Publiée 20 juin 2026
Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber
EDF
Lyon, Auvergne-Rhône-Alpes 69061 CEDEX 06, France
CDI
Description du poste
Famille professionnelle / Métier
SYSTEMES D'INFORMATION, TELECOM ET NUMERIQUE - Sécurité
Intitulé du poste
Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber
Collège
Cadre
Plage M3E
C (13 - 14 - 15)
Type de contrat
CDI
Description de la mission
Le Centre d'Excellence Cyber d'EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l'articulation entre la gouvernance cyber et ces activités opérationnelles.
Au sein du département Opérations Cyber, vous rejoindrez le groupe ENGINEERING, un collectif soudé composé d'une vingtaine de collaborateurs passionnés et dynamiques au service des enjeux opérationnels cyber.
Description de la mission :
En tant qu'Ingénieur/ Ingénieure orchestration et automatisation de la réponse cyber vous travaillez à :
• Concevoir, développer et maintenir les playbook d'automatisation au travers de la plateforme SOAR (Security Orchestration and Automation Response).
• Préconiser des solutions techniques et fonctionnelles pour permettre de développer le produit SOAR.
• Assurer la veille technologique et enrichir la vision produit.
• Assurer le rôle de référent technique en apportant l'expertise de plus haut niveau sur les infrastructures du service SOAR et en travaillant à la résolution des incidents escaladés par les équipes de MCO.
• Mener des études techniques, fonctionnelles et économique sur votre périmètre d'expertise.
• Challenger l'ensemble des parties prenantes (fournisseurs, clients et infogérants) sur les besoins, les solutions, la mise œuvre.
• Proposer et contribuer à l'amélioration continue des solutions en place (optimiser les plateformes, nouvelles intégrations).
• Contribuer à la prescription technique sur des appels d'offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile de développement du produit.
• Assurer la qualité des livrables à l'aide de tests unitaires et de revues de code.
Profil souhaité
Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
Vos compétences:
- Maîtrise de la technologie SOAR
- Compétences en développement et scripting (Python, Bash, Ansible, etc.) pour automatiser les tâches répétitives et améliorer l'efficacité opérationnelle.
- Expériences préalables dans un environnement de sécurité opérationnelle ou d'ingénierie des systèmes d'information.
- Compétences en administration système linux, processus CI/CD, outils de ticketing, et des connaissances souhaitées sur les technologies telles que SIEM, GRC, CTI, EDR et XDR. Une expérience sur l'usage d'agent IA SOC, de ML serait appréciée.
- Anglais professionnel obligatoire (écrit et oral)
Vos Soft Skills :
- Capacité à interagir avec des profils techniques et métier cyber
- Capacité d'analyse et de synthèse.
- Etre rigoureux(se)
- Résistance au stress et sang-froid en situation d'urgence ou de crise
Rémunération brute annuelle hors primes :
de 50 000 € à 75000 €, selon diplôme et expérience professionnelle,
Package global comprenant :
prime individuelle de performance, intéressement, épargne salariale
Avantages selon conditions d'éligibilité : tarif préférentiel sur l'électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles....
Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d'ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.
Date souhaitée de début de mission
01/09/2026
Société
EDF
Localisation du poste
Localisation du poste
Europe, France, Auvergne-Rhône-Alpes, Rhône (69)
Ville
lyon
Langue de l'offre
Français
Critères candidat
Niveau de formation
06 - BAC +4 / BAC +5
Spécialisation du diplôme
Cybersécurité
Expérience minimum souhaitée
5 ans
Compétences transverses
Langues
Anglais (B2 - Utilisateur indépendant)
Salaire brut (minimum)
50000
Salaire brut (maximum)
75000
Devise
EUR
Périodicité
Annuel
Autres informations
Permis VL
Non
Permis PL
Non
Famille professionnelle / Métier
SYSTEMES D'INFORMATION, TELECOM ET NUMERIQUE - Sécurité
Intitulé du poste
Ingénieure/Ingénieur orchestration et automatisation de la réponse cyber
Collège
Cadre
Plage M3E
C (13 - 14 - 15)
Type de contrat
CDI
Description de la mission
Le Centre d'Excellence Cyber d'EDF pilote et opère la sécurité des SI de toutes les entités du Groupe (EDF SA et filiales). Il mutualise les forces opérationnelles cyber transverses (CERT, SOC, VOC), coordonne les compétences réparties dans les BU et renforce l'articulation entre la gouvernance cyber et ces activités opérationnelles.
