Senior Cyber Defense Analyst — Remote AI Cloud

Nesto; California (MO); Hybrid; USD 86,000 - 115,000; Full time

Benefits offered by this job

Couverture santé

Régime REER/RPDB

Travail à distance ou bureau

Job summary

Chez Nesto, nous recherchons un analyste sénior en cyberdéfense pour rejoindre l'équipe chargée de protéger une architecture 100% cloud. Vous travaillerez avec les meilleurs développeurs et experts en IA pour concevoir et déployer des détections avancées et piloter des enquêtes complexes.

Le rôle implique du triage, des chasses aux menaces proactives, et l'intégration d'outils SIEM/SOAR dans les flux de travail. Le poste est ouvert à distance au Canada, avec options de bureau selon les besoins.

Qualifications

• Plus de 7 ans d'expérience en SOC / cyberdéfense.
• Expérience de chasse aux menaces et de threat intelligence.
• Maîtrise des outils SIEM/SOAR et du développement de cas d'utilisation.
• Connaissance des environnements cloud (Azure / GCP).
• Expérience en analyse de logiciels malveillants et sandboxing.
• Programmation/scripting (Python) est un atout.

Responsibilities

• Diriger le triage et la remédiation lors d'enquêtes critiques.
• Mener des chasses aux menaces proactives et publier des playbooks.
• Exploiter les outils Google SecOps SIEM/SOAR et SentinelOne pour créer des détections et des dashboards.
• Concevoir des règles de détection sur le cloud et les endpoints avec un faible taux de faux positifs.
• Étendre la défense à l'infrastructure cloud et CI/CD.
• Collaborer avec les équipes DevOps pour intégrer les capacités de détection et de réponse.
• Analyser le threat intelligence et le traduire en chasses et détections.
• Participer à des exercices Purple Team et Red Team et documenter les constatations.
• Évaluer et piloter des outils IA/ML pour la sécurité défensive.
• Intégrer les outils IA/ML dans les flux SIEM/SOAR.

Skills

SOC / Cyberdéfense

Threat hunting

SIEM / SOAR

Malware analysis

Cloud security (Azure / GCP)

Python scripting

Tools

Google SecOps SIEM

SentinelOne

MS365/Entra ID

Cloud security tooling

Detections playbooks

Job description

Chez Nesto, nous recherchons un analyste sénior en cyberdéfense pour rejoindre l'équipe chargée de protéger une architecture 100% cloud. Vous travaillerez avec les meilleurs développeurs et experts en IA pour concevoir et déployer des détections avancées et piloter des enquêtes complexes.

Le rôle implique du triage, des chasses aux menaces proactives, et l'intégration d'outils SIEM/SOAR dans les flux de travail. Le poste est ouvert à distance au Canada, avec options de bureau selon les besoins.