Emploi
De la source partenaire
Ingénieur des opérations de sécurité
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- Revizto
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
Revizto permet aux personnes derrière les structures les plus importantes du monde de faire de leur mieux. Nous connectons les architectes, les ingénieurs, les entrepreneurs et les propriétaires dans un environnement 2D/3D partagé pour les aider à réaliser des projets complexes dans les délais et dans les limites du budget. Des aéroports et hôpitaux aux centres de données et infrastructures à grande échelle, Revizto aide les leaders du secteur à réduire les risques, à améliorer la collaboration et à obtenir de meilleurs résultats de projets.
Construit sur un moteur de jeu, Revizto est conçu pour gérer l'ampleur et la complexité des projets de construction modernes tout en restant rapide, fiable et accessible sur tous les appareils et environnements, que les équipes soient au bureau ou sur site. Principales responsabilités et exigences
• Surveillance et investigation de la sécurité : surveillez, triez et enquêtez sur les alertes et les incidents de sécurité dans les environnements cloud, de points finaux et SaaS, garantissant ainsi une identification et une évaluation rapides des menaces potentielles.
• Gestion de la réponse aux incidents : diriger et coordonner les activités de réponse aux incidents de sécurité, y compris le confinement, l'éradication, la récupération, l'analyse des causes profondes et la préparation de rapports post-incident complets.
• Ingénierie de détection des menaces : développer, tester et affiner en permanence les règles de détection de sécurité pour améliorer la précision, réduire les faux positifs et maintenir une couverture de détection alignée sur le cadre MITRE ATT&CK.
• Chasse proactive aux menaces : menez des activités proactives de chasse aux menaces via la télémétrie du cloud, des points finaux et des identités pour identifier les comportements suspects, les menaces émergentes et les compromissions de sécurité potentielles.
• Analyse des journaux de sécurité : analysez et corrélez les journaux de sécurité et la télémétrie d'AWS, de Microsoft Azure/Entra ID, de Kubernetes, des points de terminaison et des applications SaaS pour détecter et enquêter sur les incidents de sécurité potentiels.
• Sécurité du cloud et gestion des vulnérabilités : étudiez les résultats de sécurité du cloud et les alertes de vulnérabilité, collaborez avec les propriétaires de systèmes concernés et prenez en charge la correction rapide des risques de sécurité identifiés.
• Journalisation de sécurité et visibilité : préservez l'intégrité, l'exhaustivité et la fiabilité des sources de journaux de sécurité existantes tout en identifiant et en intégrant des sources supplémentaires pour améliorer la couverture de surveillance et de détection.
• Documentation de réponse aux incidents : Développer, maintenir et améliorer continuellement les runbooks de réponse aux incidents et les procédures de remontée d'informations pour garantir une gestion cohérente et efficace des événements de sécurité.
Exigences
• Expérience professionnelle : Au moins 3 ans d'expérience pratique dans un rôle de centre d'opérations de sécurité (SOC), de réponse aux incidents ou de détection de sécurité.
• Technologies SIEM et EDR : expérience pratique de travail avec les solutions de gestion des informations et des événements de sécurité (SIEM), de préférence Microsoft Sentinel, et les plateformes de détection et de réponse des points de terminaison (EDR), de préférence CrowdStrike Falcon.
• Ingénierie de détection et langages de requête : capacité à écrire, analyser, optimiser et régler des requêtes de détection de sécurité à l'aide de Kusto Query Language (KQL) ou de langages de requête similaires.
• Principes fondamentaux de la cybersécurité : solide compréhension des techniques de cyberattaque courantes, des comportements de menace et du cadre MITRE ATT&CK, combinée à une base solide des principes de sécurité du cloud AWS et Azure.
• Réponse aux incidents de bout en bout : expérience avérée dans la gestion des incidents de sécurité tout au long de leur cycle de vie, depuis l'enquête et le tri des alertes initiales jusqu'au confinement, à l'éradication, à la récupération, à l'analyse des causes profondes et au reporting post-incident.