Au sein du département Opérations Cyber, vous rejoindrez le groupe ENGINEERING, un collectif soudé composé d'une vingtaine de collaborateurs passionnés et dynamiques au service des enjeux opérationnels cyber.
Description de la mission :
En tant qu'Ingénieur/ Ingénieure orchestration et automatisation de la réponse cyber vous travaillez à :
• Concevoir, développer et maintenir les playbook d'automatisation au travers de la plateforme SOAR (Security Orchestration and Automation Response).
• Préconiser des solutions techniques et fonctionnelles pour permettre de développer le produit SOAR.
• Assurer la veille technologique et enrichir la vision produit.
• Assurer le rôle de référent technique en apportant l'expertise de plus haut niveau sur les infrastructures du service SOAR et en travaillant à la résolution des incidents escaladés par les équipes de MCO.
• Mener des études techniques, fonctionnelles et économique sur votre périmètre d'expertise.
• Challenger l'ensemble des parties prenantes (fournisseurs, clients et infogérants) sur les besoins, les solutions, la mise œuvre.
• Proposer et contribuer à l'amélioration continue des solutions en place (optimiser les plateformes, nouvelles intégrations).
• Contribuer à la prescription technique sur des appels d'offres.
• Mettre en œuvre de nouvelles intégrations.
• Appliquer la méthode Agile de développement du produit.
• Assurer la qualité des livrables à l'aide de tests unitaires et de revues de code.
Profil souhaité
Formation Bac+5 en cybersécurité, informatique ou domaine connexe.
Vos compétences:
- Maîtrise de la technologie SOAR
- Compétences en développement et scripting (Python, Bash, Ansible, etc.) pour automatiser les tâches répétitives et améliorer l'efficacité opérationnelle.
- Expériences préalables dans un environnement de sécurité opérationnelle ou d'ingénierie des systèmes d'information.
- Compétences en administration système linux, processus CI/CD, outils de ticketing, et des connaissances souhaitées sur les technologies telles que SIEM, GRC, CTI, EDR et XDR. Une expérience sur l'usage d'agent IA SOC, de ML serait appréciée.
- Anglais professionnel obligatoire (écrit et oral)
Vos Soft Skills :
- Capacité à interagir avec des profils techniques et métier cyber
- Capacité d'analyse et de synthèse.
- Etre rigoureux(se)
- Résistance au stress et sang-froid en situation d'urgence ou de crise
Rémunération brute annuelle hors primes :
de 50 000 € à 75000 €, selon diplôme et expérience professionnelle,
Package global comprenant :
prime individuelle de performance, intéressement, épargne salariale
Avantages selon conditions d'éligibilité : tarif préférentiel sur l'électricité et le gaz, aides aux familles et à la parentalité, dispositifs de mobilité durable, activités sociales et culturelles....
Dans le groupe EDF accueillir des personnes en situation de handicap fait partie de notre ADN. Notre objectif est d'ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Le poste proposé est donc ouvert à toutes et à tous.
Date souhaitée de début de mission
01/09/2026
Société
EDF
Localisation du poste
Localisation du poste
Europe, France, Auvergne-Rhône-Alpes, Rhône (69)
Ville
lyon
Langue de l'offre
Français
Critères candidat
Niveau de formation
06 - BAC +4 / BAC +5
Spécialisation du diplôme
Cybersécurité
Expérience minimum souhaitée
5 ans
Compétences transverses
- Capacité d'adaptation
- Autonomie
- Capacité d'analyse / Esprit de synthèse
Langues
Anglais (B2 - Utilisateur indépendant)
Salaire brut (minimum)
50000
Salaire brut (maximum)
75000
Devise
EUR
Périodicité
Annuel
Autres informations
Permis VL
Non
Permis PL
Non
