The posting
METALINE est une ESN spécialisée dans l’infogérance, les services managés, le Data Center et le Digital Work Place.
Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un.e Ingénieur.e Sécurité Réseau & Internet – Intégration NDR pour intervenir sur le déploiement et la mise en production d'une solution Network Detection and Response.
Si vous souhaitez évoluer dans un environnement de cybersécurité technique et intervenir sur des problématiques d'intégration, de détection réseau et de contextualisation, cette mission est faite pour vous !
Missions principales
- Déployer et mettre en service l'architecture NDR sur des environnements physiques, virtuels et Cloud.
- Installer, initialiser et mettre à jour les différents composants de la solution : appliances de capture, moteurs d'analyse et consoles centrales.
- Vérifier la bonne réception et la qualité des flux réseau transmis par les équipes Réseau.
- Intégrer la solution NDR avec l'écosystème de sécurité existant : EDR, Active Directory/LDAP, scanners, IPAM, Asset Management, SIEM et SOAR.
- Configurer les raccordements aux annuaires et enrichir la solution avec les données d'identité, de rôles et de typologie des équipements.
- Mettre en œuvre les interconnexions via API REST et Webhooks, notamment entre les solutions NDR et EDR/SIEM.
- Contextualiser et catégoriser les équipements et flux afin de limiter les alertes liées aux comportements légitimes.
- Assurer le hardening de la solution : chiffrement, gestion des accès, RBAC et intégration SSO/MFA.
- Analyser les premières détections et identifier les comportements légitimes générant du bruit.
- Configurer les règles d'exclusion et optimiser les moteurs de détection afin de limiter les faux positifs.
- Participer au raccordement de la solution au SIEM/SOAR existant.
- Valider le bon fonctionnement de la solution et assurer sa qualification avant mise en production.
- Rédiger et maintenir la documentation technique et opérationnelle.
- Travailler en coordination avec les équipes Sécurité, Réseau, Endpoint/EDR et SOC.
Profil recherché
Compétences techniques
- Expertise confirmée dans l'intégration et la mise en service de solutions NDR.
- Bonne connaissance des principales solutions NDR du marché et de leurs architectures.
- Maîtrise des API REST et Webhooks pour les intégrations NDR/EDR, NDR/SIEM et NDR/AD.
- Solides connaissances Linux, notamment RHEL, Debian et Ubuntu.
- Bonnes connaissances en sécurité des systèmes et en intégration avec Active Directory / LDAP.
- Solides compétences réseau : VLAN, routage, tunneling et protocoles réseau.
- Connaissance des mécanismes de détection réseau, notamment des moteurs de signatures tels que Suricata et Zeek, ainsi que des approches statistiques et Machine Learning.
- Bonne compréhension des problématiques de contextualisation, de tuning et de réduction des faux positifs.
- Connaissance des environnements de sécurité EDR, SIEM et SOAR.
- Une expérience sur des infrastructures NDR à forte volumétrie constitue un plus.
- Les certifications en cybersécurité ou certifications éditeur/intégrateur NDR sont appréciées.
Aptitudes et Compétences Relationnelles
- Excellentes capacités d'analyse et de résolution de problématiques techniques.
- Rigueur dans les phases de déploiement, de qualification et de mise en production.
- Autonomie et capacité à prendre en charge des sujets techniques complexes.
- Bonnes capacités de communication et de documentation.
- Capacité à travailler en coordination avec des équipes aux expertises variées : Réseau, SOC, Endpoint/EDR et Sécurité.
- Esprit collaboratif et orientation solution.
Expérience et formation
- Formation supérieure en informatique, réseaux, cybersécurité ou équivalent.
- Expérience significative en sécurité réseau et intégration de solutions de cybersécurité.
- Expérience concrète dans le déploiement et la mise en production de solutions NDR.
- Une expérience sur des environnements à forte volumétrie et des architectures complexes constitue un atout.
- Les certifications sécurité ou éditeur/intégrateur sont appréciées.
Process de recrutement
- Premier échange téléphonique avec un Responsable recrutement Metaline
- Un Entretien avec un Responsable commercial Metaline
- Rencontre avec le client
