Automation Lead Cyberdéfense – Automatisation, Detection Engineering et IA

Accompagner un grand groupe international dans l’évolution de son dispositif de cyberdéfense en pilotant une équipe de 3 à 4 ingénieurs spécialisés en automatisation et en ingénierie de la détection. La mission vise à réduire la charge opérationnelle des analystes grâce à l’automatisation, à l’orchestration et à l’intelligence artificielle, tout en garantissant la qualité des livrables et le respect des délais.

Missions principales :

Encadrer une équipe de 3 à 4 ingénieurs, répartir les tâches, prioriser les activités et équilibrer la charge de travail. Piloter les projets en garantissant le respect des délais, du périmètre défini et des standards de qualité. Veiller à l’application des bonnes pratiques de développement, de test et de déploiement.

Améliorer les workflows CI/CD dédiés à la livraison et à la maintenance des règles de détection sur les outils de sécurité. Maintenir et faire évoluer plus de 130 playbooks opérationnels couvrant notamment l’enrichissement des données, la remédiation automatisée et les processus de sécurité. Assurer le maintien opérationnel et la pertinence de plus de 400 règles de détection gérées selon une approche Detection as Code.

Développer des mécanismes d’automatisation avancée afin de réduire la charge des analystes. Intégrer des solutions d’intelligence artificielle dans le triage des alertes et l’assistance aux investigations pour renforcer la posture de sécurité de l’organisation. Favoriser l’innovation au sein de l’équipe CyberDefense en exploitant les technologies d’IA, d’orchestration et les solutions émergentes.

Organiser des actions de formation, animer des ateliers et des réunions techniques pour partager les connaissances. Présenter les avancées et les faits marquants à l’ensemble de l’équipe CyberDefense.

Compétences attendues :

Compétences en cybersécurité, automatisation des processus de défense et Detection Engineering. Maîtrise des workflows CI/CD appliqués aux outils de sécurité et des approches Detection as Code. Capacité à maintenir et à faire évoluer des playbooks opérationnels et des règles de détection. Connaissance de l’automatisation avancée, de l’orchestration et de l’intégration de l’intelligence artificielle dans le triage des alertes et l’investigation de sécurité. Compétences en pilotage de projets, encadrement technique, développement, tests et déploiement. Maîtrise de l’anglais.

Profil recherché :

Le profil recherché dispose d’au moins quatre ans d’expérience et possède des compétences en cybersécurité adaptées aux environnements de cyberdéfense. Il doit être capable d’encadrer une petite équipe d’ingénieurs, de coordonner plusieurs projets et de garantir la qualité des livrables. Des capacités de communication, de transmission des connaissances, de formation et d’innovation sont attendues. Le niveau de formation demandé est compris entre Bac+3 et Bac+5.