Tech Lead Automatisation - Exploitation des Solutions de Sécurité

Description du poste

Type de poste :
Au sein de la Direction Cyber et Résilience et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d’automatisation au sein d'équipes réparties entre la France & la Pologne.
· Vous travaillerez au sein de l’équipe Support et Opérations Solutions Sécurité (SOS) en charge de l’intégration, l’exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions.
· Les activités de l’équipe sont en forte transformation et le rôle premier pour cette mission est d’appuyer cette transformation en répondant aux besoins d’industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d’automatisation et de workflows d’orchestration.

Missions principales :
Automatisation des configurations et contrôle de conformité :
· Concevoir et maintenir des scripts (Python, PowerShell, Ansible) et outils d’automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les workflows.
· Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique.

Supervision et observabilité :
· Configurer et optimiser les outils de supervision (Zabbix, Grafana).
· Automatiser la collecte, l’analyse et la remédiation des alarmes générées par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler, WAF), en s’appuyant sur des workflows Camunda.
· Développer des playbooks et des scripts de remédiation pour réduire le temps moyen de résolution.
· Amélioration de la supervision (alertes, corrélations, dashboards automatisés).

Automatisation des tableaux de bord MCO/MCS :
Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une visibilité en temps réel sur l’état des solutions de sécurité.

Automatisation du circuit de la demande via BBOT :
Déployer un bbot (chatbot/assistant) pour le routage et le suivi des demandes de services et tickets d’incidents.

Amélioration continue et communication transverse :
· Identifier et proposer des axes d’amélioration continue des processus d’automatisation et de supervision, en exploitant les capacités d’AAP, de Camunda et du Bbot/IA pour optimiser les workflows.
· Assurer une communication claire et efficace avec les parties prenantes.
· Travailler en étroite collaboration avec les équipes pour aligner les pratiques et les outils.

Compétences techniques requises :
Scripting et automatisation :
Expérience significative en développement et en automatisation, de préférence dans un domaine de cybersécurité.
· Maîtrise avancée de Python, PowerShell, Ansible.
· Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP).
· Développement de bbots/assistants.

Solutions de sécurité :
Gestion des identités et authentification : MFA.
Sécurisation de la connectivité : Netscaler et Zscaler.
Protection : Mise en place et gestion de solutions Bastion et anti-DDoS.
Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity.
Détection et réponse : Scan, SIEM, SOAR.
Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA.
EDR : CrowdStrike.
Gestion des identités et des accès (IAM/IAG) : SailPoint.
Web Application Firewall (WAF) : Déploiement, configuration et exploitation.

Supervision et observabilité :
· Connaissance approfondie de modèles de supervision avec les outils Zabbix, Grafana.

Bonnes pratiques DevOps/SecOps :
Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…).

Infrastructure et cloud :
· Familiarité avec les environnements cloud (AWS, Azure, GCP) et les infras on-premise.

Documentation & Support :
Rédiger les procédures, guides d’exploitation et documentations d’automatisation.