CyberSecurity Automation Team Lead

Pour un acteur majeur des services à l'énergie

Contexte de la mission

Au sein du CSIRT, le ou la CyberSecurity Automation Team Lead pilote la conception, le développement et l’amélioration continue des capacités d’automatisation et de détection du CSIRT.

Ce service d’automatisation est mis à disposition de l’ensemble de l’organisation SLS CyberDefense, depuis les équipes de réponse à incident jusqu’à la gestion des vulnérabilités.

Le rôle combine une dimension de management d’équipe et une forte implication technique. La personne intervient directement dans le développement de workflows automatisés, d’intégrations et de cas d’usage de détection. Elle collabore étroitement avec les analystes cybersécurité, les équipes de réponse à incident et les autres fonctions de la SLS CyberDefense afin d’identifier les opportunités d’automatisation, de traduire les besoins opérationnels en workflows SOAR et d’améliorer continuellement les capacités de détection et de réponse.

En parallèle, elle encadre et accompagne une équipe de 3 à 4 ingénieurs en automatisation, organise la répartition des activités et des priorités, et contribue à instaurer une culture de collaboration, d’innovation et d’excellence technique.

La personne sera le point de contact principal sur les sujets liés à l’automatisation. Elle assurera également l’interface avec les parties prenantes internes et rendra compte au Head of CSIRT de l’avancement des projets, des difficultés rencontrées et des initiatives stratégiques.

Responsabilités principales

• Piloter une équipe de 3 à 4 ingénieurs spécialisés en automatisation cybersécurité.

• Organiser la répartition des tâches, la priorisation des activités et l’équilibre de la charge de travail.

• Concevoir, développer et maintenir des workflows automatisés, des intégrations et des cas d’usage de détection.

• Traduire les besoins opérationnels des équipes CyberDefense en solutions SOAR et en processus automatisés.

• Coordonner les projets d’automatisation avec les analystes SOC, les équipes de réponse à incident, la gestion des vulnérabilités et les autres fonctions de la SLS CyberDefense.

• Garantir la livraison des projets dans les délais, le périmètre défini et le respect des standards de qualité attendus.

• Définir et faire appliquer les bonnes pratiques de développement, de test, de déploiement et de maintenance.

• Améliorer les workflows CI/CD permettant de développer, déployer et maintenir les règles de détection dans les outils de sécurité de la SLS CyberDefense.

• Maintenir et faire évoluer un parc de plus de 130 playbooks opérationnels, couvrant notamment l’enrichissement automatisé, la remédiation et différents processus de sécurité.

• Garantir la pertinence et la maintenance opérationnelle de plus de 400 règles de détection, déployées et administrées au moyen d’une approche Detection as Code.

• Réduire la charge de travail des analystes et la fatigue liée aux alertes grâce à des processus avancés d’automatisation et d’intelligence artificielle.

• Intégrer l’intelligence artificielle dans le triage des alertes et l’assistance à l’investigation afin d’améliorer l’efficacité opérationnelle et la posture de sécurité globale .

• Favoriser l’innovation au sein de la SLS CyberDefense en exploitant l’IA, l’orchestration et les technologies émergentes.

• Consacrer du temps à la formation et au développement des compétences de l’équipe.

• Organiser des ateliers, réunions techniques et sessions de partage de connaissances avec l’équipe.

• Préparer et présenter des points d’avancement ou des présentations techniques à destination de la SLS CyberDefense.

• Assurer un reporting régulier auprès du Head of CSIRT sur l’avancement des initiatives, les risques, les difficultés et les résultats obtenus.

Objectifs et livrables attendus

• Assurer une allocation efficace des tâches et une bonne gestion des priorités au sein de l’équipe.

• Garantir un équilibre durable de la charge de travail entre les ingénieurs.

• Livrer les projets dans les délais, dans le respect du périmètre et des standards de qualité définis.

• Renforcer les pratiques de développement, de test et de déploiement appliquées aux solutions de sécurité.

• Améliorer la chaîne CI/CD dédiée aux règles de détection et à leur déploiement dans les outils de sécurité.

• Maintenir et faire évoluer les playbooks d’automatisation existants.

• Garantir la pertinence, la disponibilité et la maintenabilité des règles de détection.

• Réduire le volume de tâches manuelles, la charge d’investigation et la fatigue liée aux alertes.

• Développer des cas d’usage exploitant l’intelligence artificielle pour le triage, l’investigation et l’aide à la décision.

• Renforcer le niveau d’automatisation et d’orchestration de la SLS CyberDefense.

• Développer les compétences de l’équipe grâce à la formation, au mentorat et au partage de connaissances.

• Assurer une communication claire sur l’avancement des projets et les enjeux techniques.

Profil recherché

• Expérience confirmée en cybersécurité opérationnelle, automatisation de la sécurité ou ingénierie de détection.

• Solide maîtrise des solutions SOAR, des workflows d’orchestration et des mécanismes d’automatisation.

• Expérience dans la conception et la maintenance de règles de détection, idéalement selon une approche Detection as Code.

• Bonne connaissance des environnements SIEM, CI/CD et DevSecOps.

• Expérience dans l’intégration de solutions d’intelligence artificielle appliquées au triage des alertes ou à l’investigation.

• Capacité à rester opérationnel et hands-on tout en assurant l’encadrement d’une équipe technique.

• Aptitude à communiquer avec des interlocuteurs techniques et opérationnels variés.

• Leadership, sens de l’organisation, capacité à prioriser et goût pour la transmission des connaissances.

  Compétences

  Détection et ingénierie de détection Confirmé

  CI/CD et DevSecOps Confirmé

  SOAR et automatisation de la sécurité, notamment TORQ Expert

  Ingénierie SIEM Confirmé

  Intelligence artificielle appliquée à la cybersécurité Confirmé