Security Engineer III - Security Operations

Ce poste est proposé au nom d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Security Engineer III - Security Operations basé en France. Rejoignez une équipe d'ingénierie distribuée à l'échelle mondiale axée sur la protection des infrastructures cloud critiques et le renforcement des opérations de sécurité dans un environnement de paiements moderne.

En tant que Security Engineer III, vous serez responsable des capacités clés de détection et de réponse, aidant à identifier les menaces émergentes, à enquêter sur les incidents et à améliorer la couverture de sécurité. Vous construirez et optimiserez les détections SIEM, automatiserez les flux de travail de réponse et développerez des outils de sécurité fiables en utilisant Python et des pratiques d'infrastructure en tant que code.

Responsabilités :

• Posséder des aspects clés de la détection et de la réponse en matière de sécurité, depuis le développement de règles de détection jusqu'à l'automatisation des flux de travail et le maintien de contrôles prêts pour l'audit.
• Planifier et livrer des initiatives de détection et de réponse de bout en bout, depuis la création de règles de détection jusqu'à la mise en œuvre de flux de travail de réponse automatisés.
• Construire, ajuster et maintenir des détections de sécurité dans les environnements Elastic SIEM et AWS, en identifiant et en comblant les lacunes dans la couverture des menaces existantes.
• Gérer la file d'attente d'enquête sur la sécurité en triant les alertes, en enquêtant sur les activités suspectes, en escaladant les incidents si nécessaire et en conduisant les problèmes vers leur résolution.
• Documenter les enquêtes sur les incidents et les résultats de manière claire pour soutenir les actions de suivi, le partage des connaissances et la cohérence opérationnelle.
• Développer et maintenir des runbooks et des flux de travail d'automatisation en utilisant Python et des outils sans code tels que Zapier ou Tines pour réduire le travail manuel et accélérer la réponse aux incidents.
• Prendre et documenter des décisions de risque dans votre domaine de responsabilité, en escaladant les problèmes lorsque des compétences ou un soutien supplémentaires sont nécessaires.
• Soutenir les initiatives de conformité en maintenant des contrôles de sécurité prêts pour l'audit et en contribuant aux preuves pour des cadres tels que SOC 2 et PCI DSS.
• Utiliser Terraform et Python pour construire, maintenir et améliorer l'infrastructure soutenant les détections de sécurité et les outils opérationnels.
• Participer à la rotation d'appel pour la surveillance de la sécurité et la réponse aux incidents.
• Améliorer continuellement la couverture de détection, les processus d'enquête et l'efficacité de la réponse.

Exigences :

• Expérience pratique dans les opérations de sécurité et la détection de menaces cloud-natives, avec de solides compétences en script et la capacité d'enquêter sur des incidents de manière autonome.
• Expérience pratique dans la construction, le maintien et l'ajustement des détections SIEM. L'expérience avec Elastic est préférée, tandis que Splunk, Microsoft Sentinel ou des plateformes comparables sont également pertinentes.
• Expérience pratique dans la sécurisation des environnements AWS et la mise en œuvre de capacités de détection et de réponse cloud-natives.
• Compétence en Python pour le scripting, l'automatisation et les outils de sécurité.
• Expérience avec Terraform ou d'autres technologies d'infrastructure en tant que code.
• Connaissance pratique du cadre MITRE ATT&CK et de son application à la détection et à l'enquête sur les menaces.
• Expérience démontrée dans le triage, l'enquête et la résolution d'incidents de sécurité.
• Solides compétences en communication écrite, avec la capacité de documenter les enquêtes, les résultats techniques et les décisions de risque de manière claire et structurée.
• Capacité à travailler de manière autonome, à prioriser les problèmes de sécurité et à prendre possession des responsabilités assignées.
• Volonté de participer à une rotation d'appel pour la surveillance et la réponse aux incidents.

Atouts :

• Expérience avec des plateformes d'orchestration de sécurité, d'automatisation et de réponse (SOAR) ou des outils d'automatisation de sécurité sans code.
• Familiarité avec des cadres de conformité tels que PCI DSS, SOC 2 ou ISO 27001.
• Expérience dans le secteur fintech, des paiements ou un autre secteur réglementé.

Avantages :

• Travail à distance : Environnement de travail entièrement à distance au sein d'une équipe distribuée à l'échelle mondiale.
• Équité : Options d'actions compétitives.
• Congés payés : Politique de vacances flexible, avec un minimum de 25 jours à prendre.
• Accès à des espaces de coworking : Accès à des espaces de coworking dans les grandes villes.
• Événements d'équipe : Workations et retraite annuelle de l'entreprise.
• Équipement : Équipement de haute qualité adapté à votre rôle.
• Soutien à domicile : Contribution de 500 £ pour votre installation de bureau à domicile.
• Apprentissage et développement : Budget d'apprentissage généreux pour soutenir la croissance professionnelle continue.
• Santé : Assurance médicale privée.
• Avantages supplémentaires : Une gamme d'autres avantages selon l'emplacement.
• Soutien professionnel : Intégration structurée et environnement collaboratif qui encourage l'apprentissage et la résolution de problèmes partagés.