Ingénieur Sécurité Défensive H/F

Construire techniquement les processus de détection et de réponse à incident : outillage, paramétrage, automatisation.

• Gérer les alertes et les levées de doute, et prendre le relais du SOC N1 sur les niveaux 2 et 3.
• Piloter les incidents et les investigations (DFIR) de bout en bout.
• Traiter les signaux de fraude et de contournement, et lancer des demandes de takedown de sites malveillants ou frauduleux.
• Développer les détections adaptées à l’architecture de la plateforme (SIEM, EDR, outils cloud).
• Coder les automatisations (Python, Terraform, Git, CI/CD).

Profil recherché5 ans minimum d’expérience en cybersécurité, dont 2 ans minimum en sécurité défensive.Expérience en environnement de production (pas en POC), idéalement sur AWS ou GCP.Solide pratique du scripting (Python) et de l’infrastructure as code (Terraform).Pratique d’un SIEM (Elastic ou Datadog), d’un EDR et d’outils de sécurité cloud.Autonomie totale : vous prenez un sujet et le menez de bout en bout, en référent.Culture start-up ou tech, plutôt que grand groupe organisé en grosses équipes., * 5 ans minimum d’expérience en cybersécurité, dont 2 ans minimum en sécurité défensive.

• Expérience en environnement de production (pas en POC), idéalement sur AWS ou GCP.
• Solide pratique du scripting (Python) et de l’infrastructure as code (Terraform).
• Pratique d’un SIEM (Elastic ou Datadog), d’un EDR et d’outils de sécurité cloud.
• Autonomie totale : vous prenez un sujet et le menez de bout en bout, en référent.
• Culture start-up ou tech, plutôt que grand groupe organisé en grosses équipes., Google cloud platform AWS Git Python Autonomie Terraform Scripting

Démarrage ASAP, mission freelance de 6 mois, avec internalisation possible en CDI.

• 3 jours sur site par semaine.
• Process en 2 étapes : un échange avec le recruteur, puis un entretien avec un ingénieur de l’équipe.

Plateforme web, 100 % cloud, avec une forte exposition aux fraudes et aux attaques externes. L’entreprise internalise sa capacité de cyberdéfense. Devenez le référent technique de la défense, rattaché au RSSI. Vous travaillez avec un SOC externe de niveau 1.