Mission freelance Senior CERT Tooling Developer (H/F)

Contexte :
Notre client est un grand groupe international du secteur de l'énergie, engagé dans la transition vers une économie bas-carbone. Pour protéger son entreprise et sécuriser ses infrastructures énergétiques critiques dans le monde entier, il recrute un(e) CERT Tooling Developer au sein de sa direction Digital & IT, au cœur de ses capacités de cybersécurité opérationnelle.

Missions principales :
Vous jouerez un rôle clé dans la conception, la construction et l'industrialisation des outils internes qui alimentent la détection des menaces, la gestion de la surface d'attaque externe et les capacités de réponse à incident du CERT.

1. Développement et industrialisation d'outils
- Concevoir, développer et industrialiser des capacités de détection globales.
- Faire évoluer des outils du stade de preuve de concept / best effort vers un niveau production, en garantissant fiabilité, maintenabilité et respect des standards de développement Entreprise (Python).

2. Application Security & Detection Engineering
- Contribuer à la détection globale en Application Security et aux technologies de leurre (honeytokens, canary tokens, decoys).
- Appliquer les principes de l'OWASP Top 10 et de threat modeling lors de la conception et de la validation des outils internes.
- Construire et maintenir des pipelines d'automatisation (CI/CD) pour le déploiement des outils de sécurité.

3. Collaboration & Support
- Collaborer avec des équipes transverses (GSOC, DFIR, propriétaires d'applications) pour améliorer la posture de sécurité globale.
- Apporter un accompagnement technique et les bonnes pratiques aux propriétaires d'applications concernant les correctifs de sécurité et la remédiation.
- Documenter l'architecture des outils et les runbooks opérationnels pour la continuité des opérations du CERT.