Brésil
Pentera
Accenture
Ingénieur(e) SOAR - SOC.
À distanceBrésil
Fortaleza, Ceará, Brazil · Recife, Pernambuco, Brazil · Rio de Janeiro, Rio de Janeiro, Brazil · São Paulo, Brazil
JavaScriptPython
Traduction automatique. Consultez l’original.
À propos de l'opportunité
Nous recherchons une personne pour travailler en Ingénierie SOAR, responsable du développement, de l'intégration, de la maintenance et de l'évolution des automatisations qui augmentent la vitesse, la cohérence et la sécurité des opérations du SOC.
Ce poste impliquera une collaboration avec des analystes, des spécialistes, des ingénieurs et des clients pour transformer des activités répétitives ou sujettes à erreur en workflows contrôlés, audités et résilients, en tenant toujours compte de l'autorisation, de la séparation des fonctions et du risque opérationnel.
Responsabilités principales
- Identifier et analyser les opportunités d'automatisation dans les processus du SOC.
- Développer, tester, déployer et maintenir des playbooks et workflows SOAR.
- Automatiser les activités d'enrichissement, de tri, de notification, d'ouverture et de mise à jour de tickets.
- Créer des automatisations pour la collecte de preuves, la consultation d'outils et le support à l'investigation.
- Mettre en œuvre des actions de confinement uniquement dans le cadre des flux d'autorisation et de contrôle définis.
- Intégrer la plateforme SOAR avec SIEM, EDR/XDR, ITSM, outils d'identité, cloud, threat intelligence, e-mail et autres contrôles de sécurité.
- Développer et maintenir des connecteurs, scripts, APIs, webhooks et mécanismes d'authentification.
- Mettre en œuvre la gestion des erreurs, les tentatives contrôlées, les délais d'attente, les logs et les alertes opérationnelles.
- Définir des mécanismes d'approbation manuelle pour les actions à risque élevé.
- Créer des procédures de rollback, de fallback et manuelles en cas d'échec des automatisations.
- Surveiller la disponibilité, les performances, les files d'attente, les échecs et le taux de succès des playbooks.
- Effectuer le dépannage et l'analyse des causes profondes des échecs.
- Maintenir la documentation technique, les diagrammes, les dépendances, les identifiants techniques et l'historique des modifications.
- Appliquer les pratiques de développement sécurisé et de protection des secrets.
- Travailler avec le SOC pour mesurer l'effort réduit, le gain de temps, la qualité et l'adoption des automatisations.
- Soutenir les tests, la validation, la gestion des changements et la stabilisation post-déploiement.
- Contribuer à la standardisation et à la réutilisation des composants entre différents clients, tout en préservant la ségrégation des environnements.
Connaissances et expériences souhaitées
- Expérience avec le développement ou la maintenance de plateformes SOAR.
- Connaissance de Python, PowerShell, JavaScript ou d'un langage équivalent.
- Expérience avec APIs REST, JSON, OAuth, webhooks et intégrations.
- Connaissance de SIEM, EDR/XDR, ITSM et des outils de sécurité.
- Compréhension des processus SOC et de la réponse aux incidents.
- Connaissance de la gestion des erreurs, de la journalisation, de la surveillance et du dépannage.
- Familiarité avec Git et le contrôle de version.
- Expérience avec les environnements de développement, de validation et de production.
- Connaissance de la gestion des changements, de la séparation des fonctions et des pistes d'audit.
- Capacité à évaluer les risques et les impacts avant d'automatiser les actions de confinement.
Atouts
- Expérience avec l'architecture d'automatisation dans un environnement MSS/MDR multi-clients.
- Connaissance de CI/CD et des tests automatisés.
- Expérience avec les conteneurs, les fonctions serverless ou l'infrastructure en tant que code.
- Connaissance des plateformes cloud et des services d'intégration.
- Expérience avec la gestion des secrets et des identités de service.
- Connaissance des automatisations assistées par intelligence artificielle.
- Certifications SOAR, cloud, développement ou sécurité.
- Anglais pour les interactions techniques dans un environnement mondial.
Avantages
- Assurance Maladie - 100% subventionnée par l'entreprise (titulaire et personnes à charge)
- Assurance Dentaire
- Chèque déjeuner ou carte repas sans déduction
- Assurance-vie
- Prévoyance privée
- Gympass
- Possibilité d'achat d'actions de l'entreprise avec remise
- Réductions en pharmacie*
- Allocation garde d'enfants*
- Partenariat avec une école de langues*
- Congé maternité et paternité prolongé
- PPR *
*Conformément à la politique en vigueur
À propos de Accenture
Accenture est une société mondiale de premier plan en matière de services professionnels qui aide les plus grandes entreprises, gouvernements et autres organisations du monde à construire leur noyau numérique, à optimiser leurs opérations, à accélérer la croissance des revenus et à améliorer les services aux citoyens, en créant une valeur tangible à grande vitesse et à grande échelle. Nous sommes une entreprise axée sur les talents et l'innovation, comptant environ 791,000 personnes au service de clients dans plus de 120 pays. La technologie est au cœur du changement aujourd'hui, et nous sommes l'un des leaders mondiaux dans la conduite de ce changement, avec de solides relations au sein de l'écosystème. Nous combinons notre force technologique et notre leadership dans le cloud, les données et l'IA avec une expérience sectorielle inégalée, une expertise fonctionnelle et une capacité de livraison mondiale. Notre large gamme de services, de solutions et d'actifs dans les domaines Strategy & Consulting, Technology, Operations, Industry X et Song, ainsi que notre culture de succès partagé et notre engagement à créer une valeur à 360°, nous permettent d'aider nos clients à se réinventer et à établir des relations de confiance durables. Nous mesurons notre succès par la valeur à 360° que nous créons pour nos clients, pour nous-mêmes, pour nos actionnaires, nos partenaires et nos communautés.
Rendez-nous visite sur accenture.com accenture.com/
Déclaration d'égalité des chances en matière d'emploi
Nous croyons que personne ne devrait être discriminé en raison de ses différences. Toutes les décisions d'emploi seront prises sans égard à l'âge, la race, la croyance, la couleur, la religion, le sexe, l'origine nationale, l'ascendance, le statut de handicap, le statut de vétéran militaire, l'orientation sexuelle, l'identité ou l'expression de genre, les informations génétiques, l'état civil, le statut de citoyenneté ou toute autre base protégée par la loi applicable. Notre riche diversité nous rend plus innovants, plus compétitifs et plus créatifs, ce qui nous aide à mieux servir nos clients et nos communautés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil