Analyste SOC senior

Au-delà des alertes : contribuez à protéger nos opérations de sécurité !

Quoi de mieux qu'une prochaine enquête qui pourrait empêcher une menace avant qu'elle ne devienne un incident ? En tant qu'Analyste SOC senior, vous rejoindrez une petite équipe d'experts protégeant une organisation axée sur le cloud, où vous enquêterez sur les incidents, améliorerez les détections, automatiserez les processus et évoluerez continuellement la manière dont les opérations de sécurité sont menées.

Travaillant dans un environnement moderne alimenté par les technologies cloud et l'intelligence artificielle (IA), vous aurez l'opportunité d'influencer notre posture de sécurité chaque jour. Si vous cherchez une responsabilité large, une collaboration significative et la chance de travailler sur l'ensemble du spectre des opérations de sécurité, vous vous sentirez chez vous !

En tant qu'analyste SOC senior, vous serez responsable de

• Enquêter et répondre aux événements et incidents de sécurité à travers notre infrastructure cloud, les points de terminaison, les identités et l'environnement d'entreprise.
• Concevoir, améliorer et ajuster les détections, les playbooks et les processus de réponse pour réduire continuellement les risques et améliorer l'efficacité.
• Collaborer étroitement avec les équipes d'Ingénierie de la Sécurité, d'IT et d'autres équipes techniques pour optimiser les outils de sécurité, réduire le bruit des alertes et renforcer notre posture de sécurité globale.
• Contribuer aux initiatives d'automatisation et expérimenter avec les agents d'intelligence artificielle (IA) pour améliorer les enquêtes et les processus opérationnels.
• Participer à une rotation de garde partagée, répondant aux incidents de sécurité prioritaires lorsque nécessaire.
• Intégrer de nouvelles sources de logs, maintenir l'analyse et la normalisation, et combler les lacunes de visibilité à travers la télémétrie cloud, des points de terminaison et des identités.

Voici ce qui vous qualifiera pour ce poste

• 5 ans d'expérience ou plus dans un Centre d'Opérations de Sécurité (SOC) ou un rôle similaire en cybersécurité.
• Forte compréhension de la réponse aux incidents, de l'ingénierie des détections, de l'enquête sur les menaces et des meilleures pratiques en opérations de sécurité.
• Excellentes compétences en communication, avec la capacité d'expliquer clairement les concepts de sécurité technique à la fois aux publics techniques et non techniques.
• Curiosité, responsabilité et mentalité collaborative, vous aimez résoudre des problèmes qui ne viennent pas avec un playbook.

Ce qui vous différenciera

• Expérience en matière de sécurisation des environnements cloud, en particulier Amazon Web Services (AWS).
• Expérience avec les plateformes de gestion des informations et des événements de sécurité (SIEM), de réponse aux incidents sur les points de terminaison (EDR) ou de sécurité cloud.
• Expérience dans l'amélioration de la logique de détection, l'automatisation des tâches répétitives ou la construction d'outils opérationnels.
• Expérience en conseil ou travail précédent dans un petit SOC hautement collaboratif où chacun portait plusieurs chapeaux.

Pensez-vous pouvoir donner vie à ce rôle ? Envoyez-nous votre candidature, nous voulons vous entendre !

Rejoignez la Coveolife !

Nous encourageons toutes les candidates et candidats qualifiés à postuler, indépendamment de, par exemple, l'âge, le genre, le handicap, les lacunes dans le CV, l'origine nationale ou ethnique.

Cette description de poste a été rédigée par des humains, assistés par l'IA. Nous pouvons utiliser la technologie dans notre processus de recrutement pour nous aider à voir la personne derrière le CV.

Coveo s'engage à fournir des pratiques d'emploi accessibles. Si vous avez besoin d'un accommodement en raison d'un handicap à tout moment du processus de recrutement, veuillez contacter HR@Coveo.com pour discuter de vos besoins.