Mission freelance DevSecOps (M/W) - Remote

Dans le cadre d’un projet au sein du secteur de l’énergie, nous recherchons un Security Operations Engineer Middle/Senior pour rejoindre une équipe dédiée à la sécurité d’une plateforme cloud-native.

La plateforme, déployée dans un environnement hybride cloud (cloud privé et clouds publics), fournit aux équipes de développement des services permettant de concevoir, déployer et exploiter leurs applications.

L’équipe intervient sur les sujets de Security Operations, Incident Response, Detection Engineering et DevSecOps, avec pour objectif de renforcer la visibilité, la détection et les capacités de réponse face aux menaces de sécurité.

Le consultant interviendra notamment sur les activités suivantes :

SecOps Tooling Engineering

• Concevoir et développer des outils et solutions intégrés à l’écosystème SecOps.

• Définir des architectures et patterns de solutions autour des technologies SIEM, SOAR, EDR, Vulnerability Management, logging et User Behavior Analytics.

• Évaluer et intégrer de nouveaux outils et technologies afin d'améliorer les capacités de détection, de réponse et d’automatisation.

• Concevoir et maintenir des pipelines d’ingestion, de corrélation et d’alerting à grande échelle.

• Développer des scripts, playbooks et workflows d’automatisation afin de réduire les tâches répétitives des équipes sécurité.

• Collaborer avec les équipes SOC, Incident Response et Operations pour transformer les besoins opérationnels en solutions techniques.

• Participer à la conception d’un produit SecOps interne dédié à la détection et à la réponse aux vulnérabilités, menaces et événements de sécurité.

• Intégrer les capacités de détection avec les solutions d’Observability et les capacités SOC existantes.

• Participer à la mise en place progressive d’une capacité de Security Operations 24x7.

Incident Response

• Apporter une expertise technique lors des incidents de sécurité, notamment sur les outils, la qualité des données et les corrections techniques.

• Faire évoluer les règles de détection, modèles de données, dashboards et mécanismes de corrélation en fonction des incidents rencontrés.

• Mettre rapidement en place l’instrumentation, l’intégration de logs et les outils nécessaires lors d’incidents de sécurité.

Detection Engineering

• Développer, tester et industrialiser de nouvelles capacités de détection en fonction des menaces et des besoins métier.

• Concevoir et maintenir des éléments de Detection-as-Code : Sigma, YARA, requêtes KQL, règles d’analyse statique, etc.

• Améliorer continuellement la qualité des détections via des simulations d’attaques, du purple teaming et du tuning.

• Documenter, versionner et valider les règles de détection sur les sources de données de production.