Description de la mission
Dans le cadre de l’évolution des capacités de détection et de réponse aux incidents de sécurité du SOC interne de notre client, nous recherchons analyste SOC spécialisée sur la technologie Palo Alto Cortex XSOAR.
La mission consiste à traduire des fiches réflexes opérationnelles (format Microsoft Visio) en playbooks automatisés ou semi-automatisés dans l’instance Cortex XSOAR, afin d’industrialiser les processus et de réduire le temps de réponse aux incidents. L’intervenant sera intégré à l’équipe SOC et travaillera en étroite collaboration sur site.
Tâches à réaliser
Prendre connaissance des fiches réflexes (Visio) conçues par le SOC et valider leur faisabilité technique dans XSOAR.
Développer, tester et implémenter les playbooks associés (de cinématiques simples à des workflows complexes).
Configurer et optimiser les intégrations nécessaires pour l’exécution des playbooks (sécurité périmétrique, pare-feux, proxys, solutions d’identité/IGA).
Documenter techniquement les playbooks créés pour garantir leur maintenabilité par les équipes internes.
Compétences requises/attendues
Expertise avérée sur Cortex XSOAR.
Maîtrise du développement de scripts spécifiques (Python / JavaScript) pour les intégrations XSOAR.
Bonne culture générale en sécurité opérationnelle (remédiation réseau, système, identité).
Autonomie, rigueur et capacité à collaborer quotidiennement avec des analystes SOC.
Objectifs et livrables
L'objectif de cette mission est de traduire techniquement ces fiches réflexes en playbooks automatisés ou semi-automatisés directement dans l'instance Cortex XSOAR.
Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.