Team Lead Security Automation Soar H/F

Détail du poste

Le besoin

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F

Description de la mission :

Contexte

Au sein d'un CSIRT opérant dans un contexte international, l'équipe Automatisation & Detection Engineering fournit ses services à l'ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités.

Mission

Prendre la tête de l'équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine.

Principales responsabilités

- Piloter les priorités, la charge et la roadmap de l'équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus.
- Être le référent et le point d'escalade sur les sujets SOAR, automatisation et detection engineering.
- Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement.
- Faire monter l'équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense.
- Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage, l'investigation et la remédiation.
- Développer et maintenir via API les intégrations avec l'écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management.
- Fiabiliser et optimiser les playbooks existants en matière de robustesse d'exécution, de performance et de couverture.
- Identifier les opportunités d'automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées.
- Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK.
- Mettre en oeuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD.
- Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle.
- Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l'alert fatigue.

Environnement technique

- SOAR et automatisation : Torq ou Cortex XSOAR
- Développement et intégration : Python, API REST, JSON, YAML
- Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management
- Detection Engineering : MITRE ATT&CK, Detection as Code
- DevOps : Git, CI/CD

Profil recherché

Expérience

- 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC.
- Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs.
- Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles.
- Formation Bac +3 à Bac +5 en informatique, cybersécurité ou génie logiciel.

Compétences techniques

- Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d'un SOAR équivalent.
- Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git.
- Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management.
- Pratique du Detection as Code et des pipelines CI/CD.
- Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR.

Compétences personnelles

- Leadership technique et capacité à fédérer.
- Profil hands-on, rigoureux et structuré face aux problèmes complexes.
- Capacité à challenger les besoins et à prendre l'ownership des résultats.
- Communication claire avec des interlocuteurs techniques et non techniques.
- Curiosité technique et goût de l'apprentissage continu.

Langues

- Anglais courant indispensable, à l'écrit comme à l'oral, dans un environnement international et distribué.

Compétences / Qualités indispensables :

Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT&CK, Python et API REST, Leadership technique et management d'équipe, Anglais courant

Compétences / Qualités qui seraient un + :
Expérience Torq ; certifications GIAC GCIA, Microsoft SC-200 ou Cortex XSOAR ; Microsoft Sentinel, Microsoft Defender, Azure Logic Apps, Copilot for Security, Jira/Jira Automation, GitHub, analyse de phishing et gestion de projet.
Informations concernant le télétravail :

Oui - 2 jours/semaine

Le profil recherché

Profil recherchéCybersécurité et réponse à incidentAutomatisation SOAR et conception de playbooksDetection Engineering et MITRE ATT&CKPython et API RESTLeadership technique et management d'équipeAnglais courant

Mais aussi...

Taux journalier :650€ / jour.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}