Développeur full stack-automatisation cyber

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée au développement et à l'évolution des plateformes de détection et de réponse aux incidents de sécurité, notamment autour des environnements SIEM et SOAR. Vous serez détaché (e) auprès d'un acteur majeur du secteur bancaire, au sein de l'équipe PSIRT EMEA (Production Security Incident Response Team) . Vos missions seront les suivantes :

• Développer, maintenir et faire évoluer la plateforme SOAR ainsi que les outils d'alerting associés
• Concevoir et développer des applications et scripts d'automatisation en Python et/ou Java
• Intégrer de nouveaux outils de sécurité et accompagner leur déploiement sur les différentes plateformes
• Administrer et faire évoluer les environnements Kubernetes, Linux et les infrastructures conteneurisées
• Documenter le code, l'architecture technique, les infrastructures et les guides utilisateurs
• Participer à la définition de la roadmap technique et améliorer le monitoring des plateformes
• Collaborer avec les équipes de production, de cybersécurité et les équipes internationales (EMEA, APAC, AMER)

• Vous êtes issu (e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en développement logiciel ou cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 3 ans) en développement Full Stack dans un environnement de production ou cybersécurité
• Vous êtes autonome, rigoureux (se) et appréciez les environnements techniques complexes et internationaux
• Vous possédez un excellent relationnel et savez collaborer avec des équipes pluridisciplinaires dans un contexte Agile
• Excellente maîtrise du développement Full Stack avec Python et/ou Java
• Solides connaissances en architecture logicielle (DDD, Clean Architecture, Architecture Hexagonale)
• Bonne maîtrise de Kubernetes, des conteneurs, des environnements Linux (RedHat) , Git et Ansible
• Connaissance des outils d'event streaming (Apache Kafka) et des plateformes SOAR
• Connaissances des architectures REST et des pratiques CI/CD appréciées
• Une expérience des environnements SIEM/SOAR et un intérêt marqué pour la cybersécurité sont fortement souhaités
• Anglais courant impératif