Tech Lead Automatisation - Exploitation des Solutions de Sécurité

Type de poste :

Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d’automatisation au sein d'équipes réparties entre la France & la Pologne

·       Vous travaillerez au sein de l’équipe Support et Opérations Solutions Sécurité (SOS) en charge de l’intégration, l’exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions

·       Les activités de l’équipe sont en forte transformation et le rôle premier pour cette mission est d’appuyer cette transformation en répondant aux besoins d’industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d’automatisation et de workflows d’orchestration

Missions principales :

Automatisation des configurations et contrôle de conformité :

·       Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d’automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow

·       Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique

Supervision et observabilité :

·       Configurer et optimiser les outils de supervision (Zabbix, Grafana,..)

·       Automatiser la collecte, l’analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s’appuyant sur des workflows Camunda

·       Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution

·       Amélioration de la supervision (alertes, corrélations, Dashboard automatisés).

Automatisation des tableaux de bords MCO/MCS :

Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une

Visibilité en temps réel sur l’état des solutions de sécurité

Automatisation de circuit de la demande via BBOT :

Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d’incidents

Amélioration continue et Communication transverse :

·       Identifier et proposer des axes d’amélioration continue des processus d’automatisation et de supervision, en exploitant les capacités d’AAP, de Camunda et du Bbot/IA pour optimiser les workflows