DYOPATH
KION Group
Ingénieur Senior Cybersécurité
À propos du poste
En tant qu'Ingénieur Sécurité Senior au sein de notre Centre de Cyberdéfense, vous jouerez un rôle essentiel dans l'amélioration de notre posture de sécurité grâce à une réponse efficace aux incidents et à la gestion de nos systèmes SOAR (Orchestration, Automatisation et Réponse de Sécurité) et SIEM (Gestion des Informations et des Événements de Sécurité). Votre expertise permettra à l'équipe de gérer efficacement les incidents de sécurité dans les environnements cloud et on-premises.
NOUS OFFRONS
CE QUE NOUS OFFRONS
- Développement de carrière
- Rémunération et avantages compétitifs
- Transparence salariale
- Opportunités mondiales
En savoir plus ici : dematic.com/en-us/about/careers/what-we-offer/
Dematic offre des opportunités d'emploi équitables à tous les employés et candidats et interdit toute discrimination et tout harcèlement, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut d'handicap, la génétique, le statut de vétéran protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales.
Cette politique s'applique à toutes les conditions d'emploi, y compris le recrutement, l'embauche, le placement, la promotion, la résiliation, le licenciement, la mise à pied, le rappel, le transfert, les congés, la rémunération et la formation.
TÂCHES ET QUALIFICATIONS
Responsabilités
Pour réussir dans ce rôle, votre parcours constant vous permettra d'atteindre les performances clés suivantes :
- Mise en place et développement continu du KION Cyber Defense Center.
- Gestion des incidents de cybersécurité et réalisation d'analyses de triage/forensiques des cyberattaques pour les clients.
- Participation à la permanence de cybersécurité pour assurer la sécurité mondiale de la KION Group.
- Programmation et écriture de scripts en utilisant Java, Python, etc.
- Utilisation des produits SOAR pour l'automatisation des incidents de sécurité et développement de playbooks pour les opérations SOC automatisées.
- Développement et intégration de méthodes de détection de sécurité pour les environnements cloud tels que Azure, AWS, GCP afin d'atténuer les risques.
- Évaluation des résultats des journaux de sécurité et distinction entre activité malveillante et bénigne.
- Prise de décisions claires et indépendantes dans des situations de très grand stress.
- Analyse et mise en œuvre des pratiques de sécurité de l'information, de gestion des risques et de confidentialité.
- Établissement de relations de travail proactives et collaboratives avec les clients, les collègues et les membres clés de l'équipe, basées sur le respect et le partenariat.
- Incarnation de nos valeurs : Intégrité, Partenariat, Courage et Achèvement.
Prérequis
Qualifications
- Diplôme de licence ou de master ou expérience équivalente dans un domaine informatique connexe, de préférence axé sur la cybersécurité.
- 3 à 5 ans d'expérience professionnelle dans les opérations de sécurité ou un centre de défense de la cybersécurité.
- Compétences solides en programmation, notamment en Python.
- Connaissance approfondie dans le domaine de la sécurité informatique (pare-feu, EDR, IDS/IPS, SOAR, ingénierie de détection, forensics et Threat Hunting).
- Familiarité avec les produits SOAR pour l'automatisation des incidents de sécurité, y compris l'utilisation du développement de playbooks pour une opération SOC automatisée.
- Large compréhension de tous les domaines de l'infrastructure informatique moderne.
- Connaissance des cadres de classification de sécurité tels que MITRE ou la chaîne d'attaque de cyber-attaques (kill chain).
- Capacité à voyager jusqu'à 10% de déplacements (y compris à l'international).
- Certifications préférées : OSCP, Splunk ou ELK engineer ou architect, CISSP, GIAC (GSEC, GEVA, GPEN etc.)
#LI-AM3
#Hybrid
