Repérée sur samsara.com · il y a 3 mois

Senior Security Operations Engineer

Samsara

Lieu
United Kingdom (hybride), GB
Télétravail
Hybride
Contrat
Stage
Séniorité
Senior
Domaine
soc, forensics

8 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Poste de Senior Security Operations Engineer chez Samsara, éditeur de la plateforme Connected Operations, ouvert aux candidats résidant au Royaume-Uni en mode hybride. La mission couvre la surveillance des événements de sécurité, la direction d'incidents en tant qu'Incident Commander, les investigations forensiques (macOS, Windows) et les enquêtes insider threat, ainsi que la construction de runbooks et d'automatisations. Le poste demande 5 ans et plus d'expérience en réponse à incident, avec de la pratique du scripting Python et une participation à l'astreinte.

Compétences techniques

  • Réponse à incident de sécurité
  • Forensics numérique macOS et Windows
  • Scripting Python pour l'investigation
  • Pilotage d'incident (Incident Commander)
  • Triage et analyse d'alertes SIEM
  • Investigations insider threat
  • Création de runbooks et automatisation

Compétences comportementales

  • Communication avec équipes techniques, direction et service juridique
  • Mentorat et formation des pairs
  • Collaboration avec des parties prenantes multiples
  • Disponibilité en astreinte

Compétences citées dans l'annonce

  • AWS
  • Forensic
  • GCP
  • GIAC GCIH
  • ISO 27001
  • NIST CSF
  • Python
  • SIEM

Description du poste

## À propos du poste Au sein de l'équipe Security Operations, vous collaborerez avec une équipe d'ingénieurs répartie dans le monde pour surveiller et répondre aux événements de sécurité, diriger les incidents de sécurité en tant qu'Incident Commander, et mener des investigations forensiques numériques en support des équipes Employee Relations, Legal, Compliance ou Information Security. Au-delà de la réponse à incident, le poste comprend la création et la maintenance de runbooks et de workflows automatisés, ainsi que la contribution à l'amélioration des processus, en collaboration avec une équipe d'ingénieurs et des parties prenantes clés sur les initiatives de sécurité de l'entreprise. **Lieu** : poste ouvert aux candidats résidant au Royaume-Uni. ## Missions - Surveiller les événements de sécurité et fournir une analyse technique des alertes - Diriger les incidents de sécurité et les investigations internes (insider threat) : stratégie de réponse, exécution jusqu'à clôture, communication aux parties prenantes - Délivrer des recommandations de sécurité claires et concises pour la réponse à incident et les initiatives insider threat - Coordonner la construction de services, capacités, intégrations et implémentations technologiques pour les opérations de sécurité, la réponse à incident et l'insider threat - Participer à l'astreinte, y compris les week-ends ## Prérequis minimaux - 5 ans et plus d'expérience en réponse à incident de sécurité - Capacité à communiquer les résultats d'investigation et les stratégies aux équipes techniques, à la direction et au service juridique - Capacité à développer des scripts ou outils pour soutenir les processus d'investigation, avec maîtrise de Python - Mentorat et formation des ingénieurs security operations sur la collecte, l'analyse et le reporting technique - Expérience pratique de direction pendant une réponse à incident de sécurité, incluant la surveillance et le triage d'alertes, et la coordination inter-équipes - Compréhension des techniques d'analyse et de forensic sur macOS, Windows *Annonce source tronquée au-delà de ce point.*
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi