Ingénieur Analyste Cybersécurité – Expert Auto

Description du poste

Contexte de la mission

Le consultant spécialisé en automatisation DevOps et gestion des événements IT/Sécurité sera chargé d’optimiser l’efficacité des processus opérationnels liés au suivi des incidents et des alertes. Sa mission consistera à concevoir et à déployer des workflows automatisés pour la création et le suivi des tickets, à industrialiser la génération de tableaux de bord et de rapports, tout en assurant une intégration fluide entre les différentes plateformes (ServiceNow, outils de monitoring, outils BI, etc.).

Il interviendra dans un environnement technique diversifié comprenant :

• Outils & plateformes




• ITSM : ServiceNow, Jira


• BI / DataViz : Power BI, Grafana, ELK


• DevOps : GitHub Actions, GitLab, Azure DevOps, Jenkins




• Développement & scripting




• Python (prioritaire), PowerShell, Bash, Go


• API REST / GraphQL




• Infrastructure & Cloud




• Azure, AWS, GCP


• Terraform, Ansible


• Docker, Kubernetes, OpenShift




• Systèmes




• Linux / Windows

Objectifs et livrables

La mission du consultant portera principalement sur l’automatisation des processus liés à l’IT et à la cybersécurité, avec pour objectifs :

• Implémenter des automatisations fiables pour la création et le suivi des tickets dans les outils ITSM


• Développer et industrialiser l’automatisation du reporting et du tableau de bord (KPIs, incidents, SLA)


• Assurer la connectivité et l’intégration entre les différentes plateformes IT et Cloud afin de fluidifier la gestion des événements


• Réduire la charge manuelle des opérations récurrentes et chronophages


• Améliorer la qualité, la rapidité et la fiabilité du suivi des incidents ainsi que des rapports associés


• Élaborer une roadmap d’automatisation cohérente avec les priorités business et IT
  Missions principales
  
  
  
  • Conception et développement de solutions d’automatisation
  
  
  • Mise en place de pipelines CI/CD et de chaînes d’intégration automatisées
  
  
  • Intégration des outils IT et de sécurité
  
  
  • Développement de scripts d’automatisation pour le SOC
  
  
  • Production de dashboards et de rapports automatisés
  
  
  • Amélioration continue des processus opérationnels
  
  
  • Accompagnement des équipes dans l’adoption des solutions
  
  
  
  Livrables attendus
  
  
  
  • Workflows automatisés (création de tickets, gestion d’incidents)
  
  
  • Tableaux de bord et reporting automatisés
  
  
  • Scripts et pipelines CI/CD documentés
  
  
  • Documentation technique et procédures opérationnelles
  
  
  • Roadmap pour l’amélioration continue
  
  
  • Rapports de suivi de prestation
  
  

Profil recherché

• Expérience opérationnelle en cybersécurité, notamment au sein d’un SOC


• Maîtrise des outils ITSM tels que ServiceNow et Jira


• Expertise en automatisation, DevOps et intégration continue (CI/CD)


• Compétences solides en scripting, avec une spécialisation en Python


• Connaissance des outils de sécurité tels que SIEM (Splunk, Sentinel, etc.)


• Expérience avec les environnements cloud (Azure, AWS, GCP)


• Capacité à réaliser du reporting et de la visualisation de données de manière efficace

• Bonne compréhension des processus de gestion des incidents de sécurité


• Connaissance des stratégies de détection et de réponse face aux menaces


• Expérience dans un environnement Agile / Scrum

• Autonomie, rigueur et esprit analytique


• Excellentes qualités relationnelles et capacités de communication


• Sens de la confidentialité et de la discrétion

• Maîtrise des technologies telles que Splunk, Azure Sentinel, Tehtris, Trellix ou équivalents — Niveau confirmé


• Expérience souhaitée en environnement Agile / Scrum — Niveau confirmé


• Bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents — Niveau confirmé


• Expérience en gestion des incidents de cybersécurité — Niveau confirmé