> Markdown version of [/jobs/ext/4612580-ingenieur-securite-defensive-h-f](https://www.wearedevelopers.com/jobs/ext/4612580-ingenieur-securite-defensive-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur Sécurité Défensive H/F

- **Company:** Internalise
- **Location:** Paris, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Cloud Computing Security, Continuous Integration, Python (Programming Language), Security Information and Event Management, Datadog, Scripting, Google Cloud, Git, Terraform
- **Published:** November 7, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/85226951.html

## About the Role

Profil recherché5 ans minimum d'expérience en cybersécurité, dont 2 ans minimum en sécurité défensive.Expérience en environnement de production (pas en POC), idéalement sur AWS ou GCP.Solide pratique du scripting (Python) et de l'infrastructure as code (Terraform).Pratique d'un SIEM (Elastic ou Datadog), d'un EDR et d'outils de sécurité cloud.Autonomie totale : vous prenez un sujet et le menez de bout en bout, en référent.Culture start-up ou tech, plutôt que grand groupe organisé en grosses équipes., * 5 ans minimum d'expérience en cybersécurité, dont 2 ans minimum en sécurité défensive.

 * Expérience en environnement de production (pas en POC), idéalement sur AWS ou GCP.
 * Solide pratique du scripting (Python) et de l'infrastructure as code (Terraform).
 * Pratique d'un SIEM (Elastic ou Datadog), d'un EDR et d'outils de sécurité cloud.
 * Autonomie totale : vous prenez un sujet et le menez de bout en bout, en référent.
 * Culture start-up ou tech, plutôt que grand groupe organisé en grosses équipes., Google cloud platform
AWS
Git
Python
Autonomie
Terraform
Scripting

## Description

Construire techniquement les processus de détection et de réponse à incident : outillage, paramétrage, automatisation.

 - Gérer les alertes et les levées de doute, et prendre le relais du SOC N1 sur les niveaux 2 et 3.
 - Piloter les incidents et les investigations (DFIR) de bout en bout.
 - Traiter les signaux de fraude et de contournement, et lancer des demandes de takedown de sites malveillants ou frauduleux.
 - Développer les détections adaptées à l'architecture de la plateforme (SIEM, EDR, outils cloud).
 - Coder les automatisations (Python, Terraform, Git, CI/CD).