Team Lead "Security Automation" (SOAR) - Freelance (H/F)

Team Lead "Security Automation" (SOAR) - Freelance (H/F)

Conditions

• Taux journalier (TJM): 650€ / jour

Missions

• Prendre la tête de l'équipe Automatisation & Detection Engineering (3 à 4 ingénieurs) avec une activité opérationnelle hands-on.
• Piloter les priorités, la charge et la roadmap de l'équipe pour livrer les projets selon les standards de qualité.
• Agir en tant que référent technique et point d'escalade sur les sujets SOAR, automatisation et detection engineering.
• Garantir la qualité des livrables via des revues de conception et de code, et appliquer les bonnes pratiques de développement.
• Animer les rituels techniques, les ateliers et le partage de connaissances pour faire monter l'équipe en compétences.
• Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage et la remédiation.
• Développer et maintenir via API les intégrations avec le SIEM, EDR/XDR, Threat Intelligence et les outils de ticketing.
• Fiabiliser et optimiser les playbooks existants en termes de robustesse, performance et couverture.
• Identifier les opportunités d'automatisation et traduire les besoins opérationnels en solutions industrialisées.
• Gérer le cycle de vie des use cases de détection (conception, tests, tuning) en les alignant sur les TTP et MITRE ATT&CK.
• Mettre en œuvre une approche Detection as Code avec versionnement, revue, tests et déploiement via CI/CD.
• Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle.
• Réduire les faux positifs et améliorer le ratio signal/bruit pour limiter l'alert fatigue.

Profil

• 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering (idéalement en CSIRT ou SOC).
• Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs.
• Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles.
• Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel.
• Expérience SOAR: Torq est un plus; à défaut, solide expérience Cortex XSOAR ou équivalent.
• Maîtrise de Python et des API REST; connaissance de JSON, YAML et Git.
• Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management.
• Pratique du Detection as Code et des pipelines CI/CD.
• Certifications appréciées: GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR.
• Leadership technique et capacité à fédérer.
• Profil hands-on, rigoureux et structuré face aux problèmes complexes.
• Capacité à challenger les besoins et à prendre l'ownership des résultats.
• Communication claire avec des interlocuteurs techniques et non techniques.
• Expérience
• Compétences techniques
• Compétences personnelles