Intégrateur Soc H/F - Atos

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40.
La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.
Le poste en quelques mots
Nous sommes à la recherche de notre futur·e Intégrateur / Intégratrice SOC pour renforcer nos équipes cybersécurité et intervenir sur des projets d'intégration et d'évolution de solutions SOC.
Vous contribuerez à l'industrialisation des pipelines de logs et à l'amélioration des capacités de détection.
Ce poste nécessitera une habilitation secret.
Ce que vous allez faire si vous nous rejoignez
* Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding)
* Intégrer de nouvelles sources de données et garantir la qualité des flux
* Développer des règles de parsing et normaliser les données (ECS, CIM, ASIM...)
* Enrichir les événements pour améliorer la détection dans les outils SIEM
* Intégrer les flux vers des solutions SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, Wazuh)
* Automatiser les déploiements et superviser les pipelines de données
* Assister les équipes SOC sur les problématiques d'ingestion et de fiabilité
* Participer à l'amélioration continue des capacités de détection et d'observabilité
* Rédiger la documentation technique et les schémas d'architecture

Votre profil
* Formation Bac +5 en cybersécurité ou équivalent
* Expérience de 5 à 7 ans en SOC ou sécurité opérationnelle
* Maîtrise d'au moins une solution SIEM
* Expérience en intégration de logs et en parsing
* Connaissance des environnements Cloud (AWS, Azure, GCP)
* Compétences en scripting (Python, Bash, Ruby)
* Bonne compréhension des enjeux de détection et opérations de sécurité
* Bon niveau d'anglais technique
* Certifications en sécurité ou SIEM appréciées
* Rigueur, autonomie, esprit d'équipe et capacité d'analyse
Fourchette de salaire : entre 45K€ et 58K€

• Bash
• Python
• Autonomie
• Ruby
• Création d'une base documentaire
• Google cloud platform
• Esprit d'analyse
• AWS
• Anglais technique
• Scripting