Ingénieur Palo Alto spécialisé XSIAM

À propos

Le Groupe ANSAM, créé en 2020, est un leader des services informatiques en Suisse romande. Avec 7 bureaux et plus de 200 collaborateurs·rices, ANSAM travaille à créer une valeur ajoutée forte pour nos clients en répondant à l’ensemble de leurs besoins IT : conseil, projets, cybersécurité, opérations, recrutement, et intelligence artificielle.

Dans le cadre du renforcement de nos équipes, ANSAM Enterprise Services recherche un·e Ingénieur·e Palo Alto spécialisé XSIAM.

Vous interviendrez sur un projet de déploiement et d'intégration de la solution au sein d'un environnement IT complexe et international. L'objectif sera de contribuer à la mise en place de la plateforme, à son intégration avec les différents systèmes existants et à sa mise en production

Vos activités :

• Participer à la conception et au déploiement de Cortex XSIAM

• Configurer et administrer la plateforme en fonction des besoins de l'environnement

• Intégrer différentes sources de données et de sécurité dans XSIAM

• Mettre en place et maintenir les connecteurs, collecteurs et flux de données

• Participer au déploiement et à la configuration des agents Cortex XDR

• Vérifier la bonne remontée, la qualité et l'exploitation des données collectées

• Participer à la mise en place et à l'amélioration des règles de détection

• Réaliser des recherches et analyses à l'aide de XQL

• Contribuer à la création et à l'adaptation de playbooks et automatisations

• Participer aux phases de tests, de validation et de mise en production

• Identifier et résoudre les problèmes techniques rencontrés lors du déploiement

• Travailler avec les équipes Cyber, SOC, Infrastructure et Réseau

• Rédiger la documentation technique et les procédures

• Accompagner les équipes internes dans la prise en main de la solution et assurer le transfert de compétences

Principales qualifications souhaitées :

• Palo Alto Cortex XSIAM, Cortex XDR, SIEM / SOC

• Intégration et collecte de logs

• Data onboarding / intégration de sources

• Maîtrise de XQL

• Playbooks / automatisation / SOAR

• API et scripting, notamment Python est un plus

• Environnements Windows et Linux

• Réseaux et architectures de sécurité

• Un niveau de français courant et un niveau professionnel en anglais

• Autonomie et capacité à prendre en charge des sujets techniques

• Bon esprit d'analyse et de résolution de problèmes

• Capacité à travailler dans un environnement complexe et international

• Bon relationnel et capacité à collaborer avec différentes équipes

• Rigueur dans la documentation et le suivi des configurations
  

Notre vision

Chez ANSAM, nous plaçons l’humain, l’entrepreneuriat et la durabilité au cœur de notre culture d’entreprise.

Notre mission : accompagner les entreprises romandes dans leur digitalisation à travers une informatique à valeur ajoutée innovante, durable et responsable.

Le mot ANSAM, qui signifie ensemble, reflète notre manière de travailler : en co-création, avec nos équipes comme avec nos clients.

Nos valeurs

Chez ANSAM, nos valeurs guident nos relations et notre manière de collaborer au quotidien. Ainsi, si vous nous rejoignez, c’est que vous partagez ces valeurs :

• Entrepreneuriat : Être créatif·ve et ambitieux·euse, innover, évoluer, apprendre en continu, prendre et assumer ses responsabilités, savoir se remettre en question et s’engager pleinement pour l’entreprise.

• Solidarité : Être attentif·ve aux autres, aider, faire vivre l’esprit d’équipe et communiquer ouvertement pour créer un environnement harmonieux, solidaire et bienveillant.

• Intégrité : Agir avec éthique et honnêteté, faire preuve de transparence, respecter les autres et la diversité, et appliquer le principe d’équité pour construire un climat de confiance.

• Qualité : Avoir le sens du service, être compétent·e et fiable, tenir ses engagements et viser l’excellence pour garantir un haut niveau de satisfaction et de performance.