Emploi
De la source partenaire
Ingénieur en Cybersécurité
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- Accela
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
À propos du rôle
L’ingénieur en cybersécurité est chargé d’exécuter de manière indépendante des travaux d’ingénierie de sécurité et opérationnels définis sur les points finaux, les identités, les plates-formes cloud et les systèmes d’entreprise d’Accela. Ce rôle applique les normes et pratiques de sécurité établies pour résoudre les problèmes, maintenir les contrôles techniques, analyser les résultats, mettre en œuvre des solutions et identifier les opportunités pour améliorer le fonctionnement de l'équipe.
L'ingénieur en cybersécurité s'associe aux équipes informatiques, d'ingénierie, DevOps, IAM, de conformité et d'autres pour maintenir des protections techniques efficaces tout en favorisant la continuité des activités. Le rôle doit gérer de manière indépendante les travaux de routine et moyennement complexes, prendre des décisions judicieuses dans le cadre des pratiques établies et transmettre les problèmes très complexes ou inconnus aux ingénieurs supérieurs ou aux responsables de la sécurité, le cas échéant.
Le candidat idéal apporte une solide expérience en informatique d'entreprise, une exposition pratique aux technologies de sécurité et la capacité de s'approprier le travail assigné, de l'identification à la résolution. Cette personne doit également identifier les problèmes récurrents, recommander des améliorations de processus ou d'automatisation et continuer à développer la profondeur technique des outils de sécurité, des plates-formes cloud et des systèmes d'entreprise.
Responsabilités spécifiques
• Gérez de manière indépendante les activités de sécurité et de conformité des points finaux dans les environnements Windows, macOS et Linux, y compris les lignes de base de sécurité, les agents EDR et antivirus, le chiffrement des disques, le MDM et le renforcement du système d'exploitation.
• Administrer et dépanner les contrôles d'identité et d'accès, y compris les problèmes d'approvisionnement et de déprovisionnement de compte, SSO, MFA, d'accès conditionnel et d'authentification.
• Surveiller et analyser les alertes et les journaux dans SIEM, EDR et les plateformes associées, effectuer un tri initial, prendre les mesures appropriées dans le cadre des procédures établies et faire remonter les découvertes complexes si nécessaire.
• Mener des enquêtes techniques initiales en rassemblant et en analysant les preuves, en documentant les résultats et en recommandant les prochaines étapes appropriées.
• Gérer les activités de gestion des vulnérabilités assignées, notamment l'examen des résultats d'analyse, l'évaluation de la gravité et de l'exploitabilité, la coordination des mesures correctives avec les propriétaires du système et le suivi du travail jusqu'à son achèvement.
• Effectuer des examens d'accès périodiques, des activités de recertification, des examens d'accès privilégiés et une validation d'accès par des tiers pour prendre en charge les pratiques de moindre privilège.
• Posséder des flux de travail définis dans les implémentations de technologies de sécurité, y compris la planification, les tests, la configuration, les déploiements pilotes, la documentation et l'assistance au déploiement.
• Maintenir les contrôles techniques assignés et soutenir les activités de collecte et de contrôle de preuves associées à SOC 2, HIPAA, ISO 27001, NIST CSF et autres cadres applicables.
• Développez et maintenez des scripts ou des automatisations à l'aide d'outils tels que PowerShell, Bash ou Python pour réduire les efforts manuels et améliorer la cohérence opérationnelle.
• Résoudre de manière indépendante les problèmes techniques courants et moyennement complexes et se coordonner avec les équipes appropriées pour résoudre les problèmes.
• Collaborez avec les équipes informatiques, d'ingénierie, DevOps, IAM et Platform pour valider les résultats techniques, tester les modifications de configuration et fournir des conseils de sécurité avant un déploiement plus large.
• Identifier les problèmes opérationnels récurrents et recommander des améliorations aux processus, aux outils, aux configurations, à l'automatisation ou à la documentation.
• Créer et maintenir une documentation technique, des runbooks, des flux de travail et des ressources de connaissances qui permettent une exécution cohérente et un partage efficace des connaissances.
• Utiliser les données opérationnelles et les résultats techniques pour identifier les tendances et recommander des améliorations aux pratiques et processus de sécurité.
• Contribuer à l'amélioration continue des flux de travail de l'équipe en identifiant les opportunités de simplifier le travail, d'améliorer la cohérence et de réduire les activités manuelles répétitives.
