Royaume-Uni
CreateFuture
Checkout.com
Ingénieur Senior Détection & Menaces
Royaume-Uni
London, England, United Kingdom
Python
Traduction automatique. Consultez l’original.
Description de l'entreprise
Nous sommes Checkout.com. Vous ne connaissez peut-être pas notre nom, mais des entreprises comme eBay, Spotify, Klarna, Uber et Sony nous connaissent, car nous sommes derrière de nombreuses expériences numériques que vous utilisez chaque jour.
Nous sommes là où le monde effectue ses paiements, permettant plus de 10 milliards de transactions par an pour plus d'un milliard d'acheteurs mondiaux.
Que vous souhaitiez réserver des vacances, commander de la nourriture, renouveler un abonnement ou payer en ligne, il y a de fortes chances que notre technologie gère les paiements en coulisses. Notre plateforme aide les entreprises les plus ambitieuses à offrir des expériences numériques fluides, à grande échelle.
Si vous souhaitez accomplir un travail qui définira votre carrière, vous êtes au bon endroit. Nous avançons rapidement, pensons globalement et croyons que les grandes équipes sont constituées en recrutant des personnes exceptionnelles avec conviction, curiosité et le désir d'avoir un impact.
Avec 20 bureaux sur six continents et Londres comme siège, nous façonnons l'avenir de la fintech – et nous ne faisons que commencer.
Le rôle
Vous serez responsable de l'évolution de la capacité de détection et de chasse aux menaces de l'entreprise. Ce rôle définit ce qu'est la "bonne" détection et l'ingénie directement à mesure que la capacité passe à la Cybersécurité.
Ce n'est pas un rôle de triage d'alertes. Vous êtes là pour comprendre le comportement des attaquants, le convertir en logique de détection de haute fidélité et élever le niveau de sécurité de toute l'organisation.
Vous collaborerez étroitement avec les Opérations de Sécurité, le GRC et l'Ingénierie – en définissant les normes, la direction et les attentes – tout en assumant progressivement la responsabilité du travail de détection et d'ingénierie des menaces le plus complexe et à haute valeur.
Vos responsabilités
- Ingénierie de détections de menaces de haute fidélité sur les points d'extrémité, l'identité, le cloud et SaaS
- Définition des normes, principes et seuils de qualité de détection pour les Opérations de Sécurité
- Conduite de chasse proactive aux menaces basée sur le comportement des attaquants, et non sur les alertes des fournisseurs
- Traduction des renseignements sur les menaces et des apprentissages d'incidents en détections durables et réutilisables
- Mappage des détections à MITRE ATT&CK et aux chemins d'attaque réels
- Réduction de la fatigue des alertes par le raffinement de la logique, la corrélation et l'enrichissement contextuel
- Conseil et soutien lors d'incidents de sécurité de haute gravité ; contribution aux runbooks et aux playbooks d'escalade
- Pilotage de la transition de la capacité de détection avancée vers la responsabilité de la Cybersécurité
Prérequis
Ce que nous recherchons
- Expérience avérée en ingénierie de détection, chasse aux menaces ou rôles SOC avancés
- Compréhension approfondie des techniques modernes des attaquants et des techniques d'intrusion tout au long du cycle de vie de l'attaque
- Expérience pratique dans la construction de logique de détection dans des plateformes SIEM modernes (par ex. Sentinel)
- Maîtrise des langages de script et de programmation (par ex. Python, KQL) pour construire des pipelines de détection et d'automatisation
- Volonté de remettre en question les mauvaises détections, les hypothèses faibles et les métriques de façade
- Esprit pragmatique : la précision et l'impact priment sur le théâtre de couverture
- Expérience d'opération au-delà des modèles SOC ou MSSP traditionnels
- Expérience pratique de la détection dans le cloud (identité, plan de contrôle, SaaS)
- Familiarité avec les plateformes et cadres de renseignement sur les menaces tels que PCI DSS, NIST CSF, SOC 2, ISO27001, CIS Benchmarks et MITRE ATT&CK pour le Cloud.
Informations supplémentaires
Amenez tout votre potentiel au travail
Nous créons les conditions pour que les personnes performantes s'épanouissent, grâce à une réelle autonomie, moins d'obstacles et un travail qui fait la différence dès le premier jour.
Ici, vous avancerez rapidement, relèverez des défis importants et serez reconnu pour l'impact que vous générerez. C'est un endroit où l'ambition rencontre l'opportunité, et où votre croissance dépend de vous.
Nous travaillons en équipe et nous nous soutenons mutuellement pour réussir. Donc, quelle que soit votre origine ou votre identité, si vous êtes prêt à grandir et à faire la différence, vous vous sentirez chez vous ici.
Il est important que nous vous préparions au succès et que nous rendions notre processus aussi accessible que possible. Alors, faites-nous savoir dans votre candidature, ou dites-le directement à votre recruteur, si vous avez besoin de quoi que ce soit pour rendre votre expérience ou votre environnement de travail plus confortable.
Curieux de savoir ce que c'est que de faire partie de notre équipe ? Visitez notre page Carrières pour en savoir plus sur notre culture, nos postes ouverts et ce qui nous motive.
Pour un aperçu plus détaillé de la vie quotidienne chez Checkout.com, suivez-nous sur LinkedIn et Instagram
La vie chez Checkout.com
Nous comprenons que le travail n'est qu'une partie de votre vie. Notre modèle de travail hybride offre de la flexibilité, avec trois jours par semaine au bureau pour favoriser la collaboration et la connexion.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil