Senior Security Engineer, IAM & SIEM

METALINE est une ESN spécialisée dans l’infogérance, les services managés et le Digital Work Place. Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un.e Senior Security Engineer IAM & SIEM (H/F) pour une mission stratégique. 

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

• Concevoir, déployer et administrer des solutions IAM et PAM :

  • CyberArk

  • SailPoint IIQ / IdentityNow

  • Microsoft Entra ID

  • Okta

• Définir et maintenir les modèles de gouvernance des accès :

  • RBAC

  • ABAC

  • Segregation of Duties (SoD)

  • Privileged Access Management (PAM)

• Piloter les intégrations et les mécanismes de fédération d'identité :

  • SAML 2.0

  • OAuth 2.0

  • OpenID Connect

  • SCIM

• Réaliser les analyses de risques IAM et accompagner la mise en conformité des dispositifs.

• Participer au traitement des recommandations issues des audits internes et externes.

• oncevoir, administrer et faire évoluer la plateforme Splunk Enterprise Security.

• Développer et optimiser les règles de corrélation ainsi que les cas d'usage de détection alignés sur le référentiel MITRE ATT&CK.

• Garantir la collecte, la normalisation et la qualité des journaux de sécurité.

• Participer aux investigations de sécurité et assurer un support de niveau 3 lors des incidents majeurs.

• Contribuer à l'amélioration continue des capacités SOC, SOAR et des indicateurs de performance (MTTD, MTTR).

Profil recherché

Compétences techniques

• Expertise de Microsoft Entra ID et Okta.

• Maîtrise avancée de Splunk Enterprise Security.

• Excellente connaissance des protocoles :

  • SAML 2.0

  • OAuth 2.0

  • OpenID Connect

  • SCIM

• Expérience dans la création de contenus de détection et de règles de corrélation.

• Bonne maîtrise des référentiels :

  • MITRE ATT&CK

  • NIST CSF

  • ISO 27001

• Certifications requises

  • CISSP (active)

  • Splunk Certified Architect

  • SailPoint IdentityNow Certified Engineer ou

  • CyberArk Defender / Sentry Certification

Aptitudes et Compétences Relationnelles

• Forte autonomie et sens des responsabilités.

• Leadership technique et capacité à embarquer les équipes.

• Excellentes qualités relationnelles et de communication.

Expérience et formation

• Minimum 8 ans d'expérience en cybersécurité.

• Minimum 5 ans d'expérience dans un rôle d'ingénierie sécurité senior.

• Minimum 5 ans d'expérience sur des solutions IAM/PAM.

• Expérience significative sur CyberArk et/ou SailPoint.

Process de recrutement

• Premier échange téléphonique avec un Responsable recrutement Metaline

• Un Entretien Technique

• Rencontre avec le client