Ingénieur opérations de sécurité (100 % en télétravail)

🔥 il y a 22 minutes

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🛡️ Opérations de sécurité

👻 Score fantôme 19%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

bridge351

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2021

🎯 Recrutement

🤝 B2B

Recruitment • B2B

Bridge351 est une entreprise de recrutement centrée sur l'Europe qui publie et gère des offres d'emploi pour des postes en informatique et technologie. Son site présente des annonces actives pour des postes tels qu'Ingénieur Cloud Azure, Développeur Senior Backend Java, Chef de Projet Cybersécurité, Recruteur IT et Responsable Commercial. Elle propose des portails candidats et employés (SSO) ainsi qu'une gestion de carrière via Teamtailor. Le site souligne l'activité de recrutement dans plusieurs localisations européennes (Lisbonne, Porto, Pologne, Luxembourg, Bruxelles, Danemark, Allemagne, Pays-Bas), mettant l'accent sur le recrutement et le placement de talents techniques pour les employeurs.

Description

• Concevoir et développer des outils de SecOps au sein de l’écosystème global des outils de sécurité • Élaborer des modèles d’architecture et des conceptions de solutions pour le SIEM, le SOAR, la détection et la gestion des vulnérabilités, l’EDR, les pipelines de logs et l’analyse du comportement des utilisateurs • Évaluer et intégrer de nouveaux outils et de nouvelles plateformes afin de renforcer la détection, la réponse aux incidents et l’automatisation • Concevoir et maintenir des workflows évolutifs d’ingestion, de corrélation et d’alerte des données • Automatiser les tâches récurrentes des opérations de sécurité à l’aide de playbooks, de scripts et de workflows • Contribuer à la mise en place d’une capacité structurée d’opérations de sécurité 24 h/24 et 7 j/7 • Apporter un support technique lors des incidents, en se concentrant sur les outils, la qualité des données et les corrections d’ingénierie • Améliorer les contenus de détection, les règles de corrélation, les tableaux de bord et les modèles de données à partir de schémas d’incidents réels • Assurer l’instrumentation rapide, l’intégration des logs et le développement d’outils spécifiques lors d’événements de sécurité en cours • Développer, tester et mettre en production de nouvelles capacités de détection fondées sur l’évolution des menaces et la télémétrie des plateformes • Créer et maintenir des artefacts de détection-as-code, notamment des règles Sigma, YARA, KQL et d’analyse statique • Valider la qualité des détections au moyen de simulations d’adversaires et d’exercices de purple teaming • Documenter les règles, les gérer dans un système de contrôle de version et les valider sur les données de production

🎯 Exigences

• Au moins 5 ans d’expérience dans les opérations de sécurité, l’ingénierie de sécurité et les outils de sécurité cloud • Expérience pratique des plateformes SIEM/SOAR et EDR, de l’ingestion des logs et des pipelines de télémétrie • Maîtrise du scripting (Python, PowerShell ou Go) • Expérience de l’infrastructure as code, des chaînes d’outils CI/CD et de Kubernetes • Connaissance de la modélisation des menaces, des frameworks d’ingénierie de détection, des matrices de TTP et de MITRE ATT&CK • Expérience dans la création de schémas d’architecture, de spécifications d’interfaces et de guides d’intégration • Expérience de la journalisation et de la détection dans des architectures cloud • Anglais courant (niveau C1 ou supérieur) • Expérience avec Wazuh • Connaissance des plateformes d’observabilité et d’OpenTelemetry • Expérience en tant qu’analyste SOC (niveaux 1 à 3) ou solide compréhension des opérations d’un SOC • Connaissance des référentiels de sécurité (BSI, ISO 27001, MITRE ATT&CK, etc.) • Expérience avec GCP ou un autre fournisseur de cloud public • Certifications DFIR / blue team (CySA+, GIAC, GCIH, BTL) • Certification en sécurité Kubernetes (CKS ou certification liée à la CNCF)