Cybersecurity Automation Team Lead – CSIRT (H/F)

Contexte de la mission

Pour le compte d'un grand groupe international, nous recherchons un Cybersecurity Automation Team Lead pour piloter la conception, le développement et l'amélioration continue des capacités d'automatisation et de détection de son CSIRT.

Le service d'automatisation accompagne l'ensemble des équipes de cyberdéfense, de la réponse à incident à la gestion des vulnérabilités.

Vous encadrerez une équipe de 3 à 4 ingénieurs tout en restant fortement impliqué dans les travaux techniques : développement de workflows automatisés, intégrations entre outils et mise en œuvre de cas d'usage de détection.

En collaboration avec les analystes, les équipes de réponse à incident et les autres fonctions de cyberdéfense, vous identifierez les opportunités d'automatisation et traduirez les besoins opérationnels en workflows SOAR.

Missions et responsabilités

Pilotage et encadrement - Encadrer et accompagner une équipe de 3 à 4 ingénieurs en automatisation. - Organiser les activités, répartir les tâches et définir les priorités en assurant un équilibre de la charge. - Livrer les projets dans les délais, selon le périmètre convenu et les standards de qualité définis. - Être le point de contact principal des parties prenantes internes sur les sujets d'automatisation. - Assurer le reporting auprès du responsable du CSIRT sur l'avancement des projets, les difficultés et les initiatives stratégiques.

Automatisation et développement - Concevoir, développer et améliorer les workflows SOAR et les intégrations entre outils de sécurité. - Maintenir et faire évoluer un parc de plus de 130 playbooks opérationnels couvrant l'enrichissement automatisé, la remédiation et l'automatisation des processus. - Faire appliquer les bonnes pratiques de développement, de test et de déploiement. - Améliorer en continu les capacités de détection et de réponse aux incidents.

Détection et CI/CD - Assurer le maintien opérationnel et la pertinence de plus de 400 règles de détection gérées selon une approche Detection as Code. - Améliorer les pipelines CI/CD permettant de déployer et de maintenir les règles de détection sur les différents outils de cyberdéfense.

Intelligence artificielle et innovation - Intégrer l'IA dans le tri des alertes et l'aide à l'investigation. - Réduire la charge des analystes et la fatigue liée aux alertes grâce à l'automatisation avancée. - Identifier et mettre en œuvre des améliorations reposant sur l'IA, l'orchestration et les technologies émergentes.

Formation et partage des connaissances - Accompagner la montée en compétences des ingénieurs et consacrer du temps à la formation. - Animer des ateliers et des réunions techniques au sein de l'équipe. - Présenter les réalisations et les avancées aux autres équipes de cyberdéfense. - Encourager la collaboration, l'innovation et la qualité technique.