Les missions du poste
Information importante
Type de contrat: Freelance
Taux journalier : Salaire selon profil
Localisation : Paris, France
Date de démarrage :
2 à 4 semaines
Mode de travail : Hybride
Publié le : 16 juin 2026
Le besoin
Contexte
Afin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team :
- Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB)
- Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées
- Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB
- Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations
La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team.
Missions
- Organisation et structuration de la roadmap afin d'atteindre les objectifs définis
- Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap
- Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action)
- Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)
- Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production
- Intégration et configuration de l'outillage de monitoring, logging et alerting
- Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting
- Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production
- Suivi du cycle de vie des incidents jusqu'au rétablissement du service
- Lancement de la procédure d'escalade si nécessaire
- Communication vers les clients et la hiérarchie
- Analyse des changements devant avoir lieu en production et livraison des recommandations
- Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives
- Classification et définition de la priorité des opportunités d'amélioration de la résilience du système
Expérience
- Expérience dans l'environnement de la prestation : 2-5 ans
- Expérience globale : minimum 3 ans
Profil recherché
- 2-5 ans d'expérience dans l'environnement de la prestation
- Minimum 3 ans d'expérience globale
Compétences requises
- Monitoring
- KPI
- Dashboard