Responsable Ingénierie Détection et Réponse

Emploi pas sur LinkedIn

🕒 il y a 3 mois

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟠 Senior

🧑‍💻 Développeur Full-Stack

👻 Score fantôme 40%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Nebius Group

Site WebLinkedInTous les Emplois

1001 - 5000 employés

🤖 Intelligence artificielle

🏢 Entreprise

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Le groupe Nebius construit l’une des principales entreprises d’infrastructure AI au monde, en se concentrant sur la fourniture de la puissance de calcul, du stockage et des outils nécessaires aux développeurs dans le domaine de l’AI. Basée en Europe et cotée au Nasdaq, Nebius dispose d’une présence mondiale avec des centres de R&D en Europe, en Amérique du Nord et en Israël. L’offre principale de l’entreprise est une plateforme cloud centrée sur l’AI, conçue pour des workloads AI intensifs, complétée par diverses autres activités impliquées dans le développement de l’AI générative, l’edtech et les technologies autonomes.

Description

• Diriger le développement des détections : atteindre une couverture complète MITRE, tout en maintenant des taux faibles de faux positifs et faux négatifs. Travailler en étroite collaboration avec les consommateurs d'alertes (plus de 20 équipes) pour limiter le bruit et maximiser la pertinence, afin qu'ils puissent agir rapidement sans manquer de véritables menaces. • Concevoir et exploiter la couverture de détection sur nos environnements cloud et bare-metal. • Développer et étendre nos outils et pipelines internes de Détection & Réponse (D&R) : intégrer de nouveaux logs, créer et automatiser des runbooks de réponse. • Intégrer le renseignement sur les menaces dans la logique de détection et les playbooks IR, en suivant les TTP des adversaires pertinents pour l’infrastructure cloud. • Diriger la réponse aux incidents de bout en bout : cadrage, confinement, analyse des causes profondes, revues post-incident et suivi pour s’assurer que les actions critiques sont closes afin de prévenir de futurs incidents. • Collaborer avec les équipes Conformité et Ingénierie pour détecter les menaces réelles tout en répondant aux exigences des ingénieurs et des régulateurs. • Définir et suivre les métriques D&R : MTTD, MTTR, couverture de détection, taux de faux positifs, etc. • Construire et maintenir le programme de réponse aux incidents de sécurité : équipes, processus, outils. • Développer des outils, des runbooks et des process d’astreinte évolutifs pour accompagner la croissance de l’entreprise.

🎯 Exigences

• 6+ ans d’expérience en opérations de sécurité, ingénierie de la détection ou réponse aux incidents — dont au moins 1–2 ans en tant que leader ou mentor d’équipe. • Expérience pratique approfondie des environnements cloud-native (Kubernetes, workloads Linux, infrastructures basées sur des conteneurs). • Solides compétences en ingénierie de la détection : rédaction et tuning de règles/détections sur des plateformes SIEM (par ex. Chronicle, Splunk, Elastic) et SQL. • Expérience dans la conception ou l’exploitation de workflows SOAR et l’automatisation de la réponse à grande échelle (idéalement avec Golang et Temporal). • Connaissance opérationnelle des cadres de renseignement sur les menaces (MITRE ATT&CK, Pyramid of Pain, Kill Chain) et de leur mise en œuvre dans les détections. • Fondamentaux solides en IR : forensique mémoire, analyse de logs, analyse du trafic réseau, et reporting post-incident. • Capacité à gérer les parties prenantes : coordination avec les ingénieurs, la conformité, le juridique et la direction pendant une phase d’incident actif. Agir en tant que propriétaire principal et moteur pour les changements complexes résultant des revues post-mortem d’incidents.

🏖️ Avantages

• Rémunération compétitive • Opportunités de carrière et d’apprentissage • Flexibilité et autonomie • Culture collaborative et innovante • Opportunité de travailler sur des projets IA à fort impact • Environnement international et équipes talentueuses