Intermediate Security Engineer, Security Incident Response Team (SIRT)

## Contexte Poste sur un planning compressé de 4 jours (semaine complète condensée sur quatre journées plus longues), du dimanche au mercredi, pour assurer une couverture sécurité 24/7/365. En tant qu'Intermediate Security Engineer au sein du Security Incident Response Team (SIRT) de GitLab, vous êtes en première ligne pour protéger GitLab.com et l'entreprise contre les menaces de sécurité. Le focus principal est la détection et la réponse aux incidents de sécurité pendant les shifts planifiés, avec un usage étendu des outils d'automatisation de réponse à incident pour investiguer, analyser et résoudre les événements de sécurité. Contribution également à l'outillage et à l'automatisation sécurité. ## Ce que vous ferez - Diriger la réponse à incident de sécurité dans une rotation mondiale 24/7, de la détection au confinement et à la récupération - Créer et maintenir la documentation de réponse à incident (runbooks, procédures standards) - Conduire des analyses post-incident (RCA, retours d'expérience) pour renforcer le programme de réponse à incident - Concevoir et implémenter des processus de sécurité automatisés pour améliorer l'efficacité opérationnelle - Identifier les lacunes de sécurité et mettre en œuvre des capacités de détection et de réponse avancées - Collaborer avec les équipes GitLab pour développer de nouvelles capacités de sécurité et livrer des projets techniques ## Ce que vous apporterez - Capacité démontrée à apprendre et diriger des processus de réponse à incident de façon autonome - Expérience avec les outils SIEM / de logging de sécurité - Expérience avec les plateformes cloud (GCP et/ou AWS) - Compétences en programmation Python ou forte volonté d'apprendre *(Description tronquée à la source.)*