Ingénieur Sécurité Opérationnelle Soar H/F - collectivite

Information importanteType de contrat: FreelanceTaux journalier : Salaire selon profilLocalisation : Paris, FranceDate de démarrage :2 à 4 semainesMode de travail : HybridePublié le : 15 juillet 2026Le besoinContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière internationale en EMEA :Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR)Mise en place et évolution permanente des Use cases/Règles de corrélationAnalyse et réponse aux incidents de sécuritéThreat HuntingInvestigation / ForensicsIntégration, évolution et maintien en conditions opérationnelles du Global Security DashboardAu sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants :Faire évoluer et maintenir la plateforme d'alertingFaire évoluer et maintenir le SOAR (Security Orchestration Automation and Response)Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipesFaire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigationRecueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécuritéEn lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateformeDocumenter la plateforme (code, infrastructure) et en définir la roadmapAméliorer le monitoringIndustrialiser et maintenir la plateforme VectrLa mission proposée vous fait intervenir en priorité sur ce dernier point.L'administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires.Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation.MissionsDéfinition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de productionIntégration et configuration de l'outillage de monitoring, logging et alertingDéfinition et implémentation des dashboards de pilotage de production et stratégie d'alertingRéponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de productionSuivi du cycle de vie des incidents jusqu'au rétablissement du serviceLancement de la procédure d'escalade si nécessaireCommunication vers les clients et la hiérarchieAnalyse des changements devant avoir lieu en production et livraison des recommandationsAnalyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventivesClassification et définition de la priorité des opportunités d'amélioration de la résilience du systèmeOutils & EnvironnementDéveloppement en Python, JavaScripts Ansible, SQL, ShellEnvironnements Linux (principalement RedHat)Outils de déploiement (Ansible), gestion de code (Git)Méthodes de développement en équipe (CI/CD)Connaissances sur le fonctionnement des conteneursOutils de monitoringPlateformes SOAR et VectrConditions de travailTravail en production avec contacts fréquents avec les équipes de production infrastructure et de production applicatives mondialesMultiplicité des interlocuteurs et complexité de l'organisationCycle de livraison rapide (Agile)Forte autonomie sur les plateformesLa forte visibilité de la plateforme SOAR rend impérative sa stabilitéAnglais courant nécessaire, travail avec une équipe internationaleExpérience dans l'environnement de la prestation : plus de 5 ansExpérience globale : minimum 5 ansProfil recherchéDocumentation de code, d'infrastructure et guide utilisateurPlanification de projets et définition de roadmapCapacité à appréhender de nouveaux sujets au quotidienExpertise en développement applicatifConnaissances en CI/CDConnaissances avancées dans les langages de haut niveau communs (python/java)Connaissances sur le fonctionnement des conteneursConnaissance des environnements Linux (principalement redhat)Outils de déploiement (ansible), de gestion de code (git) et méthodes de développement en équipeCompétences en conception d'architecture et maintien en condition opérationnelle d'infrastructuresConnaissances sur les outils de monitoringAnglais courant nécessaire, travail avec une équipe internationaleExpérience dans l'environnement de la prestation : plus de 5 ansExpérience globale : minimum 5 ansUn plus avantageux : Expérience de production informatiqueUn plus avantageux : Connaissances de l'outil KubernetesUn plus avantageux : Appétence pour la cybersécuritéUn plus avantageux : Connaissances d'outils de type SOARUn plus avantageux : Connaissances sur l'outil Vectr

• Python
• Anglais
• Java
• Shell
• Autonomie
• Automation
• Kubernetes
• Création d'une base documentaire
• Git
• Ansible
• Monitoring
• Dashboard
• Linux
• SQL
• Administration système et réseau