• Cadres et normes de sécurité : connaissance des cadres et normes établis en matière de sécurité de l'information, notamment ISO 27001, NIST, CIS et SOC 2.
• Maîtrise de l'anglais : maîtrise de l'anglais de niveau intermédiaire supérieur (B2) ou supérieur, tant à l'écrit qu'à l'oral.
Qualifications préférées
• Expérience pratique dans la conduite d'activités proactives de chasse aux menaces pour identifier et enquêter sur les menaces de sécurité potentielles.
• Connaissance de Kubernetes et des principes de sécurité des conteneurs, y compris les risques courants et les considérations de sécurité dans les environnements conteneurisés.
• Compétences de base en scripting en Python, PowerShell ou Bash pour prendre en charge les enquêtes de sécurité, les analyses et les tâches opérationnelles.
• Une ou plusieurs certifications professionnelles pertinentes, telles que GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 ou CrowdStrike CCFA/CCFH.
Compétences personnelles et professionnelles
• Sang-froid sous pression : capacité à rester calme, structuré et concentré lors de la gestion des incidents de sécurité et du travail dans des conditions urgentes.
• Communication et reporting : solides compétences en communication écrite, avec la capacité d'expliquer clairement les incidents de sécurité, les conclusions techniques et leur impact aux équipes d'ingénierie et aux parties prenantes de la direction.
• Collaboration et appropriation : un joueur d'équipe proactif qui peut travailler efficacement à la fois de manière indépendante et collaborative, assumer les responsabilités et identifier en permanence les opportunités d'amélioration des processus de sécurité.
• Établissement de relations : capacité à établir et à entretenir des relations de travail solides et productives avec des collègues au sein des équipes et à tous les niveaux organisationnels.
Aperçu du poste
Nous recherchons un ingénieur des opérations de sécurité pour rejoindre notre équipe de sécurité de l'information et jouer un rôle clé dans la protection de l'infrastructure cloud, des points de terminaison et des environnements SaaS de Revizto.
Dans ce rôle, vous serez en première ligne pour identifier, enquêter et répondre aux menaces de sécurité, en veillant à ce que les risques potentiels soient détectés et traités efficacement. Vous vous approprierez les incidents de sécurité tout au long de leur cycle de vie, améliorerez continuellement les capacités de détection des menaces et identifierez de manière proactive les vulnérabilités et les menaces émergentes.…
Source : Himalaya (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)
Construit sur un moteur de jeu, Revizto est conçu pour gérer l'ampleur et la complexité des projets de construction modernes tout en restant rapide, fiable et accessible sur tous les appareils et environnements, que les équipes soient au bureau ou sur site. Principales responsabilités et exigences
• Surveillance et investigation de la sécurité : surveillez, triez et enquêtez sur les alertes et les incidents de sécurité dans les environnements cloud, de points finaux et SaaS, garantissant ainsi une identification et une évaluation rapides des menaces potentielles.
• Gestion de la réponse aux incidents : diriger et coordonner les activités de réponse aux incidents de sécurité, y compris le confinement, l'éradication, la récupération, l'analyse des causes profondes et la préparation de rapports post-incident complets.
• Ingénierie de détection des menaces : développer, tester et affiner en permanence les règles de détection de sécurité pour améliorer la précision, réduire les faux positifs et maintenir une couverture de détection alignée sur le cadre MITRE ATT&CK.
• Chasse proactive aux menaces : menez des activités proactives de chasse aux menaces via la télémétrie du cloud, des points finaux et des identités pour identifier les comportements suspects, les menaces émergentes et les compromissions de sécurité potentielles.
• Analyse des journaux de sécurité : analysez et corrélez les journaux de sécurité et la télémétrie d'AWS, de Microsoft Azure/Entra ID, de Kubernetes, des points de terminaison et des applications SaaS pour détecter et enquêter sur les incidents de sécurité potentiels.
• Sécurité du cloud et gestion des vulnérabilités : étudiez les résultats de sécurité du cloud et les alertes de vulnérabilité, collaborez avec les propriétaires de systèmes concernés et prenez en charge la correction rapide des risques de sécurité identifiés.
