nuHarbor

Analyste Sécurité Senior

États-Unis

Vermont, United States

Python
Traduction automatique. Consultez l’original.

L'OPPORTUNITÉ

CYBERSÉCURITÉ POUR LE BIEN PUBLIC

Chez nuHarbor, nous aidons les organisations à naviguer avec confiance dans un paysage de cybersécurité de plus en plus complexe. En combinant des conseils d'experts, une technologie innovante et des partenariats de confiance, nous rendons la sécurité plus forte, plus efficace et plus facile à comprendre. Nous recherchons des personnes talentueuses passionnées par la résolution de défis significatifs, l'aide à la réussite des clients et l'amélioration continue au sein d'une équipe qui valorise la curiosité, la collaboration et l'impact.

En tant qu'Analyste Sécurité Senior, vous serez un contributeur technique principal au sein du Centre des Opérations de Sécurité (SOC) de nuHarbor. Vous dirigerez des investigations complexes, guiderez les efforts de réponse aux incidents, encadrerez d'autres analystes et contribuerez à élever la qualité de nos opérations de sécurité grâce à une expertise technique et à une amélioration continue.

Ce rôle combine l'analyse avancée des menaces, la communication client, le leadership technique et l'excellence opérationnelle. Vous serez chargé de résoudre de manière autonome les problèmes de sécurité les plus difficiles tout en contribuant à façonner la croissance et l'efficacité de l'équipe qui vous entoure.

REJOIGNEZ-NOUS

Chez nuHarbor, nous pensons qu'une excellente sécurité commence par d'excellentes personnes. Nous recherchons des solutionneurs de problèmes curieux, des conseillers de confiance et des apprenants continus passionnés par l'aide à la réussite des clients.

Si vous êtes prêt à avoir un impact tout en progressant aux côtés d'une équipe qui valorise autant les personnes que la technologie, nous serions ravis de vous entendre.

À QUOI RESSEMBLE LE SUCCÈS

Dans ce rôle, vous allez :

  1. Vivre selon les valeurs fondamentales de nuHarbor : Aider les clients à gagner, Toujours s'améliorer et Protéger la maison
  1. Diriger les investigations depuis l'alerte initiale jusqu'à l'analyse des causes profondes, la reconstruction de la chaîne d'attaque et le rapport final au client
  1. Corréler les données entre les sources SIEM, EDR, d'identité et de télémétrie de sécurité pour identifier les menaces et découvrir les risques que les outils automatisés pourraient manquer
  1. Poursuivre de manière autonome des investigations complexes, de haute priorité ou ambiguës avec une direction minimale
  1. Soutenir les Analystes Sécurité dans le triage, la classification, l'escalade des alertes et les activités de réponse aux incidents
  1. Identifier les lacunes de sécurité et fournir des recommandations exploitables alignées sur le risque client et les objectifs commerciaux
  1. Communiquer de manière proactive avec la direction concernant les menaces actives, les escalades et les préoccupations émergentes
  1. Faciliter les discussions avec les clients, y compris les revues d'incidents, les briefings sur les menaces et les consultations de sécurité
  1. Produire une documentation de haute qualité qui communique clairement les conclusions, les preuves, le raisonnement de l'analyste et l'impact client
  1. Se tenir informé des menaces émergentes, des tactiques des attaquants, des vulnérabilités et des tendances de l'industrie
  1. Soutenir l'intégration et le succès opérationnel des nouveaux clients de sécurité gérée
  1. Encadrer et former les analystes sur la méthodologie d'investigation, les normes de documentation et les meilleures pratiques de communication client
  1. Examiner les escalades des analystes et assurer l'exhaustivité et la qualité des investigations avant la livraison au client
  1. Contribuer aux initiatives d'automatisation qui améliorent l'efficacité des analystes et réduisent le bruit opérationnel
  1. Collaborer avec les équipes d'ingénierie de détection pour améliorer la fidélité des alertes, le réglage et l'efficacité de la détection des menaces
  1. Développer des recommandations qui aident les clients à faire progresser leurs programmes de cybersécurité et leurs capacités d'opérations de sécurité
  1. Coordonner avec les clients et les parties prenantes internes tout au long de la réponse aux incidents et des activités post-incident

VOTRE FORMATION

Nous recherchons quelqu'un qui possède ces qualifications minimales :

