En un coup d'œil
- Missions: Diriger une équipe de réponse aux incidents et mener des enquêtes complexes.
- Entreprise: Yahoo, leader en sécurité de l'information avec une culture collaborative.
- Avantages: Salaire compétitif, horaires de nuit structurés et équilibre travail-vie personnelle.
- Autres infos: Opportunités de croissance professionnelle dans un environnement dynamique.
- Pourquoi ce job: Protégez des millions d'utilisateurs tout en développant vos compétences techniques.
- Qualifications: Expérience en réponse aux incidents et compétences en communication.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Il faut une technologie puissante pour connecter nos marques et partenaires avec un public de centaines de millions de personnes. Que vous cherchiez à écrire du code d'application mobile, à concevoir les serveurs derrière nos énormes piles technologiques publicitaires, ou à développer des algorithmes pour nous aider à traiter des trillions de points de données par jour, ce que vous faites ici aura un impact énorme sur notre entreprise - et le monde.
A Little About Us
Lorsque vous impactez des millions de personnes chaque jour, vous devenez une grande cible pour des adversaires de tous types à tous les niveaux de la pile. Notre travail est de garder nos utilisateurs en sécurité et de faire de Yahoo l'un des endroits les plus sûrs sur Internet. Nous sommes l'équipe de sécurité de l'information chez Yahoo, connue sous le nom de « The Paranoids ». Dans le cadre de l'équipe Paranoids Forensics and Incident Response Operations (FIRE), nous protégeons Yahoo et ses utilisateurs contre des adversaires déterminés, travaillant sur la ligne de front pour surveiller, chasser et répondre aux menaces, nous veillons à ce que nos utilisateurs et notre entreprise soient en sécurité.
A Lot About You
Vous êtes un professionnel de la sécurité senior avec une vaste expérience en réponse aux incidents et en criminalistique numérique. Vous excellez dans des environnements à haute pression et êtes disponible pour travailler le quart de nuit en semaine (17h-1h EST ou 20h-6h ET, du lundi au jeudi). Vous êtes engagé à protéger les données sensibles des entreprises et des utilisateurs en appliquant des solutions techniques, comportementales et d'investigation avancées. Vous avez un œil pour le détail, un état d'esprit pour l'automatisation et un intérêt pour l'utilisation des technologies émergentes afin de rester en avance sur des attaquants sophistiqués.
Responsabilités clés
- Agir en tant que leader de quart et ressource pour les collègues, les guidant à travers des problèmes de travail multifacettes et des enquêtes complexes.
- Effectuer des recherches proactives et de la chasse aux menaces, en utilisant Databricks et l'aide de modèles d'IA pour identifier des anomalies de sécurité subtiles à l'échelle d'Internet.
- Travailler avec l'équipe pour développer et livrer des exercices de simulation.
- Participer à des exercices réguliers de chasse aux menaces.
- Évaluer les incidents de sécurité prioritaires et diriger les efforts de remédiation à travers les unités commerciales de Yahoo.
- Travailler avec une variété de technologies de sécurité, y compris IDS, pare-feu, EDR, etc.
- Contribuer à la posture de sécurité globale de Yahoo.
- Collaborer avec les équipes d'ingénierie pour ajuster les signatures de détection et développer des playbooks augmentés par l'IA pour une identification plus rapide des menaces.
- Évaluer de nouvelles sources de journaux pour leur valeur de détection de sécurité et développer des cas d'utilisation potentiels.
- Continuer à se concentrer sur l'amélioration des processus, en automatisant spécifiquement les tâches répétitives de réponse aux incidents à l'aide de certains de nos outils d'IA.
- Travailler sur des projets spéciaux selon les besoins.
- Participer à une rotation d'appel 24x7 pour les escalades critiques.
Exigences
- Plus de 5 ans d'expérience en tant qu'analyste SOC/réponse aux incidents, avec un bilan prouvé dans la gestion d'enquêtes complexes.
- Expérience approfondie avec les systèmes macOS et Linux, les services et les architectures de sécurité.
- Solide connaissance des fondamentaux de la sécurité, y compris la criminalistique réseau/hôte, l'analyse des journaux et le triage des malwares.
