Senior Security Operations Engineer

## Contexte Rôle ouvert aux candidats résidant aux États-Unis, dans le fuseau horaire Pacifique. Le poste fait partie du roulement Pacific Time Zone et nécessite de résider en zone Pacifique, Montagnes ou Centrale des États-Unis ou du Canada. ## Missions - Surveiller les événements de sécurité et fournir une analyse technique des alertes - Piloter les incidents de sécurité et les investigations liées aux employés en tant qu'Incident Commander : stratégie de réponse, exécution jusqu'à la clôture, mise à jour des parties prenantes - Délivrer des recommandations de sécurité claires pour la réponse à incident et les initiatives de lutte contre la menace interne (insider threat) - Coordonner la construction de services, capacités, intégrations et implémentations technologiques pour les opérations de sécurité, la réponse à incident et l'insider threat ## Profil recherché - 5+ ans d'expérience en réponse à incident de sécurité - Capacité à communiquer les résultats d'investigation aux équipes techniques, à la direction et au service juridique - Capacité à construire des scripts ou outils pour les processus d'investigation, maîtrise de Python - Mentorat et formation des ingénieurs SecOps sur la collecte de données, l'analyse et le reporting - Expérience pratique en tant que lead lors de réponses à incident de sécurité, y compris le monitoring et le triage d'alertes, et la coordination inter-équipes - Compréhension des techniques d'analyse et de forensic sur macOS, Windows et Linux - Expérience des outils SIEM pour la revue de logs - Expérience en architecture et sécurité cloud (AWS, GCP) (Annonce tronquée à la source pour la suite des exigences.)