Automation Lead - Freelance Cyber H/F - Cyberlift

Le besoin

Nous recherchons un Automation Lead freelance pour accompagner un grand groupe international dans l'évolution de son dispositif de cyberdéfense. Vous encadrerez une équipe de 3 à 4 ingénieurs en charge de l'automatisation et du detection engineering. Le périmètre couvre plus de 130 playbooks opérationnels et plus de 400 règles de détection gérées en Detection as Code. Votre rôle sera de réduire la charge des analystes en vous appuyant sur l'automatisation, l'orchestration et l'IA, tout en garantissant la qualité et la tenue des délais des projets.

Les missions seront :

Pilotage de l'équipe et des projets

• Assurer l'allocation des tâches, la priorisation et l'équilibre de charge au sein d'une équipe de 3 à 4 ingénieurs

• Livrer les projets dans les délais, dans le périmètre défini et selon les standards de qualité établis

• Faire appliquer les bonnes pratiques de développement, de test et de déploiement

Automatisation et detection engineering

• Améliorer le workflow CI/CD de livraison et de maintien des règles de détection sur les outils de sécurité de l'équipe

• Maintenir et faire évoluer plus de 130 playbooks opérationnels (enrichissement, remédiation automatisés et processus)

• Assurer le maintien opérationnel et la pertinence de plus de 400 règles de détection gérées via un workflow Detection as Code

IA et innovation

• Réduire la charge des analystes par l'automatisation avancée et des processus s'appuyant sur l'IA

• Intégrer l'IA dans le triage des alertes et le support à l'investigation afin de renforcer la posture de sécurité globale

• Porter l'innovation au sein de l'équipe CyberDefense en s'appuyant sur l'IA, l'orchestration et les technologies émergentes

Partage de connaissances

• Consacrer du temps à la formation

• Animer le partage de connaissances techniques (ateliers, réunions techniques) et présenter les faits marquants à l'ensemble de l'équipe CyberDefense

Profil recherché

Expérience : Minimum 4 ans d'expérience en automatisation de la sécurité et detection engineering.

Formation : Bac +3 à Bac +5 en cybersécurité, informatique, management de projet ou équivalent.

Compétences techniques attendues :

• Expertise des plateformes SOAR (Torq) et de l'automatisation de la sécurité (enrichissement, remédiation, orchestration)

• Maîtrise du SIEM engineering et de l'intégration des outils de sécurité

• Detection engineering et approche Detection as Code (conception, maintien et pertinence des règles de détection)

• Maîtrise des chaînes CI/CD et des pratiques DevSecOps (développement, test, déploiement)

• Sécurité des environnements cloud

• Connaissance des usages de l'IA appliquée à la cybersécurité (triage des alertes, support à l'investigation)

• Capacité à faire appliquer les bonnes pratiques de développement et de test au sein d'une équipe d'ingénieurs

Soft skills :

• Leadership technique et capacité à animer une équipe d'ingénieurs

• Rigueur dans le pilotage des priorités et des livrables

• Pédagogie et goût du partage de connaissances

• Force de proposition sur l'innovation

Prérequis obligatoires :

• Anglais professionnel

Modalités

• Localisation : La Défense - 3 jours de présentiel par semaine

• TJM indicatif : jusqu'à 695 €

• Démarrage : novembre 2026