Ingénieur.e Sécurité Réseau & Internet – Intégration NDR (FHX)

METALINE est une ESN spécialisée dans linfogérance les services managés le Data Center et le Digital Work Place.

Fondée avec lambition daccompagner les entreprises dans la gestion et loptimisation de leurs infrastructures IT METALINE a su évoluer pour répondre aux enjeux technologiques daujourdhui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de lun de nos clients nous recherchons un.e Ingénieur.e Sécurité Réseau & Internet Intégration NDR pour intervenir sur le déploiement et la mise en production dune solution Network Detection and Response.

Si vous souhaitez évoluer dans un environnement de cybersécurité technique et intervenir sur des problématiques dintégration de détection réseau et de contextualisation cette mission est faite pour vous !

• Déployer et mettre en service larchitecture NDR sur des environnements physiques virtuels et Cloud.

• Installer initialiser et mettre à jour les différents composants de la solution : appliances de capture moteurs danalyse et consoles centrales.

• Vérifier la bonne réception et la qualité des flux réseau transmis par les équipes Réseau.

• Intégrer la solution NDR avec lécosystème de sécurité existant : EDR Active Directory/LDAP scanners IPAM Asset Management SIEM et SOAR.

• Configurer les raccordements aux annuaires et enrichir la solution avec les données didentité de rôles et de typologie des équipements.

• Mettre en œuvre les interconnexions via API REST et Webhooks notamment entre les solutions NDR et EDR/SIEM.

• Contextualiser et catégoriser les équipements et flux afin de limiter les alertes liées aux comportements légitimes.

• Assurer le hardening de la solution : chiffrement gestion des accès RBAC et intégration SSO/MFA.

• Analyser les premières détections et identifier les comportements légitimes générant du bruit.

• Configurer les règles dexclusion et optimiser les moteurs de détection afin de limiter les faux positifs.

• Participer au raccordement de la solution au SIEM/SOAR existant.

• Valider le bon fonctionnement de la solution et assurer sa qualification avant mise en production.

• Rédiger et maintenir la documentation technique et opérationnelle.

• Travailler en coordination avec les équipes Sécurité Réseau Endpoint/EDR et SOC.

• Expertise confirmée dans lintégration et la mise en service de solutions NDR.

• Bonne connaissance des principales solutions NDR du marché et de leurs architectures.

• Maîtrise des API REST et Webhooks pour les intégrations NDR/EDR NDR/SIEM et NDR/AD.

• Solides connaissances Linux notamment RHEL Debian et Ubuntu.

• Bonnes connaissances en sécurité des systèmes et en intégration avec Active Directory / LDAP.

• Solides compétences réseau : VLAN routage tunneling et protocoles réseau.

• Connaissance des mécanismes de détection réseau notamment des moteurs de signatures tels que Suricata et Zeek ainsi que des approches statistiques et Machine Learning.

• Bonne compréhension des problématiques de contextualisation de tuning et de réduction des faux positifs.

• Connaissance des environnements de sécurité EDR SIEM et SOAR.

• Une expérience sur des infrastructures NDR à forte volumétrie constitue un plus.

• Les certifications en cybersécurité ou certifications éditeur/intégrateur NDR sont appréciées.

• Excellentes capacités danalyse et de résolution de problématiques techniques.

• Rigueur dans les phases de déploiement de qualification et de mise en production.

• Autonomie et capacité à prendre en charge des sujets techniques complexes.

• Bonnes capacités de communication et de documentation.

• Capacité à travailler en coordination avec des équipes aux expertises variées : Réseau SOC Endpoint/EDR et Sécurité.

• Esprit collaboratif et orientation solution.

• Formation supérieure en informatique réseaux cybersécurité ou équivalent.

• Expérience significative en sécurité réseau et intégration de solutions de cybersécurité.

• Expérience concrète dans le déploiement et la mise en production de solutions NDR.

• Une expérience sur des environnements à forte volumétrie et des architectures complexes constitue un atout.

• Les certifications sécurité ou éditeur/intégrateur sont appréciées.

• Premier échange téléphonique avec un Responsable recrutement Metaline

• Un Entretien avec un Responsable commercial Metaline

• Rencontre avec le client