Be Structured Technology Group
SpaceX
Analyste en Sécurité (Détection et Réponse aux Incidents)
À propos du poste
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus passionnant que celui où elle ne le fait pas. Aujourd'hui, SpaceX développe activement les technologies pour rendre cela possible, avec l'objectif ultime de permettre à l'homme de vivre sur Mars.
ANALYSTE EN SÉCURITÉ (DÉTECTION ET RÉPONSE AUX INCIDENTS)
En tant qu'Analyste en Sécurité chez SpaceX, vous êtes en première ligne de nos opérations de sécurité de l'information. Vous serez responsable de l'analyse et de la réponse aux menaces dirigées contre notre environnement. En tant qu'organisation très visible et dynamique, nous sommes la cible d'États-nations et d'acteurs axés sur la destruction de notre marque. L'information est le moteur de notre activité, et nous devons nous protéger contre les modifications non autorisées, la destruction inappropriée, la perte ou le vol de ces informations. Il est primordial de nous défendre contre la perte de contrôle ou de confiance dans nos systèmes afin de garantir la plus haute probabilité de succès de la mission.
RESPONSABILITÉS
- Soutenir le Centre d'Opérations de Sécurité (SOC) de SpaceX en tant que premier intervenant, en identifiant, triant et remédiant les détections et anomalies de sécurité.
- Fournir un support de réponse aux incidents en tant qu'acteur clé en enquêtant sur les incidents de sécurité depuis la détection initiale jusqu'à la cause racine.
- Aider à la collecte de preuves et collaborer avec les équipes d'ingénierie de SpaceX pour améliorer proactivement et sécuriser les systèmes contre les futures attaques.
- Contribuer au développement de capacités de détection efficaces pour l'environnement, ciblant les tactiques, techniques et procédures (TTP) des attaquants sophistiqués.
- Améliorer la visibilité des points d'extrémité et du réseau, ainsi que les playbooks de détection et de réponse, afin de protéger les personnes, les missions et les actifs de SpaceX.
QUALIFICATIONS DE BASE
- Diplôme de licence en cybersécurité, informatique, ingénierie, technologie de l'information ou autre discipline STEM ; OU 2+ années d'expérience professionnelle en sécurité de l'information en remplacement d'un diplôme.
- Expérience en audit de systèmes d'exploitation pour les plateformes Linux, Windows ou macOS.
- Expérience avec les outils de collecte réseau et basés sur les hôtes.
EXIGENCES SUPPLÉMENTAIRES
- Volonté de travailler des heures supplémentaires et les week-ends si nécessaire.
- Ce poste nécessite une présence sur site à Hawthorne, CA ; le travail à distance ou hybride ne sera pas considéré.
- Des déplacements peuvent être requis ; visite occasionnelle d'autres sites de SpaceX.
EXIGENCES ITAR
Pour se conformer aux réglementations d'exportation du gouvernement américain, le candidat doit être (i) un citoyen ou ressortissant américain, (ii) un résident permanent légal américain (également appelé titulaire d'une carte verte), (iii) un réfugié en vertu du 8 U.S.C. § 1157, ou (iv) un demandeur d'asile en vertu du 8 U.S.C. § 1158, ou être éligible pour obtenir les autorisations requises du Département d'État américain. En savoir plus sur l'ITAR ici.
COMPÉTENCES ET EXPÉRIENCES PRÉFÉRÉES
- Compréhension des tactiques, techniques et procédures des acteurs de menace classiques et émergents, tant dans les phases pré- et post-exploitation des cycles d'attaque.
- Compréhension des processus de réponse aux incidents.
- Expérience avec Elastic, Splunk et/ou d'autres SIEM.
- Expérience avec des langages de script pour automatiser les opérations de sécurité et les processus de réponse aux incidents.
- Expérience en ingénierie inverse, exploitation C2, et criminalistique système/réseau plus large.
- Connaissance de l'infrastructure cloud et de la sécurité cloud.
- Contributions à la communauté de la sécurité (articles de blog, conférences, CTF, développement d'outils, etc.).
- Certifications SANS/GIAC, OSCP ou similaires.
RÉMUNÉRATION ET AVANTAGES
Fourchette de salaire :
- Analyste en Sécurité/Niveau I : 95 000,00 $ - 115 000,00 $/par an
- Analyste en Sécurité/Niveau II : 110 000,00 $ - 130 000,00 $/par an
Votre niveau réel et votre salaire de base seront déterminés au cas par cas et peuvent varier en fonction des considérations suivantes : connaissances et compétences liées au poste, éducation et expérience.
Le salaire de base n'est qu'une partie de votre package de rémunération totale chez SpaceX. Vous pourriez également être éligible à des incitations à long terme, sous forme d'actions de l'entreprise ou de primes à long terme, ainsi qu'à des primes discrétionnaires potentielles et à la possibilité d'acheter des actions supplémentaires à prix réduit via un Plan d'Achat d'Actions pour Employés. Vous bénéficierez également d'une couverture médicale, de la vue et dentaire complète, d'un plan de retraite 401(k), d'une assurance invalidité courte et longue durée, d'une assurance vie, d'un congé parental rémunéré, et de diverses autres réductions et avantages. Vous pourrez également accumuler 3 semaines de vacances payées et serez éligible à 10 jours fériés payés ou plus par an. Les employés accumulent des congés maladie payés conformément à la politique de l'entreprise qui satisfait ou dépasse les exigences d'accumulation, de report et d'utilisation de la loi.
SpaceX est un Employeur garantissant l'Égalité des Chances ; l'emploi chez SpaceX est régi sur la base du mérite, de la compétence et des qualifications et ne sera influencé d'aucune manière par la race, la couleur, la religion, le sexe, l'origine nationale/l'ethnicité, le statut de vétéran, le statut de handicap, l'âge, l'orientation sexuelle, l'identité de genre, l'état civil, le handicap mental ou physique ou tout autre statut légalement protégé.
Les candidats souhaitant consulter une copie du Plan d'Action Affirmative de SpaceX pour les vétérans et les personnes handicapées, ou les candidats nécessitant un aménagement raisonnable pour le processus de candidature/entretien doivent contacter EEOCompliance@spacex.com.