  1. Diplôme de licence et cinq (5) années d'expérience. L'expérience doit être dans un domaine de la cybersécurité et inclure des certifications industrielles pertinentes.
  1. En l'absence de diplôme, deux (2) années d'expérience dans un domaine technologique connexe et des certifications industrielles pertinentes sont requises.
  1. Expérience démontrée des opérations SOC, de l'exécution du triage et du réglage des événements de sécurité.
  1. Expérience démontrée dans la rédaction de runbooks et de procédures de support.
  1. Expérience démontrée dans l'exécution de la surveillance et de la réponse sur plusieurs phases, confinement, éradication et récupération, dans un environnement SOC ou MSSP.
  1. Expérience démontrée du triage des événements de sécurité et de la chasse aux menaces exécutée à la fois via un SIEM et un ensemble d'outils EDR.
  1. Expérience pratique avec au moins deux des solutions suivantes de détection et de réponse aux points d'extrémité (EDR) et d'orchestration, d'automatisation et de réponse de sécurité.
  1. CrowdStrike
  1. Microsoft Defender
  1. Microsoft Sentinel
  1. Splunk Enterprise Security
  1. Expérience démontrée en matière de scripting dans au moins un langage (Python, PowerShell ou équivalent) d'une manière qui prend en charge les solutions d'automatisation.
  1. Excellentes compétences en communication écrite et orale.
  1. Expérience antérieure dans un rôle de support technique ou axé sur la sécurité.
  1. Doit être disposé et capable de travailler du lundi au vendredi de 8:30 à 5:00 ET.
  1. Doit être autorisé à travailler aux États-Unis.

POUR VOUS DÉMARQUER

Vous pourriez vous démarquer si vous avez de l'expérience avec :

  1. 7+ années de responsabilité progressive au sein d'environnements SOC, MDR, MSSP ou de réponse aux incidents
  1. Certifications industrielles telles que CISSP, GCIH, GCFA, CEH ou similaires
  1. Présentation de conclusions techniques et de recommandations stratégiques à des parties prenantes exécutives
  1. Rédaction technique, reporting et communications client
  1. Plateformes SOAR et flux de travail de réponse automatisée
  1. Systèmes d'exploitation Linux, macOS et Windows, y compris une expérience de la ligne de commande et de l'administration système
  1. Analyse de la mémoire, analyse des disques et analyse des logiciels malveillants
  1. Techniques d'analyse statique et dynamique des logiciels malveillants
  1. Traduction de conclusions techniques complexes en récits axés sur les affaires
  1. Techniques d'analyse de données telles que la détection d'anomalies, le clustering et la normalisation
  1. Administration générale des systèmes et expérience de l'infrastructure
  1. Application du cadre MITRE ATT&CK lors des investigations, du reporting et de l'analyse des menaces
  1. Expérience dans plusieurs disciplines de la cybersécurité, y compris la détection des menaces, la réponse aux incidents, les tests d'intrusion, l'ingénierie de la sécurité ou l'assurance de l'information

POURQUOI NUHARBOR ?

Chez nuHarbor, vous trouverez plus qu'un emploi : vous trouverez une équipe engagée à aider chacun à grandir, à résoudre des problèmes significatifs et à avoir un impact mesurable.

Vous pouvez vous attendre à :

  • Un environnement d'équipe collaboratif et performant
  • Des leaders investis dans votre succès et votre développement
  • Un travail significatif qui aide les organisations à protéger des services et des missions critiques
  • L'encouragement à être vous-même au travail chaque jour
  • Une rémunération compétitive, des opportunités de bonus basées sur la performance, des congés payés généreux et des avantages complets

RÉMUNÉRATION

Ce poste a une fourchette de salaire de base prévue de 110 000 $ à 135 000 $ par an, plus l'éligibilité au programme de bonus annuel de nuHarbor avec une opportunité cible de 10 %.

La rémunération réelle est basée sur des facteurs tels que l'expérience, les compétences, les certifications et la localisation géographique.

Déclaration AAP/EEO

La politique d'égalité des chances en matière d'emploi de nuHarbor est de fournir une opportunité d'emploi juste et égale à tous les employés et candidats d'emploi, indépendamment de leur race, couleur, religion, origine nationale, sexe, orientation sexuelle, âge, état matrimonial ou handicap. nuHarbor embauche et promeut des individus uniquement sur la base de leurs qualifications pour le poste à pourvoir.

nuHarbor estime que les employés doivent bénéficier d'un environnement de travail qui permet à chaque employé d'être productif et de travailler au mieux de ses capacités. Nous ne tolérons ni n'acceptons une atmosphère d'intimidation ou de harcèlement basée sur la race, la couleur, la religion, l'origine nationale, le sexe, l'orientation sexuelle, l'âge, l'état matrimonial ou le handicap. Nous attendons et exigeons la coopération de tous les employés pour maintenir une atmosphère exempte de discrimination et de harcèlement.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026