This job might no longer be available.

Security Analyst - Digital Forensics & Incident Response

Description du poste

Le poste est à pourvoir dans la DSI du Siège International d’Ubisoft à Paris, et plus particulièrement au sein de l’équipe chargée de la sécurité informatique.

Le mandat de cette équipe est d’évaluer les risques de sécurité que notre IT peut rencontrer et de gérer au quotidien les incidents de sécurité, le tout avec qualité et réactivité.

En tant que Security Analyst, votre rôle sera de travailler en collaboration avec toutes les équipes de sécurité et la direction pour assurer une correction ou une atténuation appropriée des incidents identifiés. Vous assumerez l'entière responsabilité des opérations de réponse aux incidents, déléguerez des responsabilités et coordonnerez toutes les actions avec les parties prenantes, y compris la direction. C’est un poste clé dans l’équipe des opérations de sécurité mondiale.

À ce titre, vous intervenez sur différentes missions :

Réponse à l'incident :

• Diriger les activités de réponse aux incidents avant, pendant et après les incidents ;
• Coordonner la réponse aux incidents avec d'autres équipes et assigner des responsabilités ; déléguer si nécessaire ;
• Rédiger, examiner et communiquer les rapports post mortem aux parties prenantes ;
• Diriger les enquêtes internes (siège local et siège social) conformément aux politiques établies ;
• Faire appel à des experts en droit, en conformité et en protection de la vie privée, selon les besoins, pour consulter et conseiller sur les mesures à prendre en ce qui concerne les aspects réglementaires des incidents ;
• Participer à la mise en œuvre d'un ensemble complet de workflows de réponse aux incidents, y compris l'automatisation et la réponse aux vulnérabilités ;
• Fournir une expertise et diriger les efforts en matière de prévention des incidents : coordonner avec d’autres équipes pour définir des mesures ayant pour objectif la réduction du nombre d’incidents ;
• Préparer des scénarios et tester les procédures régulièrement avec les équipes internes.

«Threat Intelligence» :

• 10% à 40% de threat hunting, de travail sur des projets annexes ou de développement informatique ;
• Identifier les risques opérationnels et les amener à un niveau acceptable pour la direction ;
• Collaborer à tous les aspects des activités de renseignement sur les menaces, y compris la recherche de menaces, l’analyse de programmes malveillants et la criminalistique ;
• Développer, maintenir et documenter les processus d'analyse opérationnelle ;

Nos Security Analyst comme l’ensemble de nos collaborateurs sont encouragés à participer aux formations et recevront le soutien de la direction.

Qualifications

Background

• Nous recherchons des personnes passionnées de sciences informatiques et expertes en sécurité.

Compétences requises

• Maîtrise d’au moins un ‘Security information management system’, idéalement Splunk ;
• Vous avez déjà travaillé sur les sujets suivants : un système de détection d’intrusion (IDS), des techniques de ‘Data Loss Prevention’ (DLP), un logiciel de type ‘endpoint detection and response’ (EDR) ;
• Capacité à comprendre les enjeux business des problèmes de sécurité IT ;
• Anglais courant indispensable : une partie des équipes ne parle pas français.

Compétences bonus

• Les certifications GCFA, OSCP, CISSP, SANS ou autres certifications majeures de cybersécurité sont des atouts ;
• Intérêt pour les jeux vidéos.

Description de l'entreprise

Chez Ubisoft, nous écrivons le futur du divertissement. Acteur majeur du jeu vidéo dans le monde, nous investissons aussi dans de nouveaux domaines et sur de nouveaux territoires pour garder une longueur d'avance et s'adresser à des audiences toujours plus nombreuses et variées.

Nos équipes IT sont centrales pour ces développements. Que ce soit pour nos joueurs ou pour nos collaborateurs, elles sont garantes de services et d’infrastructures à la hauteur des plus grands défis technologiques.

Pour les relever, nous recherchons des personnes qui veulent faire bouger les lignes. Vos idées, vos connaissances, vos interactions… auront de l’impact sur l’expérience de travail ou de jeux de milliers de personnes dans le monde. Au quotidien, nous vous ferons confiance et donnerons les moyens et la flexibilité de mener à bien vos projets, de A à Z, dans un souci de qualité et de service à la hauteur de nos ambitions.