• Journalisation de sécurité et visibilité : préservez l'intégrité, l'exhaustivité et la fiabilité des sources de journaux de sécurité existantes tout en identifiant et en intégrant des sources supplémentaires pour améliorer la couverture de surveillance et de détection.
• Documentation de réponse aux incidents : Développer, maintenir et améliorer continuellement les runbooks de réponse aux incidents et les procédures de remontée d'informations pour garantir une gestion cohérente et efficace des événements de sécurité.
Exigences
• Expérience professionnelle : Au moins 3 ans d'expérience pratique dans un rôle de centre d'opérations de sécurité (SOC), de réponse aux incidents ou de détection de sécurité.
• Technologies SIEM et EDR : expérience pratique de travail avec les solutions de gestion des informations et des événements de sécurité (SIEM), de préférence Microsoft Sentinel, et les plateformes de détection et de réponse des points de terminaison (EDR), de préférence CrowdStrike Falcon.
• Ingénierie de détection et langages de requête : capacité à écrire, analyser, optimiser et régler des requêtes de détection de sécurité à l'aide de Kusto Query Language (KQL) ou de langages de requête similaires.
• Principes fondamentaux de la cybersécurité : solide compréhension des techniques de cyberattaque courantes, des comportements de menace et du cadre MITRE ATT&CK, combinée à une base solide des principes de sécurité du cloud AWS et Azure.
• Réponse aux incidents de bout en bout : expérience avérée dans la gestion des incidents de sécurité tout au long de leur cycle de vie, depuis l'enquête et le tri des alertes initiales jusqu'au confinement, à l'éradication, à la récupération, à l'analyse des causes profondes et au reporting post-incident.
• Cadres et normes de sécurité : connaissance des cadres et normes établis en matière de sécurité de l'information, notamment ISO 27001, NIST, CIS et SOC 2.
• Maîtrise de l'anglais : maîtrise de l'anglais de niveau intermédiaire supérieur (B2) ou supérieur, tant à l'écrit qu'à l'oral.
Qualifications préférées
• Expérience pratique dans la conduite d'activités proactives de chasse aux menaces pour identifier et enquêter sur les menaces de sécurité potentielles.
• Connaissance de Kubernetes et des principes de sécurité des conteneurs, y compris les risques courants et les considérations de sécurité dans les environnements conteneurisés.
• Compétences de base en scripting en Python, PowerShell ou Bash pour prendre en charge les enquêtes de sécurité, les analyses et les tâches opérationnelles.
• Une ou plusieurs certifications professionnelles pertinentes, telles que GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 ou CrowdStrike CCFA/CCFH.
Compétences personnelles et professionnelles
• Sang-froid sous pression : capacité à rester calme, structuré et concentré lors de la gestion des incidents de sécurité et du travail dans des conditions urgentes.
• Communication et reporting : solides compétences en communication écrite, avec la capacité d'expliquer clairement les incidents de sécurité, les conclusions techniques et leur impact aux équipes d'ingénierie et aux parties prenantes de la direction.
• Collaboration et appropriation : un joueur d'équipe proactif qui peut travailler efficacement à la fois de manière indépendante et collaborative, assumer les responsabilités et identifier en permanence les opportunités d'amélioration des processus de sécurité.
• Établissement de relations : capacité à établir et à entretenir des relations de travail solides et productives avec des collègues au sein des équipes et à tous les niveaux organisationnels.
Aperçu du poste
Nous recherchons un ingénieur des opérations de sécurité pour rejoindre notre équipe de sécurité de l'information et jouer un rôle clé dans la protection de l'infrastructure cloud, des points de terminaison et des environnements SaaS de Revizto.
Dans ce rôle, vous serez en première ligne pour identifier, enquêter et répondre aux menaces de sécurité, en veillant à ce que les risques potentiels soient détectés et traités efficacement. Vous vous approprierez les incidents de sécurité tout au long de leur cycle de vie, améliorerez continuellement les capacités de détection des menaces et identifierez de manière proactive les vulnérabilités et les menaces émergentes.…
Source : Himalaya (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Revizto
Annonce fournie par Revizto.
