Expert Cybersécurité Full Stack & Automation SIEM/SOAR - F/H

Descriptif de la sociétéINGENIANCE est une ESN spécialisée en finance de marché, banque et assurance depuis plus de 18 ans. Nous accompagnons les grands acteurs bancaires et assurantiels français sur leurs projets les plus critiques, avec une expertise reconnue en Craft Development, Big Data, Cloud/DevOps et Agilité. Rejoindre Ingéniance, c'est intégrer une communauté d'experts, être accompagné par un management de proximité et construire son parcours sur des missions à forte valeur ajoutée. Build your success!Contexte de la missionNous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un expert cybersécurité orienté développement full stack, scripting et ingénierie d'infrastructure, au sein d'une équipe de réponse aux incidents de sécurité en production (PSIRT) couvrant un périmètre mondial.Vos missions principales :Piloter la refonte de l'architecture SIEM : design, mise en place d'infrastructure, développement et scripting associésFaire évoluer et maintenir la plateforme SOAR (Security Orchestration, Automation and Response) en garantissant sa stabilité en productionDévelopper et maintenir la plateforme d'alerting et les outils d'allowlistingRecueillir les besoins d'évolution auprès des équipes sécurité et traduire ces besoins en feuille de route techniqueIntégrer des outils de sécurité tiers dans la plateforme en lien avec l'équipe DéfenseAdapter les plateformes aux différents territoires (APAC, AMER) et apporter un soutien technique aux équipes localesContribuer aux activités de Threat Hunting et d'analyse de incidents de sécuritéProduire et maintenir la documentation technique : code, infrastructure, guides utilisateurVous évoluez dans un contexte de production mondiale, avec une forte autonomie, des interlocuteurs multiples (équipes infrastructure et applicatives) et un cycle de livraison Agile rapide.Profil recherchéFormation Bac+5 en informatique, cybersécurité ou équivalent. Expérience confirmée (10 ans et plus) en cybersécurité opérationnelle, avec une double compétence développement/scripting et ingénierie d'infrastructure. Maîtrise des plateformes SIEM et SOAR indispensable. Solide pratique du développement full stack et de l'automatisation. Connaissance des environnements de production à grande échelle et des pratiques Agile. Anglais courant requis pour des échanges réguliers avec des équipes internationales. Autonomie, rigueur dans la documentation et capacité à gérer la complexité organisationnelle sont des atouts essentiels.Informations complémentairesConformément à la réglementation, et à notre politique d'égalité professionnelle, tous nos postes sont ouverts aux personnes en situation de handicap.