Développeur Python/SOAR

Cofomo

Montreal, Québec, Canada

Montreal, Québec, Canada

Apply Now

About

Cofomo: Un endroit où vous pouvez vous sentir chez vous. Travailler avec Cofomo, c’est l’occasion de collaborer aujourd’hui aux projets technologiques de demain. Appliquez vos compétences, vos connaissances et votre capacité de résoudre des problèmes dans un environnement enrichissant et motivant. Nous investissons dans nos talents, nous encourageons le perfectionnement et nous vous appuyons dans toutes les facettes de votre carrière chez nous, le tout dans le cadre d’une culture inclusive qui défend les valeurs d’engagement, d’intégrité, de diversité, de passion et de créativité. Faites partie de l’avenir – de la technologie verte, aux dernières innovations en IA et sécurité de l’information dans le cadre de projets à grande échelle pour des clients de premier plan. Cofomo est l’endroit où vous pouvez grandir, apprendre, créer, contribuer, et être reconnu pour ces contributions. C’est un endroit que vous voudrez appeler « chez vous ». Voici un bref aperçu des tâches et des responsabilités : Coordonner automatiquement les actions entre différents outils de sécurité; Éliminer les tâches répétitives et accélérer les processus de détection et de réponse; Standardiser et automatiser les workflows pour réduire drastiquement les temps de réaction; Améliorer, maintenir et développer des playbooks SOAR, applications et scripts en python pour automatiser la surveillance et la réponse aux incidents; Développer des solutions en python pour intégrer diverses APIs et fournisseurs externes; Optimiser les processus et réduire les coûts d’opération des outils TI de Surveillance; Comprendre, documenter et améliorer les processus TI liés à la surveillance; Participer à la définition des user stories, du backlog et aux cérémonies Agile; Supporter l’intégration de nouveaux cas d’utilisation SOAR pour les applications, infrastructures, SIEM et CTI; Contribuer au maintien opérationnel des solutions de Surveillance; Collaborer lors des post mortem, analyses d’incidents et activités d’amélioration continue. Le profil recherché est le suivant : Disposer d’une bonne connaissance du domaine de la Surveillance en cybersécurité (SOAR, SIEM, corrélation, alerting); Avoir des connaissances des outils de cybersécurité et leurs APIs (VirusTotal, Crowdstrike, etc.); Posséder des connaissances d’un ou plusieurs outils SOAR (préférence pour Splunk SOAR) (un atout); Démontrer une bonne compréhension des journaux, pipelines d’ingestion et sources d’événements (un atout); Détenir un intérêt marqué pour l’automatisation, l’efficacité opérationnelle et les technologies SOAR (Security Orchestration, Automation Avoir la capacité à documenter clairement des processus techniques complexes; Disposer d’un esprit analytique, curiosité, initiative et envie de challenger les pratiques actuelles; Être à l’aise à travailler dans une équipe multidisciplinaire et en mode agile, ainsi qu’être familier avec Python, KQL, YAML, API REST (un atout); Avoir des notions en CTI, MITRE ATT

Montreal, Québec, Canada

Languages

French

Notice for Users

This job comes from a TieTalent partner platform. Click "Apply Now" to submit your application directly on their site.

Apply Now