Analyste SOC

Emploi pas sur LinkedIn

🔥 il y a 1 heure

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🛡️ Opérations de sécurité

👻 Score fantôme 15%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Consensys

Site WebLinkedInTous les Emplois

501 - 1000 employés

₿ Crypto

🌐 Web 3

💳 Fintech

💰 €1 700 000 Secondary market en 2022-11

Crypto • Web 3 • Fintech

Consensys est une entreprise de logiciels blockchain qui développe des infrastructures, des outils et des services favorisant l’adoption d’Ethereum par les institutions et les entreprises. Fondée en 2014 par Joseph Lubin, cofondateur d’Ethereum, Consensys contribue aux principales mises à niveau du protocole Ethereum et assure la maintenance de clients et de composants open source de niveau production (notamment Besu, Teku, Web3Signer et Lineth). L’entreprise fournit des services de conseil et des services techniques, des extensions de plateformes ainsi que des opérations managées, adaptés aux banques, aux sociétés de gestion d’actifs, aux banques centrales, aux dépositaires, aux plateformes d’échange et aux autres infrastructures des marchés financiers. Son objectif : concevoir, déployer et exploiter des infrastructures de marché numériques réglementées.

Description

• Concevoir et maintenir la collecte centralisée des logs, l’intégration SIEM et les services de réponse aux incidents dans AWS et les services informatiques de l’entreprise • Développer des règles de détection personnalisées et une logique d’alerte pour les accès non autorisés, les élévations de privilèges, la compromission d’identifiants et les activités utilisateur anormales • Garantir la visibilité des logs de sécurité, la préparation aux audits et la gestion des contrôles d’accès sur les plateformes de l’entreprise • Mettre en place une supervision de sécurité en temps réel du mainnet Linea et de la stack ZK-rollup Lineth • Surveiller les endpoints RPC, les performances du sequencer, la fiabilité des échanges de messages L1/L2, la finalisation des state roots et la télémétrie de l’infrastructure • Collaborer avec les équipes DevOps et d’ingénierie cœur pour détecter et limiter les menaces visant l’infrastructure, les attaques DDoS et les vulnérabilités zero-day • Déployer et optimiser les plateformes de surveillance des menaces Web3, notamment Hypernative, Hexagate et Blockaid • Mettre en place des alertes automatisées pour les interactions suspectes avec des smart contracts, les attaques par flash loan, les exploits de type reentrancy, les ponctions de liquidité et les activités non autorisées sur les bridges • Réaliser des investigations on-chain et analyser les traces de transactions • Être le principal intervenant pour les alertes concernant les applications SaaS informatiques, l’infrastructure cloud et les couches protocolaires Web3 • Gérer les astreintes et les incidents avec Grafana Cloud IRM • Piloter le triage, l’investigation, le confinement et l’analyse des causes profondes après incident • Mener des activités proactives de threat hunting dans les logs système, les environnements cloud et les flux de transactions on-chain • Automatiser les playbooks de réponse aux incidents et les workflows de triage à l’aide d’outils SOAR et de scripts personnalisés • Affiner les règles de détection afin de réduire les faux positifs et d’améliorer le MTTD et le MTTR • Intégrer le confinement automatisé aux systèmes de gestion des accès, aux solutions cloud IAM et aux fournisseurs de sécurité Web3 • Tenir à jour les dossiers d’incidents, les éléments de preuve forensiques et la documentation conformément aux référentiels de conformité SOC 2 et ISO • Préparer les indicateurs opérationnels de sécurité, l’analyse du volume d’alertes et les rapports sur les menaces à destination de la direction • Surveiller l’évolution des menaces Web3, les nouvelles techniques d’exploitation et les acteurs malveillants • Coordonner les échanges avec les chercheurs externes en sécurité, les programmes de bug bounty et les alliances de sécurité Web3 • Participer aux exercices de réponse aux incidents, aux revues de sécurité et au suivi des actions correctives issues des audits • Rattaché(e) au/à la Head of Security, vous serez un membre fondateur de l’équipe de réponse aux incidents

🎯 Exigences

• 3 à 5 ans d’expérience ou plus en Security Operations, en Detection Engineering ou en réponse aux incidents dans des environnements cloud-native ou Web3 • Expérience pratique de la configuration et de la maintenance de services de supervision, de détection des menaces et d’analyse des incidents sur AWS, notamment Amazon GuardDuty et AWS CloudTrail • Expérience des plateformes informatiques d’entreprise telles que JumpCloud, Google Workspace, GitHub, Notion et Zoom • Expérience directe de l’utilisation d’Hypernative, Hexagate et Blockaid • Solide compréhension technique d’Ethereum, des architectures de scaling L2, des ZK-rollups, de la stack Lineth, de l’exécution avec Besu, des systèmes de preuve et des vulnérabilités des smart contracts • Maîtrise de la gestion des logs, des plateformes de monitoring telles que Grafana, des plateformes SIEM/SOAR et de Python, Go, Bash ou SQL • Connaissance des référentiels de sécurité SOC 2, ISO 27001, NIST ou SANS • Excellentes capacités de communication, de résolution de problèmes et d’analyse • Capacité à évoluer dans un environnement dynamique, remote-first et distribué

🏖️ Avantages

• Package de rémunération compétitif comprenant salaire, avantages et incentives liés à la performance • Participation au capital significative • Environnement de travail entièrement remote et réparti dans le monde entier • Organisation du travail asynchrone • Possibilité de contribuer à des logiciels véritablement open source • Égalité des chances et environnement inclusif

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV