
Share this job
Contexte :
Notre client est un grand groupe international du secteur de l'énergie, engagé dans la transition vers une économie bas-carbone. Pour protéger son entreprise et sécuriser ses infrastructures énergétiques critiques dans le monde entier, il recrute un(e) CERT Tooling Developer au sein de sa direction Digital & IT, au cœur de ses capacités de cybersécurité opérationnelle.
Missions principales :
Vous jouerez un rôle clé dans la conception, la construction et l'industrialisation des outils internes qui alimentent la détection des menaces, la gestion de la surface d'attaque externe et les capacités de réponse à incident du CERT.
1. Développement et industrialisation d'outils
- Concevoir, développer et industrialiser des capacités de détection globales.
- Faire évoluer des outils du stade de preuve de concept / best effort vers un niveau production, en garantissant fiabilité, maintenabilité et respect des standards de développement Entreprise (Python).
2. Application Security & Detection Engineering
- Contribuer à la détection globale en Application Security et aux technologies de leurre (honeytokens, canary tokens, decoys).
- Appliquer les principes de l'OWASP Top 10 et de threat modeling lors de la conception et de la validation des outils internes.
- Construire et maintenir des pipelines d'automatisation (CI/CD) pour le déploiement des outils de sécurité.
3. Collaboration & Support
- Collaborer avec des équipes transverses (GSOC, DFIR, propriétaires d'applications) pour améliorer la posture de sécurité globale.
- Apporter un accompagnement technique et les bonnes pratiques aux propriétaires d'applications concernant les correctifs de sécurité et la remédiation.
- Documenter l'architecture des outils et les runbooks opérationnels pour la continuité des opérations du CERT.
Candidate profile
- Formation : école d'ingénieur ou Master en cybersécurité.
- Expérience : minimum 3 ans en développement logiciel, sécurité applicative ou opérations CERT/SOC en environnement large.
- Solides compétences en développement Python, alignées sur les standards Enterprise (tests, versioning, CI/CD).
- Bonne connaissance de l'OWASP Top 10 et des approches de threat modeling.
- Capacité à démontrer et valider des exploits de CVE critiques en environnement LAB.
- La connaissance des référentiels de sécurité applicative et certifications opérationnelles (type SANS) est un plus.
- Une expertise en cloud security (AWS ou Azure) est un atout fort.
- Une connaissance de la sécurité des systèmes OT est un plus.
- Autonomie, capacité à résoudre des problèmes sous pression, aptitude à communiquer des concepts techniques complexes.
- Langues : français et anglais courants.
Working environment
Notre client est un grand groupe international du secteur de l'énergie, engagé dans la transition vers une économie bas-carbone. Poste basé au sein de la direction Digital & IT, dans une équipe CERT à taille humaine, avec une forte exposition aux enjeux de cybersécurité opérationnelle et industrielle à l'échelle mondiale.
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Senior CERT Tooling Developer (H/F)
VISIAN
