Analyste principal en détection de menaces

Subway Group

Shelton (CT)

Hybrid

USD 103,000 - 128,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Régimes d’assurance (médicaux, dentaux

Pension/401K/RSP (pays spécifique)

Bonus compétitif

Allocation de mobilité

Remboursement des frais de scolarité

Vacances d’entreprise

Temps de bénévolat

Et plus encore...

Job summary

Subway Group, basé à Shelton (CT), recherche un analyste principal en détection des menaces pour diriger les enquêtes et optimisez les capacités SOC. Le candidat combine enquête pratique et renseignement sur les menaces afin de valider les alertes escaladées et d’élever le niveau de compétence de l’équipe.

Responsable de la coordination des incidents, vous travaillerez avec CrowdStrike, Microsoft Defender, Purview et Wiz tout en encadrant les analystes juniors et en communiquant clairement avec

Qualifications

5+ années d’expérience dans un rôle d’analyste SOC ou de détection des menaces.
Expérience pratique avec les outils de détection et de réponse des points d’extrémité (EDR) et plateformes SIEM.
Connaissance MITRE ATT&CK et renseignement sur les menaces (IOC, TTP, OSINT).
Maîtrise de l’environnement Microsoft 365 (Defender, Purview) et Wiz pour la posture sécurité.

Responsibilities

Servir de point d’escalade senior pour les alertes triées par des analystes juniors, corréler les signaux pour valider les vrais positifs et déterminer l’impact.
Identifier les IOC et utiliser CrowdStrike Falcon Next-Gen SIEM et OSINT pour éclairer les décisions d’escalade.
Enquêter et répondre aux menaces dans Microsoft 365 et Purview; trier et agir sur les résultats de sécurité cloud avec Wiz.
Élaborer et affiner les playbooks d’incidents couvrant diverses catégories de menaces.
Escalader les incidents complexes avec documentation claire et transfert.
Améliorer les règles et réduire le bruit en intégrant les recommandations de détection dans le flux de travail.
Encadrer et coacher les analystes juniors et communiquer avec les parties prenantes.

Skills

SOC analyst

Threat detection

Incident response

OSINT intel

Microsoft 365

EDR experience

Threat hunting

Mentoring

Communication

Tools

CrowdStrike Falcon

Microsoft Defender

Purview

Wiz

Palo Alto PAN-OS

Okta

Exchange Online

Job description

Analyste principal en détection de menaces

Prêt à créer la suite avec l’une des marques les plus emblématiques au monde?

Pourquoi rejoindre Subway?

À Subway, nous ne restons pas immobiles. Nous construisons.

C’est une entreprise axée sur ce qui compte le plus : augmenter la rentabilité des franchisés, renforcer notre marque et créer de la valeur à long terme. Les personnes qui prospèrent ici sont celles qui veulent avoir un réel impact.

Tu ne feras pas seulement le travail. Tu vas le façonner.

On bouge vite. On pense comme des propriétaires. On prend des décisions qui

Compter. Nous nous tenons à des normes élevées parce que ce que nous faisons a un impact direct sur des milliers de franchisés à travers le monde.

Si vous apportez de l’énergie, de la responsabilité et un biais d’action,

Tu vas bien t’intégrer.

Nous prenons le travail au sérieux, mais nous savons aussi ce qui est le mieux

Les résultats viennent d’équipes qui se soutiennent mutuellement, célèbrent leurs victoires et se présentent prêtes à bâtir quelque chose de meilleur chaque jour.

C’est votre chance de faire partie de ce qui s’en vient.

Aperçu du poste

L’analyste principal en détection des menaces est un analyste senior de niveau escalade au sein de l’équipe SOC, combinant enquête pratique et renseignement sur les menaces pour valider et contextualiser les alertes escaladées par des analystes juniors. Il s’agit d’un rôle de contributeur individuel sans subordonnés directs, bien que le mentorat et les conseils techniques auprès des analystes juniors soient une partie essentielle du travail. L’analyste principal en détection de menaces détermine la portée et l’impact des alertes escaladés, guide les incidents vers une résolution ou un transfert clair pour les cas les plus complexes, et travaille à élever le niveau de compétence de l’équipe d’analystes plus large grâce au coaching.

Responsabilités

Servir de point d’escalade senior pour les alertes triées par des analystes juniors, en corrélant les signaux entre plusieurs outils de sécurité pour valider les vrais positifs, écarter les faux positifs et déterminer l’ampleur et l’impact commercial d’un incident.
Établissez des calendriers d’attaque et identifiez des indicateurs de compromission en utilisant CrowdStrike Falcon Next-Gen SIEM, en appliquant le renseignement sur les menaces, y compris les IOC, les tactiques et techniques des acteurs de la menace et la recherche OSINT, afin d’enrichir les enquêtes et d’éclairer les décisions d’escalade.
Enquêter et répondre aux menaces dans l’environnement Microsoft 365, y compris Microsoft Defender (Office 365, Endpoint, applications cloud), Exchange Online, ainsi que les alertes de conformité et DLP de Purview; trier et agir sur les résultats de sécurité cloud de Wiz, y compris les menaces actives, les mauvaises configurations, les vulnérabilités et les risques d’exposition.
Exécuter et affiner continuellement les manuels de réponse aux incidents dans diverses catégories, y compris la prise de contrôle de compte et le bourrage de crédentiels, les menaces d’hameçonnage et de courriel, les menaces internes et l’exfiltration de données, la détection des points de terminaison et des EDR ainsi que la disposition des faux positifs, les activités réseau, pare-feu, et commandement et contrôle, les anomalies d’identité et SSO, les attaques DDoS, botnets et web, la couverture de sécurité et les lacunes d’hygiène, ainsi que les rançongiciels.
Escaladez des incidents confirmés, de gravité élevée ou techniquement complexes avec une documentation de transfert claire et complète.
Comprenez suffisamment bien la logique derrière les règles et alertes de détection pour identifier les opportunités de réglage, en intégrant ainsi les recommandations dans le flux de travail plus large du réglage de détection afin de réduire le bruit et d’améliorer la fidélité de la détection.
Contribuer à l’amélioration du playbook en fonction des schémas et tendances observés lors des enquêtes.
Encadrez et coachez les analystes juniors sur la méthodologie de triage, la technique d’enquête et l’utilisation des outils, développant ainsi la capacité de l’équipe sans responsabilité formelle de gestion de la performance.
Communiquez directement avec les employés et les parties prenantes de l’entreprise lors des enquêtes, en expliquant les conclusions et les prochaines étapes de façon claire et calme, même dans des situations stressantes ou sensibles.
Documenter les étapes de l’enquête, les conclusions et les actions de remédiation de façon approfondie dans le système de gestion de cas, conformément aux procédures de réponse aux incidents du SOC, et soutenir la préparation à l’audit et à la conformité en veillant à ce que les dossiers d’enquête respectent les normes internes et réglementaires de documentation.
Participer à la couverture de garde ou en rotation selon les besoins pour soutenir les opérations du SOC. [confirmer l’horaire/les attentes de garde]

Qualifications

5+ ans d’expérience dans un rôle d’analyste SOC ou de détection de menaces, incluant des enquêtes de niveau supérieur ou d’escalade.
Expérience pratique avec les outils de détection et de réponse des points d’extrémité (EDR), ainsi qu’expérience pratique avec des plateformes SIEM ou d’analyse de journaux.
Connaissance pratique de la sécurité des identités et des plateformes SSO incluant Microsoft Entra ID et Okta, ainsi que compréhension des fondamentaux de la sécurité réseau, des pare-feux, ainsi que de la protection des applications web et des API (Palo Alto PAN-OS, Akamai App et API Protector).
Expérience dans la sécurisation d’un environnement Microsoft 365, incluant Defender, Exchange Online et Purview, ainsi que familiarité avec des outils de gestion de la posture de sécurité cloud comme Wiz.
Connaissance du cadre MITRE ATT&CK et des tactiques et techniques courantes des attaquants, ainsi que de l’expérience dans l’application du renseignement sur les menaces, tels que l’enrichissement de l’IOC et la recherche OSINT, pour soutenir les enquêtes.
Capacité à lire et raisonner sur la logique de détection, comme les règles de corrélation et les conditions d’alerte, suffisamment bien pour identifier les opportunités d’ajustement.
Solides compétences en communication écrite pour la documentation des incidents et les échanges d’analystes à analystes, ainsi que de solides compétences interpersonnelles, avec la capacité de guider calmement, clairement et sans jugement les employés non techniques à travers un incident de sécurité.
Possibilité de travailler en mode hybride au bureau de Shelton, CT (4 jours au bureau, 1 jour à distance).

Qualifications préférées

Expérience avec des outils supplémentaires dans une pile de sécurité moderne, tels que la sécurité des courriels, la gestion des actifs et de l’exposition, la microsegmentation, les pare-feux d’applications web, ainsi que les plateformes de sensibilisation à la sécurité et de simulation d’hameçonnage, ainsi que des plateformes ou des flux de renseignement menaçant pour soutenir la détection proactive et la corrélation des campagnes.
Des certifications industrielles telles que GCIH, GCFA, GCTI, CompTIA Security+/CySA+ ou CEH.
Expérience de base en scripting ou automatisation en Python ou PowerShell pour supporter l’ajustement de la détection.
Expérience préalable en mentorat ou formation informelle de jeunes analystes.
Expérience avec ServiceNow ou des outils similaires de gestion de cas et d’incidents.

Parcours de croissance

Ce rôle offre une base solide pour la croissance dans la détection des menaces, avec des opportunités, au fil du temps, d’assumer des travaux d’enquête plus avancés, une exposition en ingénierie de détection et une responsabilité technique accrue

Qu’est-ce qu’on offre?