoluer dans un environnement international et multiclient, avec une multitude d'infrastructures SIEM en constante évolution - Concevoir et mettre en place des infrastructures, systèmes et applications SIEM et des puits de logs - Réaliser le BUILD et le RUN des solutions de sécurité SIEM (déploiement d'infrastructure, ingestion de données, supervision, suivi des incidents…) - Maintenir en conditions opérationnelles et de sécurité (MCO/MCS) les infrastructures SIEM (gestion des ressources, patch management, gestion de la collecte, migrations…) - Superviser les infrastructures et intervenir sur les incidents de production (restauration du service de détection, rétablissement de la collecte, amélioration de la supervision après retour d'expérience) - Accompagner les clients sur la collecte pertinente des données (protocole, format, architecture de collecte) - Participer à des réponses à appels d'offres pour proposer les solutions répondant au cahier des charges du client ## Environnement technique SIEM : Splunk, IBM QRadar, Microsoft Azure Sentinel, XSIAM, SEKOIA.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi