Portugal
Bridge 351
Talkdesk
Ingénieur SOC / Ingénieur Détection
Portugal
Portugal
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
En tant qu'Ingénieur SOC / Ingénieur Détection,
vous serez responsable de la détection, de l'investigation et de la réponse aux incidents de sécurité dans notre environnement, tout en améliorant continuellement la manière dont nous détectons et gérons les menaces. Vous travaillerez en étroite collaboration avec notre SIEM et nos processus de réponse aux incidents, et agirez comme un point de contact clé entre le SOC et les autres équipes d'ingénierie/sécurité.
Selon votre profil, certaines de vos responsabilités pourront inclure :
- Réponse aux incidents : Diriger et soutenir la réponse de bout en bout aux incidents de sécurité, de la détection à la contention, l'éradication et la récupération.
- Investigation de sécurité : Mener des investigations approfondies sur les activités suspectes et les alertes, en corrélant les données des journaux, des points d'extrémité, du réseau et du cloud pour déterminer la cause racine et l'impact.
- Post-Mortems & Analyses de cause racine : Piloter les revues post-incident et les analyses de cause racine (RCA), en documentant les chronologies, les conclusions et les suivis exploitables.
- Ingénierie SIEM : Implémenter, ajuster et maintenir les cas d'utilisation SIEM, les règles de détection, la logique de corrélation et l'alerte pour réduire les faux positifs et combler les lacunes de détection.
- Support SIEM : Fournir un support continu pour la plateforme SIEM, y compris l'intégration de nouvelles sources de journaux, le dépannage de l'ingestion de données et la maintenance des tableaux de bord/rapports.
- Collaboration inter-équipes : Collaborer avec les équipes d'ingénierie, IT et autres équipes de sécurité pour remédier aux conclusions, valider les correctifs et partager le contexte des menaces.
- Amélioration des processus : Identifier les lacunes dans la détection, la réponse et la documentation, et piloter les améliorations des playbooks, runbooks et flux de travail du SOC.
Prérequis
Indispensable
- Réponse aux incidents : Expérience pratique dans la gestion des incidents de sécurité, y compris le triage, la contention et la coordination entre les équipes.
- Compétences d'investigation : Solide capacité d'analyse pour enquêter sur les alertes et les journaux (SIEM, EDR, réseau, cloud) et déterminer la cause racine.
- Expertise SIEM : Expérience pratique dans l'implémentation et l'ajustement des règles/cas d'utilisation de détection dans un SIEM (par exemple, Splunk, Sentinel, Elastic, QRadar).
- RCA & Documentation : Capacité avérée à rédiger des post-mortems, des RCA et des rapports d'incident clairs pour des publics techniques et non techniques.
- Communication : Capacité à travailler de manière transversale avec les équipes d'ingénierie et autres équipes de sécurité, en traduisant les conclusions en étapes de remédiation claires.
- État d'esprit axé sur les processus : Expérience avérée dans l'identification et la promotion d'améliorations des processus de détection et de réponse.
- Maîtrise de Linux/Unix et aisance dans le travail avec des sources de journaux cloud (par exemple, AWS).
Atouts
- Expérience avec les cadres d'ingénierie de détection (par exemple, MITRE ATT&CK) pour cartographier et prioriser la couverture.
- Familiarité avec le scripting/l'automatisation (Python, etc.) pour les tâches de détection ou de réponse.
- Compréhension des cadres de conformité (ISO 27001, NIST, SOC2) dans leur relation avec la réponse aux incidents.
- Certifications pertinentes (par exemple, GCIH, GCFA, Security+, SC-200, ou certifications spécifiques SIEM).
Talkdesk est à l'avant-garde d'une nouvelle ère d'automatisation de l'expérience client (CXA), redéfinissant la manière dont les marques les plus admirées au monde interagissent avec leurs clients grâce à l'IA. Notre équipe mondiale d'innovateurs courageux est obsédée par le client, construisant des solutions axées sur l'IA qui placent l'empathie, la confiance et la transparence au centre de chaque interaction. Nous favorisons une culture inclusive où les perspectives diverses stimulent notre succès et où chaque voix a sa place. Combinant la stabilité d'un leader mondial avec l'agilité d'un disruptif, les Talkdeskers disposent de l'autonomie nécessaire pour avoir un impact significatif, tout en contribuant aux communautés et à l'environnement qui nous entourent.
Talkdesk a été reconnu comme un Leader dans le Magic Quadrant™ de Gartner® pour Contact Center as a Service (CCaaS) et dans les rapports Grid® de G2 pour les agents IA et les centres de contact. Avec sept années consécutives dans le Forbes Cloud 100 et de multiples prix AI Breakthrough, il n'y a jamais eu de moment plus passionnant pour nous rejoindre alors que nous façonnons l'avenir de l'automatisation de l'expérience client !
L'histoire de Talkdesk repose sur l'empathie et l'acceptation. C'est l'objectif commun de tous les Talkdeskers de donner du pouvoir à un nouveau type de héros client grâce à notre solution logicielle innovante, et nous croyons fermement que le meilleur chemin vers le succès de notre mission est l'inclusivité, la diversité et l'acceptation authentique. À cette fin, nous embaucherons, promouvrons, travaillerons aux côtés, encouragerons, créerons des liens avec, et accueillerons chaleureusement au sein de la famille Talkdesk toutes les personnes, sans distinction d'identité ethnique et raciale, d'héritage autochtone, d'origine nationale, de religion, de sexe, d'identité de genre, d'expression de genre, d'orientation sexuelle, d'âge, de handicap, de statut matrimonial, de statut d'ancien combattant, d'informations génétiques ou de tout autre statut légalement protégé.
Environnement de travail et exigences physiques
Travail principalement en environnement de bureau, longues périodes assis ou debout, travail sur ordinateur. Levage limité, et utilisation d'équipement limitée à l'équipement informatique (claviers, souris, etc.).
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil