Analyste principal en détection de menaces

Prêt à créer la suite avec l’une des marques les plus emblématiques au monde?

À Subway, nous ne restons pas immobiles. Nous construisons.

C’est une entreprise axée sur ce qui compte le plus : augmenter la rentabilité des franchisés, renforcer notre marque et créer de la valeur à long terme. Les personnes qui prospèrent ici sont celles qui veulent avoir un réel impact.

Tu ne feras pas seulement le travail. Tu vas le façonner.

On bouge vite. On pense comme des propriétaires. On prend des décisions qui

Compter. Nous nous tenons à des normes élevées parce que ce que nous faisons a un impact direct sur des milliers de franchisés à travers le monde.

Si vous apportez de l’énergie, de la responsabilité et un biais d’action,

Tu vas bien t’intégrer.

Nous prenons le travail au sérieux, mais nous savons aussi ce qui est le mieux

Les résultats viennent d’équipes qui se soutiennent mutuellement, célèbrent leurs victoires et se présentent prêtes à bâtir quelque chose de meilleur chaque jour.

C’est votre chance de faire partie de ce qui s’en vient.

L’analyste principal en détection des menaces est un analyste senior de niveau escalade au sein de l’équipe SOC, combinant enquête pratique et renseignement sur les menaces pour valider et contextualiser les alertes escaladées par des analystes juniors. Il s’agit d’un rôle de contributeur individuel sans subordonnés directs, bien que le mentorat et les conseils techniques auprès des analystes juniors soient une partie essentielle du travail.

L’analyste principal en détection de menaces détermine la portée et l’impact des alertes escaladés, guide les incidents vers une résolution ou un transfert clair pour les cas les plus complexes, et travaille à élever le niveau de compétence de l’équipe d’analystes plus large grâce au coaching.

• Servir de point d’escalade senior pour les alertes triées par des analystes juniors, en corrélant les signaux entre plusieurs outils de sécurité pour valider les vrais positifs, écarter les faux positifs et déterminer l’ampleur et l’impact commercial d’un incident.
• Établissez des calendriers d’attaque et identifiez des indicateurs de compromission en utilisant Crowd Strike Falcon Next-Gen SIEM, en appliquant le renseignement sur les menaces, y compris les IOC, les tactiques et techniques des acteurs de la menace et la recherche OSINT, afin d’enrichir les enquêtes et d’éclairer les décisions d’escalade.
• Enquêter et répondre aux menaces dans l’environnement Microsoft 365, y compris Microsoft Defender (Office 365, Endpoint, applications cloud), Exchange Online, ainsi que les alertes de conformité et DLP de Purview; trier et agir sur les résultats de sécurité cloud de Wiz, y compris les menaces actives, les mauvaises configurations, les vulnérabilités et les risques d’exposition.
• Exécuter et affiner continuellement les manuels de réponse aux incidents dans diverses catégories, y compris la prise de contrôle de compte et le bourrage de crédentiels, les menaces d’hameçonnage et de courriel, les menaces internes et l’exfiltration de données, la détection des points de terminaison et des EDR ainsi que la disposition des faux positifs, les activités réseau, pare-feu, et commandement et contrôle, les anomalies d’identité et SSO, les attaques DDoS, botnets et web, la couverture de sécurité et les lacunes d’hygiène, ainsi que les rançongiciels.
• Escaladez des incidents confirmés, de gravité élevée ou techniquement complexes avec une documentation de transfert claire et complète.
• Comprenez suffisamment bien la logique derrière les règles et alertes de détection pour identifier les opportunités de réglage, en intégrant ainsi les recommandations dans le flux de…