- Connaissance et expérience en tant que leader de quart ou chef de projet dans un environnement d'opérations de sécurité.
- Une passion pour le domaine de la sécurité de l'information et de la réponse aux incidents.
- Compréhension approfondie des services réseau courants, des vulnérabilités et des modèles d'attaque modernes (MITRE ATT&CK).
- Excellentes compétences en communication écrite et verbale, avec la capacité de communiquer des résultats techniques complexes à des parties prenantes non techniques.
- Expérience de l'utilisation d'assistants IA ou de LLM (par exemple, Gemini) pour la génération de scripts, la révision de code ou la documentation technique complexe.
Qualifications préférées
- Expérience avec des solutions de surveillance des événements (SIEM) et des plateformes de télémétrie à grande échelle.
- Expérience en scripting shell, Python ou langages similaires pour l'automatisation de la sécurité et le développement d'outils.
- Expérience de l'utilisation d'LLM et d'outils d'IA pour l'analyse de données et la création de détections.
Le matériel des fonctions et responsabilités de ce rôle inclut ceux énumérés ci-dessus ainsi que le respect des politiques de Yahoo ; faire preuve de bon sens ; travailler efficacement, en toute sécurité et de manière inclusive avec les autres ; faire preuve de confiance et répondre aux attentes ; et protéger les opérations commerciales et l'intégrité de la marque.
Chez Yahoo, nous offrons des options de travail hybride flexibles que nos employés adorent ! Bien que la plupart des rôles ne nécessitent pas une présence régulière au bureau, il se peut que vous soyez parfois invité à assister à des événements en personne ou à des sessions d'équipe. Vous serez toujours prévenu pour faire des arrangements. Votre recruteur vous informera si un emploi spécifique nécessite une présence régulière dans un bureau ou une installation de Yahoo.
Yahoo est fier d'être un lieu de travail offrant l'égalité des chances. Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction d'âge, de race, de sexe, de couleur, de religion, d'origine nationale, d'orientation sexuelle, d'identité de genre, de statut de vétéran, de handicap ou de toute autre catégorie protégée.
Yahoo s'engage à fournir un environnement accessible à tous les candidats pendant le processus de candidature et pour les employés pendant leur emploi. Si vous avez besoin d'une assistance en matière d'accessibilité et/ou d'un aménagement raisonnable en raison d'un handicap, veuillez soumettre une demande via le formulaire de demande d'aménagement ou appeler +1.866.772.3182.
Nous croyons qu'un lieu de travail diversifié et inclusif renforce Yahoo et approfondit nos relations. Lorsque vous soutenez chacun pour être le meilleur de lui-même, cela stimule la découverte, l'innovation et la créativité.
La compensation pour ce poste varie de 128 250,00 $ à 266 875,00 $/an et variera en fonction de facteurs tels que votre emplacement, vos compétences et votre expérience. Le package de compensation peut également inclure des opportunités de compensation incitative sous forme de bonus annuel discrétionnaire ou de commissions. Nos avantages complets incluent des soins de santé, un excellent 401k, une garde d'enfants de secours, des allocations pour l'éducation et bien plus encore.
Paranoids Forensic and Incident Response Operations (FIRE) Night Shift Lead employeur : Yahoo
Yahoo est un employeur de choix, offrant un environnement de travail dynamique et collaboratif où l'innovation est au cœur de chaque projet. En tant qu'analyste financier senior, vous bénéficierez d'opportunités de croissance professionnelle tout en travaillant avec des équipes diversifiées dans un cadre hybride qui favorise l'équilibre entre vie professionnelle et personnelle. Avec des programmes de développement personnel et des avantages compétitifs, Yahoo s'engage à soutenir ses employés dans leur parcours professionnel.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Paranoids Forensic and Incident Response Operations (FIRE) Night Shift Lead
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Yahoo.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Yahoo.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Yahoo. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Paranoids Forensic and Incident Response Operations (FIRE) Night Shift Lead
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Yahoo, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Yahoo.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Yahoo. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Yahoo
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Yahoo pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