• Maintenir les connaissances actuelles sur l'évolution des technologies de sécurité, des plates-formes cloud, des pratiques de l'industrie et des menaces techniques émergentes.
Qualifications requises
• Plus de 3 ans d'expérience dans l'informatique d'entreprise, les opérations de points finaux, la gestion des identités et des accès, les opérations de sécurité, l'administration de systèmes ou un domaine technique connexe.
• Expérience pratique de la maintenance et du dépannage des technologies de points de terminaison sous Windows, macOS et Linux, y compris les agents EDR ou antivirus, MDM, le chiffrement de disque et les configurations du système d'exploitation.
• Connaissance pratique des technologies et pratiques de gestion des identités et des accès, notamment Active Directory, SSO, MFA, l'accès conditionnel et la gestion du cycle de vie des comptes.
• Expérience dans l'examen des journaux techniques, le dépannage des alertes, la conduite d'enquêtes initiales ou le soutien aux activités de gestion des vulnérabilités.
• Expérience de travail avec des plates-formes d'entreprise telles que Microsoft 365, Google Workspace, Salesforce ou des environnements SaaS similaires et compréhension de leurs modèles d'identité et d'accès.
• Expérience de l'utilisation de PowerShell, Bash, Python ou d'outils de script et de ligne de commande similaires pour le dépannage ou l'automatisation des tâches de routine.
• Capacité démontrée à gérer de manière indépendante le travail technique assigné, à déterminer les prochaines étapes appropriées et à remonter lorsque les problèmes dépassent la portée ou l'expertise établie.
• Capacité à identifier les problèmes récurrents et à recommander des améliorations pratiques aux outils, aux flux de travail, à la documentation ou aux processus techniques.
• Solides compétences analytiques et de résolution de problèmes avec la capacité d'évaluer les informations techniques et de prendre des décisions judicieuses.
• Solides compétences en documentation, y compris une expérience dans la création et la maintenance de runbooks, de flux de travail, de procédures techniques ou de ressources de connaissances.
• Capacité à équilibrer les exigences techniques avec les besoins opérationnels et commerciaux.
• Solides compétences en communication écrite et verbale et capacité démontrée à collaborer efficacement entre les équipes techniques et commerciales.
Qualifications souhaitées…
Source : Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
L’ingénieur en cybersécurité est chargé d’exécuter de manière indépendante des travaux d’ingénierie de sécurité et opérationnels définis sur les points finaux, les identités, les plates-formes cloud et les systèmes d’entreprise d’Accela. Ce rôle applique les normes et pratiques de sécurité établies pour résoudre les problèmes, maintenir les contrôles techniques, analyser les résultats, mettre en œuvre des solutions et identifier les opportunités pour améliorer le fonctionnement de l'équipe.
L'ingénieur en cybersécurité s'associe aux équipes informatiques, d'ingénierie, DevOps, IAM, de conformité et d'autres pour maintenir des protections techniques efficaces tout en favorisant la continuité des activités. Le rôle doit gérer de manière indépendante les travaux de routine et moyennement complexes, prendre des décisions judicieuses dans le cadre des pratiques établies et transmettre les problèmes très complexes ou inconnus aux ingénieurs supérieurs ou aux responsables de la sécurité, le cas échéant.
Le candidat idéal apporte une solide expérience en informatique d'entreprise, une exposition pratique aux technologies de sécurité et la capacité de s'approprier le travail assigné, de l'identification à la résolution. Cette personne doit également identifier les problèmes récurrents, recommander des améliorations de processus ou d'automatisation et continuer à développer la profondeur technique des outils de sécurité, des plates-formes cloud et des systèmes d'entreprise.
Responsabilités spécifiques
• Gérez de manière indépendante les activités de sécurité et de conformité des points finaux dans les environnements Windows, macOS et Linux, y compris les lignes de base de sécurité, les agents EDR et antivirus, le chiffrement des disques, le MDM et le renforcement du système d'exploitation.
• Administrer et dépanner les contrôles d'identité et d'accès, y compris les problèmes d'approvisionnement et de déprovisionnement de compte, SSO, MFA, d'accès conditionnel et d'authentification.
• Surveiller et analyser les alertes et les journaux dans SIEM, EDR et les plateformes associées, effectuer un tri initial, prendre les mesures appropriées dans le cadre des procédures établies et faire remonter les découvertes complexes si nécessaire.
