Analyste CSIRT / Expert(e) CSIRT Spécialiste Migration SOAR Cortex XSIAM Jean-Michel.io

Conditions & Logistique

• Localisation : Vedène (ASF)

• Démarrage : Dès que possible (4 à 6 sem. post-validation)

• Organisation du travail : 8h30/9h - 17h30/18h, Sans astreinte, Télétravail : jusqu'à 3j/sem (éligible après 1 mois d'ancienneté)

• Contrainte : Le/la candidat(e) doit impérativement être salarié(e) de l'ESN (idéalement depuis 12 à 18 mois).

Répartition du plan de charge

• 80% Migration SOAR vers Cortex XSIAM

• 10% Réaction aux incidents (Soutien ponctuel)

• 10% Veille Menaces & Vulnérabilités (VMV)

Missions principales

• État des Lieux & Cadrage : Cartographie de l'existant, analyse des écarts fonctionnels avec XSIAM, définition de la trajectoire et des jalons de migration.

• Intégration sur Cortex XSIAM : Conception de l'architecture cible, configuration des connecteurs et paramétrage des outils tiers (ITSM, threat intelligence, VMV).

• Migration des Workflows, Analyzers & Responders : Reconstruction des cas d'usage sous forme de playbooks XSIAM et réalisation des tests unitaires et fonctionnels.

• Collaboration avec le SOC : Recueil des besoins, animation d'ateliers de co-conception et validation des workflows avec les analystes.

• Recette, Bascule & Accompagnement : Gestion des recettes techniques/fonctionnelles, plan de bascule progressive (pilote/rollback), rédaction de la documentation (fiches réflexes, procédures) et formation des équipes SOC/CSIRT.

• Soutien ponctuel (Réaction / Veille) : Traitement d'alertes en soutien, respect des SLA, aide à l'analyse de CVE critiques.

Bac+5 en cybersécurité ou informatique.

Expérience : Au moins 5 ans d'expérience obligatoire (profils juniors non retenus), avec une expérience confirmée en pilotage de projets SOAR/SIEM ou en migration SOAR.

Certifications souhaitées :

• Palo Alto / Cortex XSIAM-XSOAR

• GCIH

• GCIA

• OSCP

• ITIL

• ISO 27001/27005

• EBIOS RM

• CompTIA Security+

Compétences clés (MUST-HAVE)

• Maîtrise des fondamentaux de la cybersécurité

• Expertise SOAR / orchestration (playbooks, workflows, connecteurs)

• Connaissance approfondie de Cortex XSIAM

• Connaissance des solutions SOAR existantes : TheHive, Cortex, n8n

• Cartographie et état des lieux de l'existant, conception et migration vers XSIAM

• Pilotage de projet de migration (tests, bascule, rollback)