Sommaire du poste

Victrix , membre de l'écosystème Alan Allman Associates .

Notre équipe cybersécurité est à la recherche d'un développeur SOAR expérimenté qui code activement au quotidien, agit comme architecte des solutions d'automatisation et encadre les autres développeurs de son équipe. La personne recherchée conçoit l'architecture des workflows, mais surtout, elle met la main à la pâte: elle développe, teste et déploie elle-même les playbooks et intégrations qui soutiennent nos opérations de détection, d'investigation et de réponse aux incidents au sein de notre centre opérationnel de sécurité (SOC) géré 24/7, tout en guidant et faisant grandir les membres plus juniors de l'équipe.

Responsabilités principales

- Développer activement des playbooks en Python, de la conception à la mise en production, pour automatiser les processus de détection et de réponse aux incidents
- Écrire, tester et déployer du code d'intégration robuste entre la plateforme d'automatisation et notre pile technologique (Microsoft Defender, CrowdStrike, SIEM/EDR/XDR, protection des identités)
- Concevoir et coder des connecteurs et intégrations personnalisés via des API REST, en assurant leur robustesse, leur scalabilité et leur maintenabilité
- Définir l'architecture des workflows d'automatisation tout en restant l'exécutant principal du développement de ces solutions
- Encadrer, mentorer et superviser techniquement les autres développeurs de l'équipe: répartition des tâches, revue de code, transfert de connaissances et accompagnement dans leur progression
- Réviser le code (peer review), déboguer et refactoriser les playbooks existants pour améliorer leur performance et leur fiabilité
- Établir les standards de codage et les meilleures pratiques que l'équipe de développement doit suivre




- Évaluer les nouvelles technologies et implémenter des preuves de concept avant de proposer des recommandations d'architecture
- Collaborer étroitement avec les équipes d'opérations, de threat hunting/investigations et d'intégration d'outils afin de traduire les besoins opérationnels en code fonctionnel
- Documenter le code, les architectures et les intégrations pour les équipes internes et les besoins de conformité (ISO/IEC 27001, NIST CSF 2.0)
- Assurer une veille technologique active sur l'évolution des menaces, des outils cyber et des pratiques d'automatisation

Compétences et qualifications requises

- Expérience de développement logiciel concrète et significative en Python (pas seulement théorique); connaissance de JavaScript, YAML et JSON un atout
- Expérience démontrée d'encadrement technique ou de mentorat d'autres développeurs (formel ou informel)
- Excellente compréhension des API REST, des patrons d'intégration et de la conception de solutions scalables
- Expérience ou intérêt marqué pour Azure
- Connaissance et/ou intérêt pour Microsoft Defender, CrowdStrike et autres technologies EDR/XDR
- Compréhension approfondie des opérations SOC, de la réponse aux incidents et de l'automatisation de la remédiation
- Capacité à la fois à concevoir des architectures d'automatisation robustes, à les coder soi-même de bout en bout et à faire grandir une équipe
- Autonomie et débrouillardise:



capacité à résoudre des problèmes complexes sans supervision constante

Atouts recherchés

- Expérience pratique avec une plateforme SOAR, idéalement Swimlane (ou équivalente: Splunk SOAR, Cortex XSOAR, FortiSOAR)
- Certifications liées à une plateforme SOAR (ex.: certifications administrateur/développeur Swimlane)
- Expérience en administration Linux ou en environnements conteneurisés (Docker, Kubernetes)
- Connaissances en DevSecOps
- Expérience antérieure en développement pour un centre opérationnel de sécurité (SOC)
- Bases de données relationnelles/non relationnelles (MySQL, PostgreSQL, MongoDB)

Profil recherché

Nous cherchons une personne curieuse, autodidacte, qui aime coder autant que concevoir, et qui trouve autant de satisfaction à livrer du code qu'à faire progresser les gens autour d'elle. La personne idéale aime résoudre des problèmes complexes avec du code, communique clairement avec les équipes techniques et non techniques, et souhaite jouer un rôle de référence technique et humaine dans un environnement en pleine croissance où l'automatisation et l'IA appliquée à la cybersécurité sont au cœur de l'innovation.

Ce que nous offrons

- Un rôle technique, stratégique et humain de premier plan au sein d'un SOC géré 24/7 reconnu, avec une pile technologique moderne (EDR/XDR, SIEM, SOAR, gestion des vulnérabilités)
- Un poste 100% télétravail, au sein d'une équipe bilingue basée au Québec et à Montréal, structurée en pods spécialisés (opérations, threat hunting, outils/intégration)
- Une influence directe sur l'architecture, le code d'automatisation et le développement de l'équipe, avec un impact concret sur la posture de sécurité des clients

📌 Développeur / Architecte SOAR – Automatisation en cybersécurité (Canada)
🏢 Victrix
📍 Canada