• Mener des enquêtes techniques initiales en rassemblant et en analysant les preuves, en documentant les résultats et en recommandant les prochaines étapes appropriées.
• Gérer les activités de gestion des vulnérabilités assignées, notamment l'examen des résultats d'analyse, l'évaluation de la gravité et de l'exploitabilité, la coordination des mesures correctives avec les propriétaires du système et le suivi du travail jusqu'à son achèvement.
• Effectuer des examens d'accès périodiques, des activités de recertification, des examens d'accès privilégiés et une validation d'accès par des tiers pour prendre en charge les pratiques de moindre privilège.
• Posséder des flux de travail définis dans les implémentations de technologies de sécurité, y compris la planification, les tests, la configuration, les déploiements pilotes, la documentation et l'assistance au déploiement.
• Maintenir les contrôles techniques assignés et soutenir les activités de collecte et de contrôle de preuves associées à SOC 2, HIPAA, ISO 27001, NIST CSF et autres cadres applicables.
• Développez et maintenez des scripts ou des automatisations à l'aide d'outils tels que PowerShell, Bash ou Python pour réduire les efforts manuels et améliorer la cohérence opérationnelle.
• Résoudre de manière indépendante les problèmes techniques courants et moyennement complexes et se coordonner avec les équipes appropriées pour résoudre les problèmes.
• Collaborez avec les équipes informatiques, d'ingénierie, DevOps, IAM et Platform pour valider les résultats techniques, tester les modifications de configuration et fournir des conseils de sécurité avant un déploiement plus large.
• Identifier les problèmes opérationnels récurrents et recommander des améliorations aux processus, aux outils, aux configurations, à l'automatisation ou à la documentation.
• Créer et maintenir une documentation technique, des runbooks, des flux de travail et des ressources de connaissances qui permettent une exécution cohérente et un partage efficace des connaissances.
• Utiliser les données opérationnelles et les résultats techniques pour identifier les tendances et recommander des améliorations aux pratiques et processus de sécurité.
• Contribuer à l'amélioration continue des flux de travail de l'équipe en identifiant les opportunités de simplifier le travail, d'améliorer la cohérence et de réduire les activités manuelles répétitives.
• Maintenir les connaissances actuelles sur l'évolution des technologies de sécurité, des plates-formes cloud, des pratiques de l'industrie et des menaces techniques émergentes.
Qualifications requises
• Plus de 3 ans d'expérience dans l'informatique d'entreprise, les opérations de points finaux, la gestion des identités et des accès, les opérations de sécurité, l'administration de systèmes ou un domaine technique connexe.
• Expérience pratique de la maintenance et du dépannage des technologies de points de terminaison sous Windows, macOS et Linux, y compris les agents EDR ou antivirus, MDM, le chiffrement de disque et les configurations du système d'exploitation.
• Connaissance pratique des technologies et pratiques de gestion des identités et des accès, notamment Active Directory, SSO, MFA, l'accès conditionnel et la gestion du cycle de vie des comptes.
• Expérience dans l'examen des journaux techniques, le dépannage des alertes, la conduite d'enquêtes initiales ou le soutien aux activités de gestion des vulnérabilités.
• Expérience de travail avec des plates-formes d'entreprise telles que Microsoft 365, Google Workspace, Salesforce ou des environnements SaaS similaires et compréhension de leurs modèles d'identité et d'accès.
• Expérience de l'utilisation de PowerShell, Bash, Python ou d'outils de script et de ligne de commande similaires pour le dépannage ou l'automatisation des tâches de routine.
• Capacité démontrée à gérer de manière indépendante le travail technique assigné, à déterminer les prochaines étapes appropriées et à remonter lorsque les problèmes dépassent la portée ou l'expertise établie.
• Capacité à identifier les problèmes récurrents et à recommander des améliorations pratiques aux outils, aux flux de travail, à la documentation ou aux processus techniques.
• Solides compétences analytiques et de résolution de problèmes avec la capacité d'évaluer les informations techniques et de prendre des décisions judicieuses.
• Solides compétences en documentation, y compris une expérience dans la création et la maintenance de runbooks, de flux de travail, de procédures techniques ou de ressources de connaissances.
• Capacité à équilibrer les exigences techniques avec les besoins opérationnels et commerciaux.
• Solides compétences en communication écrite et verbale et capacité démontrée à collaborer efficacement entre les équipes techniques et commerciales.
Qualifications souhaitées…
Source : Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Accela
Annonce fournie par Accela.
