Marks & Spencer
BAE
Ingénieur Technique Principal SOC
À propos du poste
Lieu(x) : Royaume-Uni, Europe & Afrique : Royaume-Uni : Guildford || Royaume-Uni, Europe & Afrique : Royaume-Uni : Frimley
Lieu : Guildford, Frimley - Nous proposons une gamme d'arrangements de travail hybrides et flexibles – veuillez vous adresser à votre recruteur pour connaître les options relatives à ce poste en particulier.
BAE Systems Digital Intelligence regroupe 4,500 experts du numérique, de la cybersécurité et du renseignement. Nous collaborons dans 10 pays pour collecter, connecter et comprendre des données complexes, afin que les gouvernements, les États, les forces armées et les entreprises puissent obtenir un avantage numérique dans les environnements les plus exigeants.
Qui sommes-nous
Rejoignez BAE Systems et vous ferez partie de quelque chose de plus grand. En tant que membre apprécié de notre réseau mondial de collègues, vous apporterez vos compétences et perspectives uniques pour contribuer à l'innovation et protéger ce qui compte le plus. Vous serez chargé de jouer votre rôle dans la fourniture des solutions de défense, aérospatiales et de sécurité avancées et axées sur la technologie de demain, façonnant ainsi un avenir plus sûr pour nous tous.
Des profondeurs de l'océan aux confins de l'espace, il n'y a aucune limite à ce qu'une carrière chez BAE Systems pourrait vous apporter.
L'équipe
Nous travaillons dur et faisons souvent des efforts supplémentaires, mais nous reconnaissons les efforts de chacun et le fait que tout le monde a une vie en dehors du travail. Nous encourageons les gens à s'exprimer s'ils souhaitent changer de projet.
Pourquoi BAE Systems
C'est un endroit où vous pourrez faire une réelle différence. Vous ferez partie d'une culture inclusive qui valorise la diversité, récompense l'intégrité et le mérite, et où vous serez habilité à réaliser votre potentiel. Nous accueillons les candidats de tous horizons et en particulier ceux issus des communautés actuellement sous-représentées dans notre industrie, y compris les femmes, les minorités ethniques, les personnes handicapées et les personnes LGBTQ+.
Nous souhaitons également nous assurer que nos processus de recrutement sont aussi inclusifs que possible. Si vous avez un handicap ou une condition médicale (par exemple, dyslexie, autisme, trouble anxieux, etc.) qui pourrait affecter vos performances lors de certains types d'évaluations, veuillez vous adresser à votre recruteur pour discuter des ajustements raisonnables possibles.
La vie chez BAE Systems Digital Intelligence
Nous adoptons le travail hybride. Cela signifie que vous et vos collègues pouvez travailler dans différents endroits, comme à domicile, dans un autre bureau de BAE Systems ou sur le site d'un client, à temps partiel ou à temps plein, et que le travail peut se dérouler à différents moments de la journée.
En adoptant la technologie, nous pouvons interagir, collaborer et créer ensemble, même lorsque nous travaillons à distance les uns des autres. Le travail hybride offre une plus grande flexibilité quant au moment et à l'endroit où nous travaillons, nous aidant à mieux équilibrer notre vie professionnelle et personnelle, et à améliorer notre bien-être.
La diversité et l'inclusion font partie intégrante du succès de BAE Systems Digital Intelligence. Nous sommes fiers d'avoir une culture organisationnelle où les employés ayant des perspectives, des compétences, des expériences de vie et des antécédents variés – les meilleurs et les plus brillants esprits – peuvent travailler ensemble pour atteindre l'excellence et réaliser le potentiel individuel et organisationnel.
Intitulé du poste : Ingénieur Technique Principal
Description du poste
Nous recherchons une personne talentueuse et enthousiaste, dotée d'excellentes compétences techniques et relationnelles, pour agir en tant qu'Ingénieur Technique Principal afin de diriger les travaux de conception de haut et bas niveau pour les solutions de Centre des Opérations de Sécurité (SOC) livrées aux clients. La personne occupant ce poste devra diriger des conceptions technologiques en utilisant de petites équipes.
- Diriger la conception d'une gamme de solutions de sécurité et liées à la sécurité à travers les conceptions de haut niveau, les conceptions de bas niveau et les conceptions de déploiement, y compris la spécification des interfaces entre les composants de la solution.
