Développeur / Architecte SOAR – Automatisation en cybersécurité

Victrix; Quebec; Remote; CAD 85,000 - 120,000; Full time

Benefits offered by this job

Télétravail 100%

Équipe bilingue Québec/Montréal

Organisation en pods spécialisés

Impact sur architecture et code d’autm

Formation et mentorat technique

Job summary

Victrix, membre de l'écosystème Alan Allman Associates, recrute un développeur SOAR senior. Vous concevrez et coderez des workflows d'automatisation, développerez des playbooks et des connecteurs, et encadrerez les développeurs plus juniors dans une SOC géré 24/7.

Vous travaillerez sur l'intégration avec Defender, CrowdStrike et d'autres briques EDR/XDR, tout en assurant robustesse et scalabilité des solutions, dans un environnement CI/CD et Cloud.

Qualifications

• Expérience de développement Python et REST API; connaissance JavaScript, YAML et JSON est un atout.
• Capacité de mentorat technique et encadrement d'équipe.
• Bonne compréhension des API REST, d'intégrations et de solutions scalables.
• Intérêt marqué pour Azure et les solutions EDR/XDR (Defender, CrowdStrike).
• Connaissance des opérations SOC et de l'automatisation de la remédiation.

Responsibilities

• Développer activement des playbooks Python et les déployer en production.
• Écrire et déployer des connecteurs et intégrations via REST APIs.
• Concevoir l'architecture des workflows d'automatisation et coder l'essentiel.
• Encadrer et mentor des développeurs, répartir les tâches et faire de la revue de code.
• Améliorer les performances et la fiabilité des playbooks existants.
• Établir les standards de codage et évaluer de nouvelles technologies.
• Collaborer avec les équipes SOC, threat hunting et intégration d'outils.

Skills

Python

REST APIs

JavaScript

YAML

JSON

Mentoring

Azure

Microsoft Defender

CrowdStrike

SOC operations

Automation architecture

Swimlane

Tools

Swimlane

Splunk SOAR

Cortex XSOAR

FortiSOAR

Docker

Kubernetes

Linux

MySQL

PostgreSQL

MongoDB

Job description

Sommaire du poste

Victrix , membre de l'écosystème Alan Allman Associates .

Notre équipe cybersécurité est à la recherche d'un développeur SOAR expérimenté qui code activement au quotidien, agit comme architecte des solutions d'automatisation et encadre les autres développeurs de son équipe. La personne recherchée conçoit l'architecture des workflows, mais surtout, elle met la main à la pâte: elle développe, teste et déploie elle-même les playbooks et intégrations qui soutiennent nos opérations de détection, d'investigation et de réponse aux incidents au sein de notre centre opérationnel de sécurité (SOC) géré 24/7, tout en guidant et faisant grandir les membres plus juniors de l'équipe.

Responsabilités principales

• Développer activement des playbooks en Python, de la conception à la mise en production, pour automatiser les processus de détection et de réponse aux incidents
• Écrire, tester et déployer du code d'intégration robuste entre la plateforme d'automatisation et notre pile technologique (Microsoft Defender, CrowdStrike, SIEM/EDR/XDR, protection des identités)
• Concevoir et coder des connecteurs et intégrations personnalisés via des API REST, en assurant leur robustesse, leur scalabilité et leur maintenabilité
• Définir l'architecture des workflows d'automatisation tout en restant l'exécutant principal du développement de ces solutions
• Encadrer, mentorer et superviser techniquement les autres développeurs de l'équipe: répartition des tâches, revue de code, transfert de connaissances et accompagnement dans leur progression
• Réviser le code (peer review), déboguer et refactoriser les playbooks existants pour améliorer leur performance et leur fiabilité
• Établir les standards de codage et les meilleures pratiques que l'équipe de développement doit suivre
• Évaluer les nouvelles technologies et implémenter des preuves de concept avant de proposer des recommandations d'architecture
• Collaborer étroitement avec les équipes d'opérations, de threat hunting/investigations et d'intégration d'outils afin de traduire les besoins opérationnels en code fonctionnel
• Documenter le code, les architectures et les intégrations pour les équipes internes et les besoins de conformité (ISO/IEC 27001, NIST CSF 2.0)
• Assurer une veille technologique active sur l'évolution des menaces, des outils cyber et des pratiques d'automatisation

Compétences et qualifications requises

• Expérience de développement logiciel concrète et significative en Python (pas seulement théorique); connaissance de JavaScript, YAML et JSON un atout
• Expérience démontrée d'encadrement technique ou de mentorat d'autres développeurs (formel ou informel)
• Excellente compréhension des API REST, des patrons d'intégration et de la conception de solutions scalables
• Expérience ou intérêt marqué pour Azure
• Connaissance et/ou intérêt pour Microsoft Defender, CrowdStrike et autres technologies EDR/XDR
• Compréhension approfondie des opérations SOC, de la réponse aux incidents et de l'automatisation de la remédiation
• Capacité à la fois à concevoir des architectures d'automatisation robustes, à les coder soi-même de bout en bout et à faire grandir une équipe
• Autonomie et débrouillardise: capacité à résoudre des problèmes complexes sans supervision constante

Atouts recherchés

• Expérience pratique avec une plateforme SOAR, idéalement Swimlane (ou équivalente: Splunk SOAR, Cortex XSOAR, FortiSOAR)
• Certifications liées à une plateforme SOAR (ex.: certifications administrateur/développeur Swimlane)
• Expérience en administration Linux ou en environnements conteneurisés (Docker, Kubernetes)
• Connaissances en DevSecOps
• Expérience antérieure en développement pour un centre opérationnel de sécurité (SOC)
• Bases de données relationnelles/non relationnelles (MySQL, PostgreSQL, MongoDB)

Profil recherché

Nous cherchons une personne curieuse, autodidacte, qui aime coder autant que concevoir, et qui trouve autant de satisfaction à livrer du code qu'à faire progresser les gens autour d'elle. La personne idéale aime résoudre des problèmes complexes avec du code, communique clairement avec les équipes techniques et non techniques, et souhaite jouer un rôle de référence technique et humaine dans un environnement en pleine croissance où l'automatisation et l'IA appliquée à la cybersécurité sont au cœur de l'innovation.

Ce que nous offrons

• Un rôle technique, stratégique et humain de premier plan au sein d'un SOC géré 24/7 reconnu, avec une pile technologique moderne (EDR/XDR, SIEM, SOAR, gestion des vulnérabilités)
• Un poste 100% télétravail, au sein d'une équipe bilingue basée au Québec et à Montréal, structurée en pods spécialisés (opérations, threat hunting, outils/intégration)
• Une influence directe sur l'architecture, le code d'automatisation et le développement de l'équipe, avec un impact concr emunity sur la posture de sécurité des clients