Stage : Ingénieur en automatisation SOAR

Description

Rejoignez notre équipe des opérations de sécurité pour développer des fonctionnalités d'automatisation au sein de notre plateforme SOAR (Security Orchestration, Automation and Response). Le stagiaire travaillera à l'intégration des outils de sécurité Microsoft afin de rationaliser les flux de travail de détection, d'investigation et de réponse. La mission inclut la création de scripts basés sur Python et REST API pour ingérer et corréler les données de sécurité, automatiser l'analyse des incidents et appliquer une logique pilotée par l'IA pour accélérer le traitement des cas. Vous acquerrez une expérience pratique avec Microsoft Graph API, les cadres d'automatisation de la sécurité et les opérations SOC basées sur le cloud.

Objectifs
•    Concevoir et mettre en œuvre des workflows d'automatisation pour la détection et l'analyse des incidents.
•    Intégrer les données des outils de sécurité Microsoft dans les pipelines SOAR.
•    Développer des scripts Python et des connecteurs REST API pour le traitement des événements de sécurité.
•    Améliorer les playbooks d'automatisation avec une logique décisionnelle basée sur l'IA.
•    Exploiter Microsoft Graph API pour l'enrichissement contextuel et la corrélation.
•    Documenter les workflows et collaborer avec les analystes SOC pour évaluer les améliorations.

Notre offre
› Un environnement de travail dynamique et collaboratif avec une équipe multiculturelle et internationale très motivée
› La chance de faire une différence dans la vie des gens en construisant des solutions innovantes
› Divers événements internes de codage (Hackathon, Brownbags), consultez notre blog technique
› After-Works mensuels organisés par site

Compétences requises
•    Scripting Python
•    Utilisation de GIT 
•    APIs REST (requêtes, authentification, analyse JSON).
•    Connaissances de base des concepts de cybersécurité (incidents, alertes, logs, idées SOC/SIEM).
•    Bon esprit analytique, autonomie et communication écrite claire en anglais
Peut être un plus : 
•    Familiarité avec les outils de sécurité Microsoft (Defender, Sentinel, Purview, Entra, etc.)