Royaume-Uni
Energy Exemplar
Duco
Ingénieur Sécurité Senior
Royaume-Uni
London, England, United Kingdom
PythonAWSKubernetes
Traduction automatique. Consultez l’original.
À propos de nous
Duco a pour mission de réduire de 90% le temps consacré aux tâches liées aux données. Notre plateforme d'automatisation des données d'entreprise permet aux équipes de travailler plus efficacement et de manière plus pertinente en leur donnant la possibilité d'automatiser les contrôles de données grâce aux technologies les plus récentes, telles que le no-code, le cloud et l'IA.
Nous aidons les entreprises à faire confiance à leurs données en leur offrant une plateforme intuitive pour automatiser le traitement de bout en bout de tous types de données (des fichiers Excel et RTF structurés aux PDF et e-mails non structurés). Cela élimine les tâches manuelles fastidieuses tout au long du cycle de vie des données et permet aux entreprises d'agir plus rapidement, de travailler plus intelligemment, de réaliser des économies, de réduire les risques et de se conformer aux exigences réglementaires.
Notre siège social est situé à Londres et nous disposons de bureaux à New York, Wrocław, Singapour et Anvers. Nous sommes fiers de compter parmi nos clients certaines des plus grandes institutions financières mondiales, dont plus de 15 des plus grandes banques internationales, ainsi que des courtiers, des bourses, des gestionnaires d'actifs, des fonds spéculatifs, des administrateurs, des prestataires de services et des entreprises.
L'opportunité
Nous recherchons un Ingénieur Sécurité Senior (Cloud & SecOps) expérimenté pour rejoindre notre équipe de sécurité de l'information. Dans ce rôle, vous prendrez en charge la détection, la réponse et la prévention des menaces sur notre plateforme SaaS hébergée sur AWS.
Dans le cadre de notre investissement continu dans les opérations de sécurité, vous serez le responsable interne de notre plateforme SIEM (Security Information and Event Management) et de notre centre opérationnel de sécurité (SOC) géré. Vous définirez notre stratégie de détection, exigerez les normes les plus élevées de la part de notre prestataire de services et dirigerez notre réponse aux incidents de sécurité. Vous serez également responsable de la sécurité à l'exécution de notre infrastructure AWS.
Vous rejoindrez une petite équipe collaborative basée à Londres et à Wrocław, travaillant aux côtés de notre fonction GRC (Gouvernance, Risque et Conformité) et de notre Ingénieur Sécurité Produit Senior, responsable de la sécurité tout au long du cycle de vie du développement logiciel (SDLC) et du pipeline CI/CD. Vous travaillerez en étroite collaboration avec nos équipes Ingénierie, Plateforme et IT, et serez sous la responsabilité du Responsable de la Sécurité de l'Information.
Responsabilités clés
Sécurité cloud et d'entreprise
- Assurer la posture de sécurité à l'exécution de notre environnement AWS, y compris la gestion des identités et des accès (IAM), les garde-fous organisationnels, la couverture des journaux et la remédiation des résultats de sécurité cloud.
- Sécuriser notre environnement d'entreprise, y compris Google Workspace, les terminaux et les applications SaaS, en partenariat avec l'équipe IT pour définir et maintenir les normes de sécurité des identités, des accès et des appareils.
Gestion des vulnérabilités et des expositions
- Diriger le programme de gestion des vulnérabilités de l'infrastructure, en priorisant la remédiation en fonction des risques et en assurant la livraison avec les équipes Plateforme et IT.
- Développer et superviser notre capacité de gestion de la surface d'attaque externe.
- Coordonner les tests d'intrusion de l'infrastructure et externes, du cadrage jusqu'au suivi de la remédiation jusqu'à sa clôture.
Détection et réponse aux incidents
- Gérer la plateforme SIEM, y compris l'intégration des sources de journaux, le développement et l'ajustement des cas d'utilisation de détection, et le suivi de la couverture par rapport au framework MITRE ATT&CK.
- Agir en tant que responsable interne de la relation avec le SOC géré, y compris les runbooks d'escalade, les revues de service, la qualité du triage et les accords de niveau de service (SLA).
- Diriger la réponse aux incidents de sécurité de bout en bout, du triage et du confinement jusqu'à la revue post-incident et l'analyse des causes profondes.
