Poste d’ingénieur spécialisé en automatisation appliquée à la cybersécurité, avec un rôle centré sur les plateformes SOAR, les playbooks et les intégrations. La fonction s’inscrit dans un environnement opérationnel lié à la gestion et à la remédiation d’incidents de sécurité.

Dans le cadre d’un environnement CyberSOC, ce poste concerne la conception, la mise en œuvre et l’amélioration d’outils dédiés à l’automatisation des opérations de sécurité. L’objectif est de fluidifier les activités de gestion, d’investigation et de remédiation des incidents grâce à des workflows structurés et à des intégrations applicatives.

La fonction s’articule autour de l’exploitation de solutions SOAR et de l’orchestration de contenus métiers, avec une approche orientée DevSecOps. Le poste implique de travailler sur des scénarios d’automatisation, l’évolution de l’écosystème technique et l’amélioration continue des contenus liés au traitement des événements de sécurité.

Le contexte décrit un environnement opérationnel évolutif, en lien avec plusieurs métiers de la cybersécurité. La collaboration avec différents intervenants techniques et opérationnels fait partie intégrante de l’activité.

Profil

Le profil recherché est à la fois technique, rigoureux et autonome, avec un intérêt marqué pour la cybersécurité et le développement. Une bonne maîtrise de GNU/Linux, de Docker, de git et des pratiques d’intégration et de déploiement continus est attendue.

La pratique de Python est nécessaire, avec une attention portée à la documentation du code, aux tests unitaires et aux pipelines d’intégration. Une familiarité avec des outils comme Ansible ou Terraform est un atout, de même qu’une connaissance des solutions d’automatisation de workflow et des plateformes SOAR.

Le sens du travail en équipe et le partage de connaissances sont également importants. Le poste nécessite d’être éligible à une habilitation.

Offre

Le poste permet d’évoluer sur des sujets d’automatisation, d’orchestration et d’intégration au cœur d’un environnement de cybersécurité. Il s’adresse à des candidats souhaitant intervenir sur des contenus techniques, des déploiements automatisés et des outils dédiés à l’efficacité opérationnelle.

Des éléments de formation et de montée en compétence sont mentionnés dans le contexte du rôle.