- Soutenir la conception et la configuration d'une gamme d'outils de sécurité
- Spécifier les exigences d'infrastructure (RAM, Disque, CPU, Bande passante réseau) pour les outils de sécurité.
- Soutenir la création et la mise en place d'hébergements cloud et de conteneurs, ainsi que de VM et de conteneurs hébergés sur site (OnPrem), appliquer les contrôles de sécurité et les cadres de conformité.
- Soutenir la conception et la configuration des dispositifs de sécurité réseau, des routeurs et commutateurs réseau, la mise en place des VLAN, DNS et des capacités de gestion d'identité.
- Soutenir le déploiement des outils de sécurité
- Développer des procédures de test pour vérifier que les solutions répondent aux exigences fonctionnelles et non fonctionnelles.
- Soutenir la création et la maintenance des exigences et des user stories, et s'assurer que toutes les user stories et exigences sont suivies et traçables aux composants de la solution.
- Superviser les activités de déploiement/implémentation en s'assurant que les critères d'entrée sont remplis, que toutes les activités planifiées sont achevées et que les plans de retour arrière sont initiés si nécessaire.
- Examiner et approuver toute la documentation requise dans le cadre d'une mise en production ou d'un changement, y compris les guides de conception, de déploiement, de configuration et d'administration.
- Le rôle est celui d'un spécialiste technique en cybersécurité avec des connaissances des technologies de surveillance cyber et des outils, tactiques, techniques et procédures de cybermenace.
- Développer des procédures de test pour vérifier que les solutions répondent aux exigences fonctionnelles et non fonctionnelles.
- SME technique généraliste pour soutenir le déploiement et la configuration de divers outils.
Prérequis
Responsabilités principales
- Connaissance et expérience de la conception, de la construction, du déploiement et de l'exploitation de technologies SOC, y compris au moins deux des éléments suivants : SIEM, SOAR, EDR, Gestion des vulnérabilités, Threat Intelligence, pour identifier les signes d'intrusion.
- Expérience dans le déploiement et la configuration d'applications de manière performante sur le cloud et/ou sur site (OnPrem) pour supporter des débits d'ingestion de données élevés.
- Expérience avérée et réussie dans la conduite des activités d'intégration sur un SIEM.
- Connaissance des architectures et conceptions sur site (OnPrem), y compris :
- Contrôles de sécurité et outils de détection.
- Réseaux et architectures réseau sécurisées.
- Compréhension des modèles OSI et TCP/IP.
- Adressage IP, subnetting et protocoles de routage.
- Connaissance des configurations LAN/WAN et de la sécurité réseau (ACL, VLAN).
- Services de calcul.
- Services de stockage.
- Compréhension des meilleures pratiques de sécurité (moindre privilège, chiffrement).
- Compréhension de la manière de concevoir des architectures évolutives et résilientes.
- Installation et administration des systèmes d'exploitation.
- Fondamentaux de la cybersécurité.
- Compréhension des menaces courantes (malware, phishing, DDoS) et des techniques d'atténuation.
- Maîtrise de l'évaluation des risques et de la gestion des vulnérabilités.
- Administration des systèmes de sécurité.
- Expérience dans la gestion des solutions de sécurité des terminaux (antivirus, outils EDR).
- Maîtrise du contrôle d'accès des utilisateurs (Active Directory, LDAP).
- Capacité à configurer et maintenir des politiques système sécurisées (durcissement des serveurs).
- Autres
- Compréhension des structures organisationnelles typiques des opérations de sécurité, des politiques et des processus.
- Bonne connaissance et expérience des services informatiques d'entreprise courants.
- Compréhension détaillée de la threat intelligence et des acteurs de la menace, des TTPs et de l'opérationnalisation de la threat intelligence.
Veuillez noter que de nombreux postes chez BAE Systems sont soumis à des restrictions de sécurité et de contrôle des exportations. Ces restrictions, telles que votre nationalité, les nationalités que vous avez pu détenir précédemment et votre lieu de naissance, peuvent limiter les rôles que vous pouvez occuper au sein de l'organisation.
Tous les candidats doivent au minimum obtenir le Baseline Personnel Security Standard.
De nombreux postes exigent également des niveaux plus élevés de contrôle de sécurité national (National Security Vetting), pour lesquels les candidats doivent généralement avoir résidé de manière continue au Royaume-Uni pendant 5 à 10 ans, en fonction du niveau de contrôle requis pour le poste, afin de permettre des vérifications de sécurité significatives.