- Surveiller le paysage des menaces émergentes et recommander des améliorations à nos capacités de détection et de réponse.
Automatisation, reporting et assurance
- Automatiser les processus de sécurité répétitifs grâce au scripting et à l'infrastructure as code.
- Fournir des indicateurs de sécurité opérationnelle qui alimentent le reporting des risques et les indicateurs clés de risque (KRI).
- Soutenir les audits internes et les activités d'assurance client en démontrant l'efficacité opérationnelle des contrôles de sécurité.
Compétences et expérience
- Expérience avérée dans un rôle d'opérations de sécurité ou d'ingénierie de sécurité cloud.
- Expérience pratique du SIEM, incluant la conception et l'ajustement des détections en plus de la réponse aux alertes.
- Connaissance approfondie des services et de l'architecture de sécurité AWS, y compris IAM, Organizations et Service Control Policies (SCP), CloudTrail, GuardDuty, Security Hub, KMS et la conception VPC.
- Expérience avec la sécurité des conteneurs et l'exécution Kubernetes, idéalement sur Amazon EKS.
- Expérience confirmée dans la direction de la réponse aux incidents de sécurité au sein d'environnements cloud.
- Expérience de travail avec ou de gestion d'un SOC géré ou d'un fournisseur de détection et réponse gérées (MDR).
- Maîtrise de Python ou d'un langage de script comparable pour l'automatisation.
- Connaissance pratique de l'infrastructure as code.
- Capacité à communiquer clairement et succinctement les risques techniques aux parties prenantes non techniques.
Souhaitable
- Expérience des pratiques de détection as code.
- Expérience avec les plateformes SOAR (Security Orchestration, Automation and Response) ou les playbooks de réponse automatisés.
- Expérience avec les outils de gestion de la posture de sécurité cloud (CSPM) ou les plateformes de protection des applications cloud natives (CNAPP).
- Familiarité avec les réglementations et normes des services financiers, telles que le Digital Operational Resilience Act (DORA), ISO 27001 et SOC 2.
- Certifications professionnelles pertinentes, telles que AWS Certified Security – Specialty, GCIH, GCIA ou GCFA.
- Expérience dans l'application de la cyber-renseignement pour orienter les priorités de détection.
Le package de récompense
- Package salarial compétitif aligné sur vos compétences et votre expérience. Révisé annuellement.
- Bonus annuel basé sur la performance.
- Système de remboursement des frais de santé et assurance médicale privée.
- Assurance vie à hauteur de 4 fois le salaire.
- Congés annuels illimités, car nous faisons confiance à nos collaborateurs pour gérer leur propre temps de repos.
- Congé familial amélioré.
- Programme d'aide aux employés.
- Programmes Cycle to Work et Tech Scheme.
- 4 jours de bénévolat offerts.
- Politique de travail flexible (2 jours par semaine au bureau).
- Possibilité de travailler à l'étranger jusqu'à 6 semaines par an.
- Opportunités d'apprentissage et de développement personnel.
- Prime de parrainage si nous embauchons une personne talentueuse que vous nous avez recommandée.
- Récompenses ponctuelles (Spot Rewards).
- Prix de l'Employé du Mois et de l'Employé de l'Année.
Avis de non-responsabilité
Vous souhaitez faire quelques recherches supplémentaires avant de postuler ?
Rendez-vous sur notre page Glassdoor pour en savoir plus sur nos avantages, notre culture et découvrir ce que notre équipe pense de la vie chez Duco. Vous pouvez également en savoir plus sur nous sur LinkedIn.
Parce que nous nous engageons en faveur de l'inclusivité, nous nous efforçons d'offrir des opportunités équitables à tous. Si vous avez besoin d'un aménagement pendant le processus de recrutement, veuillez nous en informer à talent@du.co. Incluez vos coordonnées, le poste pour lequel vous postulez et la manière dont nous pouvons vous accommoder.
Pendant le processus d'entretien et après l'embauche, Duco ne pratique aucune discrimination fondée sur la race, la couleur, le sexe ou l'expression de genre, l'orientation sexuelle, le statut matrimonial ou de grossesse, l'origine nationale, l'âge, le handicap, la religion ou les croyances, le milieu ou le statut socio-économique, la taille, ou toute autre caractéristique protégée.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil