Administrateur reporting sécurité - elk f/h

Contexte de la mission :
En mission interne, vous interviendrez dans une unité d'élite appelée " Cockpit sécurisé " au sein d'Orange Business Services. Le département a pour vocation d'être un Service Desk de confiance dédié à l'exploitation des solutions Réseaux, IT, Cloud & Sécurité de nos " clients très sensibles
Ce département, d'une centaine de personne rassemblés autour d'une même organisation, localisé sur un seul site, est optimisé pour répondre aux besoins de réactivité et de sécurité de nos clients. Il permet d'offrir un accueil privilégié 24x7 pour ses clients sur l'ensemble de leurs solutions, et une capacité à décliner une exploitation sécurisée répondant à des exigences spécifiques contractuelles ou réglementaires (mise en place de mesures spécifiques de sécurité).

Votre rôle :

Votre mission sera de répondre aux besoins du cockpit sécurisé via la mise en place ou l'optimisation d'outils nécessaires aux différents métiers du département (équipes SAV, RSSI, d'experts produits et de production).
Vous aurez en charge le rôle de référent sur les sujets de reporting afin de mettre en place des dashboards et de les automatiser pour les différents métiers et/ou clients (notion de template), afin de contribuer à la satisfaction des utilisateurs de ces services. Pour cela vos missions consisteront à :
Mettre en oeuvre des solutions permettant la détection des évènements de sécurité sur le parc d'équipements managés (SIEM);
Intégrer des besoins de reporting sécurité à destination des RSSI ou RSC sécurit;
Créer les maquettes correspondantes aux besoins remontés pour valider la réponse aux besoins métiers;
Maintenir et intégrer ces règles via des outils de déploiement automatisés (CI/CD, Ansible, Jenkins etc.) ;
Respecter les bonnes pratiques de sécurité (durcissements, préconisations ANSSI, élévation de privilèges etc.);
Vous intervenez donc sur le think, le build et le run, ce qui rend le poste riche et qui permet de suivre un projet dans sa globalité.