Expert Cyber - Csirt - Pilotage Vulnérabilités & Soar H/F - DataCorp

Datacorp est une société de conseil en ingénierie spécialisée dans le consulting stratégique et opérationnel digital. Nous accompagnons nos clients dans leurs projets de transformation, en mettant l'accent sur la qualité et l'innovation.

Pourquoi nous rejoindre ?

• Rejoindre une équipe collaborative où l'innovation et la créativité sont valorisées.
• Travailler sur des projets variés et stimulants qui contribuent à votre développement professionnel.
• Opportunités de formation continue et d'évolution de carrière.
• Un environnement de travail agréable, avec un bon équilibre entre vie professionnelle et personnelle.

1. Pilotage Cyber, KPI & Reporting (#PowerBI)

Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI.

Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation).

Automatiser le reporting de sécurité à destination de la direction et des équipes techniques.

2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud)

Administrer et optimiser les outils de scan de vulnérabilités (Tenable).

Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud.

Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures.

3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto)

Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks).

Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT.

Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.

Formation Bac +5 en Informatique / Cybersécurité (École d'ingénieur ou Master).

3 à 5+ ans d'expérience minimum au sein d'un CSIRT, SOC ou en ingénierie de sécurité opérationnelle.