act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence. Le poste : Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée au développement et à l'évolution des plateformes de détection et de réponse aux incidents de sécurité, notamment autour des environnements SIEM et SOAR. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein de l'équipe PSIRT EMEA (Production Security Incident Response Team). Dans ce contexte, vous serez amené à faire évoluer les plateformes d'automatisation de la sécurité et de contribuer à la refonte de l'architecture SIEM. Vos missions seront les suivantes : - Développer, maintenir et faire évoluer la plateforme SOAR ainsi que les outils d'alerting associés - Participer à la refonte de l'architecture SIEM et à l'évolution des infrastructures de sécurité - Concevoir et développer des applications et scripts d'automatisation en Python et/ou Java - Intégrer de nouveaux outils de sécurité et accompagner leur déploiement sur les différentes plateformes - Administrer et faire évoluer les environnements Kubernetes, Linux et les infrastructures conteneurisées - Documenter le code, l'architecture technique, les infrastructures et les guides utilisateurs - Participer à la définition de la roadmap technique et améliorer le monitoring des plateformes - Collaborer avec les équipes de production, de cybersécurité et les équipes internationales (EMEA, APAC, AMER) Profil recherché : Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en développement logiciel ou cybersécurité - Vous justifiez d'une expérience confirmée (minimum 3 ans) en développement Full Stack dans un environnement de production ou cybersécurité - Vous êtes autonome, rigoureux(se) et appréciez les environnements techniques complexes et internationaux - Vous possédez un excellent relationnel et savez collaborer avec des équipes pluridisciplinaires dans un contexte Agile Quelles compétences/connaissances pour ce poste : - Excellente maîtrise du développement Full Stack avec Python et/ou Java - Solides connaissances en architecture logicielle (DDD, Clean Architecture, Architecture Hexagonale) - Bonne maîtrise de Kubernetes, des conteneurs, des environnements Linux (RedHat), Git et Ansible - Connaissance des outils d'event streaming (Apache Kafka) et des plateformes SOAR - Connaissances des architectures REST et des pratiques CI/CD appréciées - Une expérience des environnements SIEM/SOAR et un intérêt marqué pour la cybersécurité sont fortement souhaités - Anglais courant impératif