Analyste principal en détection de menaces

Analyste principal en détection de menaces

Prêt à créer la suite avec l’une des marques les plus emblématiques au monde?

Pourquoi rejoindre Subway?

À Subway, nous ne restons pas immobiles. Nous construisons.

C’est une entreprise axée sur ce qui compte le plus : augmenter la rentabilité des franchisés, renforcer notre marque et créer de la valeur à long terme. Les personnes qui prospèrent ici sont celles qui veulent avoir un réel impact.

Tu ne feras pas seulement le travail. Tu vas le façonner.

On bouge vite. On pense comme des propriétaires. On prend des décisions qui

Compter. Nous nous tenons à des normes élevées parce que ce que nous faisons a un impact direct sur des milliers de franchisés à travers le monde.

Si vous apportez de l’énergie, de la responsabilité et un biais d’action,

Tu vas bien t’intégrer.

Nous prenons le travail au sérieux, mais nous savons aussi ce qui est le mieux

Les résultats viennent d’équipes qui se soutiennent mutuellement, célèbrent leurs victoires et se présentent prêtes à bâtir quelque chose de meilleur chaque jour.

C’est votre chance de faire partie de ce qui s’en vient.

Aperçu du poste

L’analyste principal en détection des menaces est un analyste senior de niveau escalade au sein de l’équipe SOC, combinant enquête pratique et renseignement sur les menaces pour valider et contextualiser les alertes escaladées par des analystes juniors. Il s’agit d’un rôle de contributeur individuel sans subordonnés directs, bien que le mentorat et les conseils techniques auprès des analystes juniors soient une partie essentielle du travail. L’analyste principal en détection de menaces détermine la portée et l’impact des alertes escaladés, guide les incidents vers une résolution ou un transfert clair pour les cas les plus complexes, et travaille à élever le niveau de compétence de l’équipe d’analystes plus large grâce au coaching.

Responsabilités

• Servir de point d’escalade senior pour les alertes triées par des analystes juniors, en corrélant les signaux entre plusieurs outils de sécurité pour valider les vrais positifs, écarter les faux positifs et déterminer l’ampleur et l’impact commercial d’un incident.
• Établissez des calendriers d’attaque et identifiez des indicateurs de compromission en utilisant CrowdStrike Falcon Next-Gen SIEM, en appliquant le renseignement sur les menaces, y compris les IOC, les tactiques et techniques des acteurs de la menace et la recherche OSINT, afin d’enrichir les enquêtes et d’éclairer les décisions d’escalade.
• Enquêter et répondre aux menaces dans l’environnement Microsoft 365, y compris Microsoft Defender (Office 365, Endpoint, applications cloud), Exchange Online, ainsi que les alertes de conformité et DLP de Purview; trier et agir sur les résultats de sécurité cloud de Wiz, y compris les menaces actives, les mauvaises configurations, les vulnérabilités et les risques d’exposition.
• Exécuter et affiner continuellement les manuels de réponse aux incidents dans diverses catégories, y compris la prise de contrôle de compte et le bourrage de crédentiels, les menaces d’hameçonnage et de courriel, les menaces internes et l’exfiltration de données, la détection des points de terminaison et des EDR ainsi que la disposition des faux positifs, les activités réseau, pare-feu, et commandement et contrôle, les anomalies d’identité et SSO, les attaques DDoS, botnets et web, la couverture de sécurité et les lacunes d’hygiène, ainsi que les rançongiciels.
• Escaladez des incidents confirmés, de gravité élevée ou techniquement complexes avec une documentation de transfert claire et complète.
• Comprenez suffisamment bien la logique derrière les règles et alertes de détection pour identifier les opportunités de réglage, en intégrant ainsi les recommandations dans le flux de travail plus large du réglage de détection afin de réduire le bruit et d’améliorer la fidélité de la détection.
• Contribuer à l’amélioration du playbook en fonction des schémas et tendances observés lors des enquêtes.
• Encadrez et coachez les analystes juniors sur la méthodologie de triage, la technique d’enquête et l’utilisation des outils, développant ainsi la capacité de l’équipe sans responsabilité formelle de gestion de la performance.
• Communiquez directement avec les employés et les parties prenantes de l’entreprise lors des enquêtes, en expliquant les conclusions et les prochaines étapes de façon claire et calme, même dans des situations stressantes ou sensibles.
• Documenter les étapes de l’enquête, les conclusions et les actions de remédiation de façon approfondie dans le système de gestion de cas, conformément aux procédures de réponse aux incidents du SOC, et soutenir la préparation à l’audit et à la conformité en veillant à ce que les dossiers d’enquête respectent les normes internes et réglementaires de documentation.
• Participer à la couverture de garde ou en rotation selon les besoins pour soutenir les opérations du SOC. [confirmer l’horaire/les attentes de garde]

Qualifications

• 5+ ans d’expérience dans un rôle d’analyste SOC ou de détection de menaces, incluant des enquêtes de niveau supérieur ou d’escalade.
• Expérience pratique avec les outils de détection et de réponse des points d’extrémité (EDR), ainsi qu’expérience pratique avec des plateformes SIEM ou d’analyse de journaux.
• Connaissance pratique de la sécurité des identités et des plateformes SSO incluant Microsoft Entra ID et Okta, ainsi que compréhension des fondamentaux de la sécurité réseau, des pare-feux, ainsi que de la protection des applications web et des API (Palo Alto PAN-OS, Akamai App et API Protector).
• Expérience dans la sécurisation d’un environnement Microsoft 365, incluant Defender, Exchange Online et Purview, ainsi que familiarité avec des outils de gestion de la posture de sécurité cloud comme Wiz.
• Connaissance du cadre MITRE ATT&CK et des tactiques et techniques courantes des attaquants, ainsi que de l’expérience dans l’application du renseignement sur les menaces, tels que l’enrichissement de l’IOC et la recherche OSINT, pour soutenir les enquêtes.
• Capacité à lire et raisonner sur la logique de détection, comme les règles de corrélation et les conditions d’alerte, suffisamment bien pour identifier les opportunités d’ajustement.
• Solides compétences en communication écrite pour la documentation des incidents et les échanges d’analystes à analystes, ainsi que de solides compétences interpersonnelles, avec la capacité de guider calmement, clairement et sans jugement les employés non techniques à travers un incident de sécurité.
• Possibilité de travailler en mode hybride au bureau de Shelton, CT (4 jours au bureau, 1 jour à distance).

Qualifications préférées

• Expérience avec des outils supplémentaires dans une pile de sécurité moderne, tels que la sécurité des courriels, la gestion des actifs et de l’exposition, la microsegmentation, les pare-feux d’applications web, ainsi que les plateformes de sensibilisation à la sécurité et de simulation d’hameçonnage, ainsi que des plateformes ou des flux de renseignement menaçant pour soutenir la détection proactive et la corrélation des campagnes.
• Des certifications industrielles telles que GCIH, GCFA, GCTI, CompTIA Security+/CySA+ ou CEH.
• Expérience de base en scripting ou automatisation en Python ou PowerShell pour supporter l’ajustement de la détection.
• Expérience préalable en mentorat ou formation informelle de jeunes analystes.
• Expérience avec ServiceNow ou des outils similaires de gestion de cas et d’incidents.

Parcours de croissance

• Ce rôle offre une base solide pour la croissance dans la détection des menaces, avec des opportunités, au fil du temps, d’assumer des travaux d’enquête plus avancés, une exposition en ingénierie de détection et une responsabilité technique accrue

Qu’est-ce qu’on offre?

• Régimes d’assurance (médicaux, dentaires
• Pension/401K/RSP (pays spécifique)
• Bonus compétitif
• Allocation de mobilité
• Remboursement des frais de scolarité
• Vacances d’entreprise
• Temps de bénévolat
• Et plus encore...

Rémunération : La fourchette de salaire de base pour ce poste est de 102 700 $ à 128 400 $.

La rémunération dans cette fourchette sera déterminée de bonne foi

sur les facteurs liés au travail, qui peuvent inclure les compétences, l’expérience,

éducation/formation, localisation et équité interne.