Security Operations Engineer - Remote-First

Participez à un mouvement pour changer la façon dont l'Europe paie. Dans l'Europe numérique d'aujourd'hui, les paiements semblent encore trop compliqués. Des retards aléatoires, des règles déroutantes, des applications et des comptes supplémentaires rendent le paiement et la réception de paiements plus difficiles qu'ils ne devraient l'être. L'Initiative Européenne de Paiement change cela avec Wero, un portefeuille numérique fièrement européen pour faciliter les paiements, les rendre plus clairs et plus sécurisés. En ligne, en magasin, à domicile et à travers les frontières, avec votre argent et vos données protégés par les lois et règlements européens. Wero est déjà opérationnel en Belgique, France, Allemagne et aux Pays-Bas et sera bientôt lancé au Luxembourg et en Autriche. Soutenu par 17 grandes banques et les deux plus grands acquéreurs européens, nous construisons un tout nouveau système de paiement fièrement européen.

En tant qu'Ingénieur en Sécurité des Opérations, vous serez au cœur de la capacité des Opérations de Sécurité d'EPI : triage des alertes, réponse aux incidents, amélioration de la couverture de détection et chasse proactive aux menaces à travers les environnements cloud, identité, point de terminaison et application. C'est une opportunité à fort impact de combiner expertise pratique en SOC, chasse aux menaces et ingénierie de détection dans une entreprise pan-européenne où la sécurité soutient directement la résilience et la confiance de Wero.

Vous rejoindrez l'équipe des Opérations de Sécurité au sein des Services de Livraison des Opérations. L'équipe regroupe des profils de sécurité hautement qualifiés, y compris des experts en SOC, IAM, sécurité générale, chasse aux menaces et tests de pénétration. Vous collaborerez étroitement avec les équipes de Sécurité, d'Ingénierie, de DevOps, d'IT et d'Opérations pour renforcer les capacités de détection et de réponse, améliorer les outils et garantir une forte visibilité à travers nos environnements.

Votre impact :

• Agir en tant que point de contact central pour le triage des alertes, l'identification des incidents et l'investigation des événements de sécurité à travers les environnements EPI.
• Exécuter des activités de réponse aux incidents en utilisant des cadres structurés tels que SANS PICERL, depuis la préparation et l'identification jusqu'à la containment, l'éradication, la récupération et les leçons apprises.
• Effectuer des chasses aux menaces proactives, basées sur le comportement des attaquants, les menaces émergentes, l'intelligence des menaces et les techniques MITRE ATT&CK.
• Analyser et corréler les journaux provenant de sources de télémétrie d'authentification, d'application, de système, de point de terminaison et de cloud, y compris AWS et Azure.
• Concevoir, ajuster et maintenir des règles de détection, des cas d'utilisation, des tableaux de bord, des alertes personnalisées et des flux de travail d'automatisation pour identifier les anomalies, les mouvements latéraux et les menaces persistantes.
• Contribuer au développement et à l'amélioration continue des playbooks SOC, des runbooks, des intégrations SIEM et EDR.
• Documenter et communiquer clairement les résultats des menaces, les résultats des incidents et les recommandations de remédiation aux parties prenantes techniques et non techniques.
• Collaborer avec les équipes d'ingénierie, SOC, IR et IT pour améliorer la couverture de détection, la préparation à la réponse et la résilience opérationnelle.

Technologies et mode de travail :

• Outils de sécurité principaux : Rapid7, Microsoft Defender, technologies SIEM et EDR.
• Cloud, identité et opérations : AWS, Azure, Microsoft Entra ID, Okta, PagerDuty.
• Scripting, requêtes et automatisation : Python, PowerShell, KQL, alertes personnalisées et flux de travail d'auto-remédiation.
• Collaboration et livraison : Jira, Confluence, GitHub.

Pour réussir, vous devez répondre à au moins 70 % de ces exigences :

• +8 ans d'expérience en cybersécurité, avec une solide expérience pratique en tant qu'analyste SOC, intervenant en cas d'incident, ingénieur de détection ou rôle similaire.
• Maîtrise de l'anglais (CEFR C1 ou C2) ; le français, l'allemand, le néerlandais ou d'autres langues européennes sont un plus.
• Aimer travailler dans un environnement multiculturel et rapide, à distance.
• Forte familiarité avec l'ensemble du cycle de vie SOC, du niveau 1 au niveau 3, y compris le triage des alertes, la réponse aux incidents, la chasse aux menaces et l'intelligence des menaces.
• Expérience avérée en chasse aux menaces, ingénierie de détection ou intelligence des menaces, avec la capacité de transformer les comportements des attaquants en détections exploitables.
• Solide compréhension des technologies SIEM et EDR, du parsing de journaux, de l'ingénierie de détection et de l'ajustement des alertes.
• Expérience pratique avec des outils de scripting et de requête tels que Python, PowerShell ou KQL pour soutenir l'automatisation, les enquêtes et les alertes personnalisées.
• Capacité à analyser et corréler les journaux provenant de diverses sources, y compris l'authentification, l'application, le système et la télémétrie cloud à travers AWS et Azure.
• Connaissance des TTP des attaquants, de MITRE ATT&CK, de l'exposition aux menaces et de l'analyse des chemins d'attaque.
• Expérience dans la création ou l'amélioration de playbooks de réponse aux incidents, de runbooks et de flux de travail d'automatisation.
• Compétences en communication solides, avec la capacité d'expliquer clairement les résultats techniques et les risques de sécurité aux parties prenantes techniques et non techniques.
• Volonté de participer à une rotation d'appel 24/7, environ une semaine par mois, pour soutenir la réponse aux incidents et la continuité opérationnelle.

Atouts :

• Expérience avec Rapid7 et avec TaHiTI.
• Familiarité avec Microsoft Entra ID et son intégration dans les flux de travail de détection et de réponse.
• Certifications souhaitables telles que GSEC, GCIH, BTL1/2, SC-200 ou AZ-500.
• Expérience dans les paiements, la banque, la fintech ou un autre environnement hautement réglementé.

Ce que nous pouvons offrir :

• Culture à distance avec des rencontres en personne trimestrielles et annuelles pour garder les équipes connectées et collaboratives.
• Possibilité de travailler depuis un autre pays de l'UE pendant jusqu'à 3 mois par an.
• Package de compensation compétitif, comprenant salaire, prime basée sur la performance et un programme d'avantages de haute qualité soigneusement conçu.
• Opportunité de faire partie d'une véritable entreprise pan-européenne.
• Budget d'apprentissage et de développement : 5 000 € de budget de formation par an.

Notre engagement envers l'égalité des opportunités d'emploi. EPI offre les mêmes opportunités d'emploi à tous, sans distinction de genre, d'ethnie, de religion, d'orientation sexuelle, de statut social, de handicap ou d'âge. EPI promeut le développement d'un environnement de travail inclusif qui reflète la diversité des clients que notre produit sert.