Team Lead "Security Automation" (SOAR)
via Le HibouÉducationPubliée il y a 2 semaines
650 €/j
- Lieu
- Courbevoie · Hybride
- Durée
- 3 ans
- Démarrage
- 6 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 106 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 550 €/jour (moitié centrale : 460 à 650 €/jour).
- 11 missions consultant cybersécurité sont ouvertes à Courbevoie en ce moment, sur 835 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Threat Intelligence (23 missions), XDR (29 missions), SOAR (32 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F
Description de la mission :
Contexte
Au sein d’un CSIRT opérant dans un contexte international, l’équipe Automatisation & Detection Engineering fournit ses services à l’ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités.
Mission
Prendre la tête de l’équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine.
Principales responsabilités
Piloter les priorités, la charge et la roadmap de l’équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus.
Être le référent et le point d’escalade sur les sujets SOAR, automatisation et detection engineering.
Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement.
Faire monter l’équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense.
Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l’enrichissement, le triage, l’investigation et la remédiation.
Développer et maintenir via API les intégrations avec l’écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management.
Fiabiliser et optimiser les playbooks existants en matière de robustesse d’exécution, de performance et de couverture.
Identifier les opportunités d’automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées.
Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK.
Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD.
Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle.
Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l’alert fatigue.
Environnement technique
Compétences attendues
Indispensables
- SOAR
- Roadmap
- SIEM
- EDR
- XDR
- Threat Intelligence
- CI/CD
- Python
Appréciées
- Git
- SOC
- Microsoft Sentinel
- Azure
- Jira
- Gestion de projet