Senior Security Operations Engineer

## Le poste Senior Security Operations Engineer au sein de l'équipe Security Operations de Samsara (NYSE: IOT), éditeur de la Connected Operations Cloud, plateforme IoT pour les organisations qui dépendent d'opérations physiques. Poste ouvert aux candidats résidant aux Pays-Bas, en hybride. Horaires alignés sur le Royaume-Uni (EMEA), avec des horaires flexibles possibles pour soutenir la charge de l'équipe. ## Missions - Superviser les événements de sécurité et fournir une analyse technique des alertes - Piloter les incidents de sécurité et les enquêtes sur la menace interne : définir la stratégie de réponse, conduire l'exécution jusqu'à la clôture, tenir les parties prenantes informées tout au long de l'incident, en tant qu'Incident Commander - Mener des investigations forensiques au soutien des dossiers Employee Relations, Legal, Compliance ou Information Security - Fournir des recommandations de sécurité claires et concises pour la réponse aux incidents et la menace interne - Coordonner la construction de services, capacités, intégrations et implémentations technologiques pour les opérations de sécurité, la réponse aux incidents et la menace interne - Créer et maintenir des runbooks et des workflows automatisés, contribuer à l'amélioration des processus - Encadrer et former les ingénieurs sécurité opérationnelle sur la collecte de données, l'analyse et le reporting technique - Astreinte en rotation couvrant les week-ends, intervention possible hors horaires standard (soirées tardives) sur les incidents de sévérité haute ## Profil minimum - 5 ans d'expérience minimum en réponse aux incidents de sécurité - Expérience pratique en tant que lead lors de réponses à incident : surveillance, triage d'alertes, coordination inter-équipes - Capacité à construire des scripts ou outils au service des processus d'investigation, avec une maîtrise de Python - Techniques d'analyse et de forensique sur macOS, Windows et Linux - Utilisation d'outils SIEM pour la revue de logs - Connaissance de l'architecture et de la sécurité cloud (AWS, GCP) et des services cloud ## Apprécié - 2 ans d'expérience minimum sur des sujets de menace interne ou d'enquêtes internes - Bachelor ou Master en informatique, sécurité de l'information ou domaine proche, ou expérience professionnelle équivalente - Certification GIAC Certified Incident Handler (GCIH) ou similaire - Familiarité avec les référentiels NIST Cybersecurity Framework, ISO 27001, FedRAMP ## Conditions - Rémunération totale annoncée au-dessus du marché (le détail du programme de compensation est tronqué dans le texte source consulté)