Ingénieur Sécurité Défensive - Freelance

Contexte

Plateforme web, 100 % cloud, avec une forte exposition aux fraudes et aux attaques externes. L’entreprise internalise sa capacité de cyberdéfense. Devenez le référent technique de la défense, rattaché au RSSI. Vous travaillez avec un SOC externe de niveau 1.

Votre mission

• Construire techniquement les processus de détection et de réponse à incident : outillage, paramétrage, automatisation.

• Gérer les alertes et les levées de doute, et prendre le relais du SOC N1 sur les niveaux 2 et 3.

• Piloter les incidents et les investigations (DFIR) de bout en bout.

• Traiter les signaux de fraude et de contournement, et lancer des demandes de takedown de sites malveillants ou frauduleux.

• Développer les détections adaptées à l’architecture de la plateforme (SIEM, EDR, outils cloud).

• Coder les automatisations (Python, Terraform, Git, CI/CD).

Conditions

• Démarrage ASAP, mission freelance de 6 mois, avec internalisation possible en CDI.

• 3 jours sur site par semaine.

• Process en 2 étapes : un échange avec le recruteur, puis un entretien avec un ingénieur de l’équipe.