Team Lead \"Security Automation\"

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F

Les qualifications, les compétences et toute l'expérience pertinente nécessaires pour ce poste se trouvent dans la description complète ci-dessous.
Description de la mission :
Contexte

Au sein d’un CSIRT opérant dans un contexte international, l’équipe Automatisation & Detection Engineering fournit ses services à l’ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités.

Mission

Prendre la tête de l’équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine.

Principales responsabilités

• 
  

• Piloter les priorités, la charge et la roadmap de l’équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus.

  
  

• Être le référent et le point d’escalade sur les sujets SOAR, automatisation et detection engineering.

  
  

• Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement.

  
  

• Faire monter l’équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense.

  
  

• Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l’enrichissement, le triage, l’investigation et la remédiation.

  
  

• Développer et maintenir via API les intégrations avec l’écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management.

  
  

• Fiabiliser et optimiser les playbooks existants en matière de robustesse d’exécution, de performance et de couverture.

  
  

• Identifier les opportunités d’automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées.

  
  

• Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK.

  
  

• Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD.

  
  

• Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle.

  
  

• Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l’alert fatigue.

  
  

Environnement technique

• 
  

• SOAR et automatisation : Torq ou Cortex XSOAR

  
  

• Développement et intégration : Python, API REST, JSON, YAML

  
  

• Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management

  
  

• Detection Engineering : MITRE ATT&CK, Detection as Code

  
  

• DevOps : Git, CI/CD

  
  

Profil recherché
Expérience

• 
  

• 8 à 9 ans d’expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC.

  
  

• Expérience confirmée en lead technique ou en management d’une équipe d’ingénieurs.

  
  

• Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles.

  
  

• Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel.

  
  

Compétences techniques

• 
  

• Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d’un SOAR équivalent.

  
  

• Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git.

  
  

• Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management.

  
  

• Pratique du Detection as Code et des pipelines CI/CD.

  
  

• Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR.

  
  

Compétences personnelles

• 
  

• Leadership technique et capacité à fédérer.

  
  

• Profil hands-on, rigoureux et structuré face aux problèmes complexes.

  
  

• Capacité à challenger les besoins et à prendre l’ownership des résultats.

  
  

• Communication claire avec des interlocuteurs techniques et non techniques.

  
  

• Curiosité technique et goût de l’apprentissage continu.

  
  

Langues

• 
  

• Anglais courant indispensable, à l’écrit comme à l’oral, dans un environnement international et distribué. xuezdbg

  
  

Compétences / Qualités indispensables :

Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT