Ingénieur sécurité senior/lead (Détection et réponse)

Emploi pas sur LinkedIn

🔥 il y a 17 heures

🌐 États-Unis, Allemagne, +4 autres pays – Distant

🇺🇸 États-Unis – Télétravail 🇩🇪 Allemagne – Télétravail 🇨🇭 Suisse – Télétravail 🇳🇱 Pays-Bas – Télétravail 🇵🇱 Pologne – Télétravail 🇫🇷 France – Télétravail

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 25%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Fuse Energy

Site WebLinkedInTous les Emplois

11 - 50 employés

💼 Conseil

📦 Logistique

⚡ Énergie

💰 Venture Round en 2022-09

Consulting • Logistics • Energy

Fuse Energy est une entreprise énergétique qui simplifie le processus de changement de fournisseur d'électricité et fournit des informations de facturation en temps réel. Elle propose des tarifs compétitifs au Royaume-Uni et exploite des projets solaires et éoliens, réinvestissant les bénéfices dans des initiatives d'énergie renouvelable à l'échelle mondiale. Fuse Energy vise à offrir à ses clients une facturation transparente et un changement facile grâce à leur application, tout en promouvant la durabilité.

Description

• Piloter la supervision et la détection de sécurité sur AWS, les environnements d’identité, les endpoints, les solutions SaaS, les réseaux et les data centers • Concevoir et maintenir les pipelines de télémétrie et de journalisation nécessaires à la détection des incidents de sécurité • Tester et améliorer en continu la couverture de détection • Piloter les investigations de sécurité et la réponse aux incidents, de la détection au confinement, à la reprise et au retour d’expérience • Rechercher proactivement les menaces et identifier les lacunes en matière de visibilité, de contrôles et de couverture de détection • Développer des automatisations pour améliorer la détection, l’investigation et la réponse, en s’appuyant sur l’IA et les outils émergents • Collaborer avec les équipes IT et Engineering afin de transformer les résultats des analyses de sécurité en contrôles préventifs et en améliorations de l’architecture des systèmes • Élaborer et tester les playbooks de réponse aux incidents et améliorer continuellement les capacités de réponse • Déployer et faire évoluer des agents IA internes et des bots de sécurité pour la supervision, les investigations, le reporting et d’autres tâches liées aux opérations de sécurité

🎯 Exigences

• Expérience pratique significative en detection engineering, security engineering, réponse aux incidents, threat hunting ou dans un poste technique similaire • Solide compréhension des environnements cloud, idéalement AWS, et de leur supervision afin de détecter toute activité non autorisée ou suspecte • Solides fondamentaux en réseau et bonne compréhension des mouvements des attaquants à travers les réseaux et les systèmes • Excellente compréhension des techniques des attaquants et capacité à les traduire en détections pertinentes et à faible taux de faux positifs • Expérience dans l’investigation d’incidents de sécurité réels et capacité à en assurer la prise en charge jusqu’à leur résolution • Solides compétences en scripting ou en programmation, idéalement en Python, et pratique de l’automatisation des tâches répétitives • Expérience des outils de supervision et de réponse de sécurité tels que les SIEM, EDR, SOAR ou équivalents • Solide capacité à appréhender les systèmes dans leur ensemble et réflexe naturel consistant à se demander : « Comment saurions-nous que ce système a été compromis ? » • Autonomie et aisance dans le travail en étroite collaboration avec les équipes IT et Engineering • Intérêt marqué pour les capacités émergentes de l’IA et démarche proactive d’expérimentation du développement assisté par l’IA, de l’automatisation et des workflows de sécurité • Télémétrie de sécurité AWS, notamment CloudTrail, GuardDuty, VPC Flow Logs et IAM • Detection-as-code, Sigma, détections gérées dans Git et tests automatisés • CrowdStrike, SentinelOne, Defender ou un autre EDR • Supervision de la sécurité réseau, PCAP, NetFlow/sFlow ou télémétrie des pare-feu • Forensique numérique, threat intelligence, purple teaming ou validation de la sécurité • Sécurité des data centers ou des environnements de colocation, notamment les réseaux OOB et BMC/IPMI • Automatisation de la sécurité, développement assisté par l’IA ou application de l’IA/des LLM à l’ingénierie et aux opérations de sécurité • Expérience dans l’énergie, le trading, la fintech, les infrastructures critiques ou d’autres environnements constituant des cibles à forte valeur

🏖️ Avantages

• Rémunération compétitive et éligibilité à un dispositif d’intéressement au capital • Dispositif de prime semestrielle • Équipement informatique entièrement pris en charge, adapté à vos besoins • Assurance santé privée • Allocation petit-déjeuner et dîner pour les collaborateurs travaillant au bureau • Les avantages varient selon le lieu