Ingénieur Sécurité / SOC Automation (AWS, SIEM, SOAR)

Collective; Courbevoie; Hybride; Confidentiel; Plein temps

Résumé du poste

Une entreprise innovante en cybersécurité cherche un Security Engineer/DevSecOps pour industrialiser un SOC moderne. Dans ce rôle, vous développerez et intégrerez des outils tels que SIEM et SOAR, automatiserez la réponse à incidents, et participerez aux décisions architecturales en matière de sécurité. Une expérience significative en sécurité et dans des environnements cloud, notamment AWS, est requise. Le poste est hybride, avec 2-3 jours sur site par semaine.

Qualifications

• 5+ ans d'expérience en sécurité, SOC ou dev automatisation.
• Expérience avec AWS et scripting.
• Autonomie dans le travail requise.

Responsabilités

• Développer et intégrer les outils du SOC.
• Automatiser la réponse aux incidents via des playbooks.
• Mettre en place la collecte et les règles de détection.

Connaissances

Développement d'outils SOC

Automatisation de la réponse à incident

Détection et parsing

DevSecOps AWS

Fortes autonomies

Outils

SIEM

SOAR

Python

Description du poste

Tu as un profil Security Engineer / DevSecOps / SOC Automation et tu préfères construire plutôt que faire du run ?

On cherche quelqu’un pour industrialiser un SOC moderne : intégration SIEM/SOAR, playbooks, pipelines de logs, détection, automatisation full stack.

Ton terrain de jeu :

• ✅ Développer & intégrer les outils du SOC (SIEM, SOAR, scripts/API)
• ✅ Automatiser la réponse à incident (playbooks SOAR)
• ✅ Mettre en place la collecte, parsing, rules de détection
• ✅ Participer aux choix d’architecture sécurité
• ✅ DevSecOps AWS (IaC, CI/CD, sécurisation workloads)

Profil recherché :

🔎 5+ ans en sécurité / SOC / dev automatisation / cloud, expérience AWS, scripting (Python), forte autonomie.

💬 Intéressé(e) ou en veille ? à ton cv :)

Hybrid (2-3j onsite) – Long terme