Poste d’ingénierie orienté automatisation et orchestration pour des activités de cybersécurité opérationnelle. La fonction s’inscrit dans un environnement technique lié au traitement des incidents, à l’intégration d’outils et au déploiement de contenus métier.

Employer présente une opportunité en cybersécurité pour un profil d’ingénierie spécialisé dans l’automatisation des processus de détection, d’investigation et de remédiation. Le poste s’inscrit dans un contexte opérationnel exigeant, au contact d’équipes sécurité, d’analystes et d’intervenants techniques impliqués dans les activités d’un CyberSOC.

La mission consiste à concevoir, développer et ntenir des mécanismes d’orchestration et d’automatisation autour de plateformes SOAR et d’outils associés. Le travail porte notamment sur la mise en place de connecteurs, l’intégration d’API, la conception de playbooks et l’industrialisation des contenus métiers destinés à améliorer l’efficacité des opérations de sécurité.

Le poste implique aussi une logique DevSecOps, avec une attention particulière portée à l’automatisation, à la documentation, à la collaboration et à l’amélioration continue. L’environnement est technique, évolutif et centré sur des problématiques de sécurité opérationnelle.

Profil

Le profil recherché dispose d’une forte appétence pour la cybersécurité, le développement et l’automatisation. Une bonne maîtrise de GNU/Linux, de Docker, de Git et des pratiques d’intégration et de déploiement continus est attendue.

La pratique de Python est nécessaire, avec une attention portée à la qualité du code, à la documentation et aux tests unitaires. Une familiarité avec des outils comme Ansible ou Terraform est appréciée, tout comme la capacité à travailler avec des environnements ouverts ou des solutions propriétaires modulaires.

Une connaissance de solutions de workflow ou d’orchestration SOAR constitue un atout, sans être indispensable. Le poste nécessite par ailleurs d’être éligible à une habilitation.

Offre

Il s’agit d’une fonction technique à responsabilité sur les sujets d’automatisation et d’orchestration en cybersécurité, au sein d’un environnement opérationnel concret. Le poste permet d’intervenir sur des sujets variés, entre conception, développement, intégration et mise en production.

Des formations peuvent accompagner la montée en compétence et le ntien du niveau d’expertise attendu.