Mission : Senior Security / Detection Engineer au sein du CERT, rattaché directe

rattaché directement au Head of CERT. Le rôle est très orienté développement et industrialisation d’outils de cybersécurité internes, plutôt qu’analyse SOC classique.

• Développer en Python des outils permettant d’améliorer la gestion de la surface d’attaque externe et les capacités de détection.

• Faire passer des POC/outils internes vers des solutions robustes et industrialisées, avec bonnes pratiques de développement, tests, versioning et CI/CD.

• Travailler sur la sécurité applicative et le Detection Engineering : OWASP Top 10, threat modeling, vulnérabilités/CVE, technologies de deception type honeytokens/canary tokens.

• Mettre en place et maintenir les pipelines de déploiement des outils sécurité.

• Collaborer avec les équipes CERT, SOC/GSOC, DFIR et équipes applicatives, notamment sur les remédiations et correctifs.

• Documenter les architectures, procédures et runbooks nécessaires au fonctionnement du CERT.

• Environnement Cloud apprécié : AWS ou Azure.

Le client cherche un profil très senior, idéalement 10 ans+, issu du développement logiciel, de l’AppSec ou des environnements CERT/SOC, avec surtout un très bon niveau Python et une vraie capacité à construire des outils cyber, pas seulement à les utiliser.

En une phrase pour le consultant : c’est un poste hybride entre Security Software Engineer, Detection Engineer et AppSec, intégré directement à un CERT.