Ingénieur Sénior en Sécurité

Chez Cision, nous croyons qu'il faut donner à chaque individu les moyens d'avoir un impact. Ici, votre voix est entendue, vos idées sont valorisées et votre point de vue unique alimente notre réussite collective. En tant que membre de notre équipe mondiale, vous évoluerez dans un environnement qui favorise la curiosité, la collaboration et l'innovation, tout en apportant des contributions significatives aux marques que nous accélérons.

Rejoignez-nous pour façonner l’avenir de la communication et établir des liens authentiques qui comptent. Que vous résolviez des problèmes complexes ou que vous conduisiez des innovations audacieuses, votre croissance est notre succès et, ensemble, nous créerons les conversations de demain.

Renforcez votre impact chez Cision. Soyez vu, soyez compris, soyez vous-même.

Nous recherchons un ingénieur de sécurité senior pour nous aider à surveiller, enquêter et répondre aux activités de sécurité dans les environnements cloud, d'identité, de points de terminaison et Linux. Ce rôle nécessite des compétences techniques pratiques, de solides compétences en matière de script et une expérience pratique de travail avec AWS, une expérience GCP étant préférable.

Ce que vous ferez

• Surveillez et étudiez les alertes de sécurité dans les environnements cloud, d'identité, de points finaux et réseau.

• Examinez les journaux et l'activité d'AWS, GCP, Active Directory, les systèmes Linux, les systèmes Windows et les outils de sécurité.

• Soutenir la réponse aux incidents en rassemblant des preuves, en validant les activités suspectes et en documentant les résultats.

• Écrivez des scripts pour automatiser les tâches de sécurité répétitives, l'analyse des journaux, le reporting ou l'enrichissement.

• Participer aux examens de sécurité, y compris l'IAM, l'exposition au stockage, les charges de travail de calcul et les configurations réseau.

• Enquêter sur l'activité d'authentification, le comportement des utilisateurs, les modifications de privilèges et la compromission potentielle des comptes.

• Travailler avec les équipes internes pour comprendre les systèmes, identifier les risques et soutenir les activités de correction, de conformité et d'audit.

• Être disponible pour répondre aux incidents en dehors des heures normales lorsque des événements de sécurité urgents nécessitent une enquête ou une assistance.

Ce que vous apporterez

• Expérience avec les concepts, les services, les journaux et l'IAM de sécurité cloud.

• Forte capacité de création de scripts, de préférence avec Python, Bash ou PowerShell.

• Expérience avec les plateformes SIEM telles que Splunk, Chronicle, Sentinel ou des outils similaires.

• Connaissance pratique des systèmes Linux et Windows, de l'utilisation de la ligne de commande, des autorisations, des processus et des journaux.

• Compréhension de base à intermédiaire d'Active Directory, y compris les utilisateurs, les groupes, l'authentification et les modifications de privilèges.

• Capacité à lire et interpréter les journaux des plates-formes cloud, des systèmes d'exploitation et des outils de sécurité.

• Compréhension des concepts de sécurité courants tels que le phishing, la compromission des informations d'identification, l'élévation des privilèges, les mouvements latéraux et les services exposés.

• Solides compétences en matière d'analyse, de documentation et de communication.

Compétences préférées

• Expérience de la sécurité de Google Cloud Platform, y compris IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC et comptes de service.

• Exposition à Kubernetes, aux conteneurs ou aux charges de travail cloud natives.

• Expérience en création d'automatisation pour la surveillance ou la réponse de sécurité.

• Expérience avec Github/Gitlab

Qualifications minimales

• 3 à 5 ans d'expérience dans les opérations de sécurité, la réponse aux incidents, l'administration de systèmes, les opérations cloud ou un rôle technique similaire.

• Expérience pratique de l'utilisation de scripts pour résoudre des problèmes opérationnels ou de sécurité.

• À l'aise de travailler dans des environnements de ligne de commande cloud et Linux.

Veuillez noter :

• Les candidats doivent être disponibles pour intervenir en dehors des heures d'ouverture lorsque des événements de sécurité urgents nécessitent une enquête ou un soutien.

• Le processus d'entretien comprendra un exercice pratique mené via le partage d'écran, au cours duquel les candidats seront invités à démontrer leurs compétences techniques pertinentes.

En tant que leader mondial des technologies et de l'intelligence des relations publiques, du marketing et de la gestion des médias sociaux, Cision aide les marques et les organisations à identifier, à se connecter et à interagir avec les clients et les parties prenantes pour générer des résultats commerciaux. PR Newswire, un réseau de plus de 1,1 milliard d'influenceurs, une surveillance et des analyses approfondies et ses plateformes de médias sociaux Brandwatch et Falcon.io sont à la tête d'une suite de solutions de premier ordre. Cision possède des bureaux dans 24 pays à travers les Amériques, la région EMEA et APAC. Pour plus d'informations sur les solutions primées de Cision, y compris son Cision Communications Cloud® de nouvelle génération, visitez www.cision.com et suivez @Cision sur Twitter.

Cision s'engage à favoriser un environnement inclusif où tous les employés peuvent être eux-mêmes authentiques et donner le meilleur d'eux-mêmes. Nous pensons que la diversité, l’équité et l’inclusion sont essentielles au dynamisme de notre culture, à la stimulation de l’innovation et à la réussite à long terme. Cision est fier d'avoir rejoint plus de 600 entreprises en signant l'engagement CEO Action for Diversity & Inclusion™ et d'avoir été nommé « Meilleur employeur pour la diversité » pour 2021 par DiversityJobs.com.

Cision est fier d'être un employeur garantissant l'égalité des chances et cherchant à créer un environnement accueillant et diversifié. Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, de couleur, de religion, de sexe, d'identité ou d'expression de genre, d'orientation sexuelle, d'origine nationale, de génétique, de handicap, d'âge, de statut d'ancien combattant ou d'autres statuts protégés.

Cision s’engage à assurer la pleine inclusion de toutes les personnes qualifiées. Conformément à notre engagement, Cision prendra les mesures nécessaires pour garantir que les personnes handicapées bénéficient d'aménagements raisonnables. Par conséquent, si des aménagements raisonnables sont nécessaires pour participer pleinement au processus de demande d'emploi ou d'entretien, pour exercer les fonctions essentielles du poste et/ou pour bénéficier de tous les autres avantages et privilèges de l'emploi, veuillez contacter [email protected]

Veuillez consulter notre Déclaration mondiale de confidentialité des données des candidats pour en savoir plus sur l'engagement de Cision à protéger les données personnelles collectées pendant le processus d'embauche.

Source : Jobicy (https://jobicy.com/jobs/155075-senior-security-engineer)