Ingénieur Sécurité Senior - SecOps

Pourquoi Mozilla ?

Mozilla Corporation est une entreprise technologique à but non lucratif qui a façonné Internet pour le mieux au cours des 25 dernières années. Nous créons des marques pionnières comme Firefox, le navigateur Web soucieux de la confidentialité. Aujourd’hui, avec plus de 225 millions de personnes dans le monde qui utilisent nos produits chaque mois, nous façonnons les 25 prochaines années de technologie et contribuons à reconquérir un Internet conçu pour les personnes, et non pour les entreprises. Notre travail se concentre sur divers domaines, notamment l’IA, les médias sociaux, la sécurité et bien plus encore. Et nous le faisons sans jamais perdre de vue notre mission principale : rendre Internet meilleur pour les gens.

Mozilla Corporation est entièrement détenue par la Fondation Mozilla à but non lucratif 501(c). Cela signifie que nous ne sommes redevables à aucun actionnaire, mais uniquement à notre mission. Avec des milliers de contributeurs et collaborateurs bénévoles du monde entier, les Mozilliens conçoivent, construisent et distribuent des logiciels open source qui permettent aux utilisateurs de profiter d'Internet selon leurs conditions.

À propos de cette équipe et de ce rôle :

Mozilla recherche un répondeur aux incidents pour surveiller et atténuer les attaques sur les produits et services de Mozilla. Dans ce poste, vous ferez partie d'une équipe flexible chargée de gérer les incidents de sécurité. En tant que tel, vous devrez avoir des années d’expérience pratique en matière de sécurité et une connaissance de l’état de l’art pour détecter et répondre aux attaques. Vous serez quelqu'un sur lequel les Mozilliens de toute l'entreprise comptent et en qui ils ont confiance pour réagir rapidement et efficacement en cas de crise, avec les compétences exceptionnelles en communication et en collaboration nécessaires pour travailler en partenariat avec diverses parties prenantes. Plus important encore, vous deviendrez un membre essentiel de l’équipe chargée de garantir l’intégrité des produits Mozilla et d’assurer la sécurité des utilisateurs de Mozilla, au sein d’une entreprise dédiée à la construction d’un Internet plus sécurisé.

Ce que vous ferez :

• Identifier et répondre aux incidents de sécurité à l'échelle mondiale.

• Agir en tant que commandant des incidents pour gérer les incidents tout au long du cycle de vie de l'intervention.

• Concevoir et maintenir un portefeuille d'alertes de sécurité, d'actions automatisées, de playbooks et de workflows d'escalade pour prendre en charge une capacité de réponse aux incidents hautement performante 24h/24 et 7j/7.

• Mener des activités de chasse aux menaces, anticiper les menaces futures et maintenir des stratégies avant-gardistes pour les outils/technologies/processus qui combattent les acteurs de menaces sophistiqués.

• Recherchez des rapports de renseignements sur les menaces, triez et gérez les flux de travail qui en résultent.

• Collaborer avec les principales parties prenantes et communiquer efficacement pour maintenir une boucle de rétroaction en constante amélioration des activités de préparation, d'identification, d'analyse, de confinement et d'autopsie.

• Participer à la rotation de garde.

Ce que vous apporterez :

• Plus de 5 années d'expérience démontrée dans la gestion des incidents de sécurité à l'échelle mondiale et/ou expérience de travail dans des centres d'opérations de sécurité (SOC), des équipes de réponse aux incidents de sécurité des produits (PSIRT) et des équipes de réponse aux incidents de sécurité informatique (CSIRT).

• Expertise des systèmes de gestion des informations et des événements de sécurité (SIEM) (par exemple ELK, Google BigQuery, Splunk, etc.). La maîtrise de Splunk est préférable.

• Expertise en matière de détection et d'investigation des points finaux. Expérience pratique avec les principaux outils EDR et capacité démontrée à exploiter la télémétrie des points finaux pour trouver la cause première.

• Expertise des plateformes d'orchestration et d'automatisation de la sécurité (SOAR) telles que Tines ou Splunk SOAR.

• Excellente capacité de communication et de leadership; capacité à collaborer efficacement avec diverses parties prenantes de l’entreprise.

• Expérience concrète dans le développement de logiciels et/ou les opérations d'ingénierie pour les produits et services de consommation ; BS. dans un domaine axé sur la technologie est utile.

• Expérience pratique de travail avec les technologies cloud (par exemple Google Cloud Platform, Amazon Web Services, Heroku, Microsoft Azure, etc.).

Compétences :

• Propriété et responsabilité

• Autonomie

• Haut niveau d'intégrité

• Communication claire

• Solution créative aux problèmes

• Passionné par la sécurité

Ce que vous obtiendrez :

• Plans de primes généreux basés sur la performance pour tous les employés éligibles - nous partageons notre succès en tant qu'une seule équipe

• Riche couverture médicale, dentaire et visuelle

• Cotisations de retraite généreuses avec acquisition immédiate à 100 % (que vous cotisiez ou non)

• Journées bien-être trimestrielles dans toute l'entreprise où chacun fait une pause ensemble

• Jours fériés spécifiques au pays plus un jour de congé pour votre anniversaire

• une allocation unique pour un bureau à domicile

• Budget annuel de développement professionnel

• une allocation de bien-être trimestrielle

• Congé parental payé considérable

• Programme de prime de référencement des employés

• Autres avantages (vie/AD&D, invalidité, PAE, etc. - varient selon le pays)

À propos de Mozilla

Mozilla existe pour faire d'Internet une ressource publique accessible à tous, car nous pensons qu'il vaut mieux être ouvert et gratuit que fermé et contrôlé. Lorsque vous travaillez chez Mozilla, vous vous donnez la chance de faire une différence dans la vie des internautes du monde entier. Et vous nous donnez une chance de faire une différence dans votre vie chaque jour. Rejoignez-nous pour travailler sur le Web en tant que plate-forme et contribuer à créer davantage d'opportunités et d'innovation pour tous en ligne.

Engagement envers la diversité, l’équité, l’inclusion et l’appartenance

Mozilla comprend que la valorisation de diverses pratiques créatives et formes de connaissances est cruciale et enrichit la mission principale de l’entreprise. Nous encourageons les candidatures de tout le monde, y compris des membres de toutes les communautés en quête d'équité, comme (mais certainement sans s'y limiter) les femmes, les personnes racialisées et autochtones, les personnes handicapées, les personnes de toutes orientations sexuelles, identités et expressions de genre.…

Source : Arbeitnow (https://www.arbeitnow.com/jobs/companies/mozilla/senior-security-engineer-secops-473391)