Analyste SOC H/F

Description du poste

Livrables attendus

Développement et amélioration de la plateforme

• Concevoir et implémenter des fonctionnalités, APIs et composants temps réel (Django, Channels, WebSockets).

• Refactoriser le code existant, traiter la dette technique, améliorer la maintenabilité et l’évolutivité.

• Rédiger des tests unitaires, d’intégration et end-to-end.

Exploitation et maintenance

• Assurer la stabilité, la sécurité et la performance de la plateforme.

• Surveiller l’application, résoudre incidents et bugs rapidement.

• Gérer les dépendances, patcher les vulnérabilités, suivre les alertes sécurité.

DevOps et infrastructure

• Gérer toute la chaîne DevOps sur OpenShift et Azure DevOps.

• Maintenir Dockerfiles, manifestes Helm, objets OpenShift (Routes, Builds, ConfigMaps, Secrets).

• Gérer les déploiements (blue/green, canary), l’autoscaling et les ressources.

• Développer et améliorer les pipelines CI/CD (build, test, scans sécurité, déploiement).

• Optimiser les outils d’analyse de code, dépendances et images conteneurisées.

Performance, observabilité et sécurité

• Mettre en place les métriques, logs, traces, alertes et dashboards.

• Participer aux tests de sécurité et audits internes.

Documentation et collaboration

• Maintenir une documentation claire (architectures, runbooks, guides).

• Animer des sessions de partage d’expertise.

• Assurer un support efficace auprès des utilisateurs finaux.

Expertises attendues

Compétences fonctionnelles requises

• Haut niveau de qualité de service

• Gestion efficace du temps et de l’organisation

• Excellente communication

• Capacité à travailler efficacement à distance

Compétences techniques

• 3 à 5 ans d’expérience en développement web dans un environnement hybride (authentification et provisioning)

• 2 ans d’expérience dans la gestion d’infrastructures de messagerie à grande échelle

• Expérience en environnement international et hétérogène

• Capacité à interagir avec les parties prenantes et à collaborer avec des équipes transverses

Langues et environnement

• Maîtrise du Python et du JavaScript dans un contexte de développement web (obligatoire)

• Connaissance de Django et des protocoles de communication temps réel (appréciée)

Qualifications attendues

Requis

• Environnement de travail en anglais

• 3+ années d’expérience en développement web Python (Django)

• 1 à 2 ans d’expérience en production sur Kubernetes ou OpenShift

• Expérience CI/CD (Azure DevOps souhaité)

• Maîtrise des communications temps réel : WebSockets, SSE, gRPC

• Expérience dans des environnements cybersécurité, BAS ou SOC (appréciée)

Expertises techniques

• Python 3 avancé et Django (ORM, DRF, Channels)

• JavaScript avec jQuery ou framework moderne

• Protocoles WebSocket et modèles asynchrones

• Docker, Helm, objets OpenShift (réseau, sécurité)

• PostgreSQL, Redis, Celery

• Git, versioning sémantique, GitFlow ou trunk-based

• API REST, OpenAPI / Swagger

• Bases Linux, TLS, OAuth2 / OIDC

Appréciées (niveau 3)

• Certification AWS ou Azure

• Certification Kubernetes (CKA ou CKAD)

• Certification Docker

• Certification cybersécurité (CISSP, CISM, etc.)

• Expertise en sécurisation des pipelines CI/CD

Contexte du service

La mission s’exerce au sein d’un Centre des Opérations de Sécurité (SOC), rattaché à un département Cyberdéfense, lui-même intégré à une direction Sécurité Groupe, et au service de l’ensemble des entités d’un grand groupe international.

Description du service

Le prestataire recherché est un expert développeur web, ingénieur principal (et actuellement unique) chargé de :

• Maintenir la stabilité, la sécurité et les performances d’une application Django existante.

• Implémenter de nouvelles fonctionnalités selon les demandes des parties prenantes sécurité.

• Gérer l’ensemble de la chaîne DevOps sur OpenShift et Azure DevOps.

Il s’agit d’une mission très opérationnelle avec une forte autonomie : le prestataire écrit le code, exécute les pipelines, déploie en production, surveille la santé applicative et interagit directement avec les utilisateurs finaux.

Il contribuera également au développement et à la maintenance d’une application d’automatisation de tests d’une solution de sécurité.

Le service est fourni en mode hybride, avec une présence attendue de 4 jours par mois sur site.