Ingénieur SOC L2/L3

Emploi pas sur LinkedIn

🕒 il y a 1 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Solidgate

Site WebLinkedInTous les Emplois

201 - 500 employés

💳 Fintech

☁️ SaaS

🔌 API

Fintech • SaaS • API

Solidgate est une plateforme SaaS fintech qui fournit une orchestration des paiements et une infrastructure de paiement mondiale pour les commerçants et les entreprises. Elle propose des pages de paiement hébergées et des API, un routage intelligent, des connecteurs à des dizaines de prestataires de paiement et de méthodes de paiement alternatives, l'acquisition, des moteurs de facturation et d'abonnement, des outils anti-fraude et de reprochements de rétrofacturation, ainsi que des comptes de trésorerie/d'affaires pour transférer et recevoir des fonds. Solidgate se concentre sur l'aide aux entreprises pour lancer et développer le commerce mondial avec une sécurité de niveau entreprise, une disponibilité multi-région et des intégrations conviviales pour les développeurs.

Description

• Concevoir et industrialiser le SIEM du PoC à la production — y compris la gestion des cas et l'UEBA, en prenant la responsabilité complète du choix technologique • Concevoir, rédiger et affiner des règles de détection cartographiées sur MITRE ATT&CK, couvrant la compromission d'identité, l'escalade de privilèges, les déplacements latéraux et les menaces sur endpoints • Trier et enquêter sur les alertes L2/L3, réduire les faux positifs et établir des chemins d'escalade clairs pour chaque cas d'usage • Piloter la réponse aux incidents et la forensique basique — confinement, éradication et retours d'expérience structurés • Intégrer des sources de logs provenant d'AWS, JumpCloud, Google Workspace, CDE et SWIFT • Mener des threat hunts basés sur des hypothèses d'attaque réalistes, spécifiques au profil de risque d'une plateforme de paiement • Rédiger et maintenir des runbooks et playbooks ; automatiser les actions répétitives via SOAR ou des scripts • Définir des métriques SOC et assurer le reporting mensuel à la direction sur la couverture de détection et la performance de la réponse

🎯 Exigences

• Minimum 3 ans en SOC / Detection & Response au niveau L2/L3, avec expérience pratique des enquêtes • Expérience pratique de mise en place ou d'exploitation d'un SIEM, y compris la rédaction et l'ajustement de règles de détection • Compétences en detection engineering avec cartographie MITRE ATT&CK ; maîtrise de KQL, SPL ou langages de requête équivalents • Expérience d'investigation sur des sources de logs cloud : AWS CloudTrail, GuardDuty, Google Workspace, EDR/XDR • Compétences en scripting et automatisation (Python ou équivalent) pour le traitement de la télémétrie et les tâches courantes • Bonne compréhension des techniques d'attaquants et de leur manifestation dans les logs — au-delà des outils, une compréhension des menaces • Capacité à travailler de manière structurée sous pression : processus d'enquête discipliné, documentation claire, post-mortems soignés • Expérience SOAR et approche detection-as-code (contrôle de version des règles, pipelines CI pour la détection) • Expérience UEBA, enrichment de threat intelligence ou contextualisation des alertes à grande échelle • Connaissance des environnements spécifiques aux paiements : monitoring CDE, SWIFT, contexte PCI DSS • Expérience en purple teaming aux côtés d'une équipe offensive

🏖️ Avantages

• Plus de 30 jours de congés par an • Congés maladie illimités • Repas gratuits au bureau • Couverture santé • Matériel Apple fourni pour rester productif • Formations, conférences, ainsi que prestations sportives et de bien‑être