Hybrid: 2 days Remote – Senior Security Automation Lead

Lehibou; Courbevoie; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Lehibou recherche un/une Team Lead Security Automation (SOAR) pour piloter l’équipe Automatisation & Detection Engineering au sein d’un CSIRT international.

Vous assurerez le leadership technique d'une équipe de 3–4 ingénieurs tout en conservant une activité hands-on, et serez référent sur les sujets SOAR, détection et CI/CD.

Profil: 8–9 ans en cybersécurité, 4–6 ans en automation, Bac+3/5, anglais courant; 2 jours de télétravail par semaine.

Qualifications

• 8 à 9 ans d’expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC.
• Expérience confirmée en lead technique ou management d’une équipe d’ingénieurs.
• Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles.
• Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel.

Responsibilities

• Piloter les priorités, la charge et la roadmap de l’équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus.
• Être le référent et le point d’escalade sur les sujets SOAR, automatisation et detection engineering.
• Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement.
• Faire monter l’équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense.
• Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l’enrichissement, le triage, l’investigation et la remédiation.
• Développer et maintenir via API les intégrations avec l’écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management.
• Fiabiliser et optimiser les playbooks existants en matière de robustesse d’exécution, de performance et de couverture.
• Identifier les opportunités d’automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées.
• Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK.
• Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD.
• Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle.
• Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l’alert fatigue.

Skills

Leadership technique

Hands-on management

Anglais courant

Rigueur et structuration

Education

Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel

Tools

Torq

Cortex XSOAR

Python

API REST

JSON

YAML

Git

SIEM/EDR/XDR

Job description

Lehibou recherche un/une Team Lead Security Automation (SOAR) pour piloter l’équipe Automatisation & Detection Engineering au sein d’un CSIRT international.

Vous assurerez le leadership technique d'une équipe de 3–4 ingénieurs tout en conservant une activité hands-on, et serez référent sur les sujets SOAR, détection et CI/CD.

Profil: 8–9 ans en cybersécurité, 4–6 ans en automation, Bac+3/5, anglais courant; 2 jours de télétravail par semaine.