Threat Research Engineer

Chez Proofpoint, nous croyons en notre mission ! Notre engagement repose sur la passion et l'orientation client au cœur de notre activité. Si vous souhaitez travailler dans un environnement où la dévouement et l'enthousiasme sont les moteurs de la réussite, vous allez adorer faire partie de notre équipe.

Proofpoint est une entreprise leader en cybersécurité dédiée à la protection des actifs les plus critiques et des plus grands risques des organisations : leurs employés. Avec une vaste gamme de solutions basées sur le cloud, Proofpoint aide les entreprises du monde entier à contrer les menaces ciblées, à sécuriser leurs données et à renforcer leur personnel contre les cyberattaques. Digne de confiance pour les principales organisations, y compris plus de la moitié des entreprises du Fortune 1000, nos solutions de sécurité et de conformité centrées sur les personnes offrent une atténuation complète des risques sur les plateformes d'email, de cloud, de médias sociaux et de web.

Notre focalisation unique sur la protection des actifs les plus vitaux de nos clients fait de nous un leader de la cybersécurité de nouvelle génération. Chez Proofpoint, nous croyons que La Protection Commence par les Personnes.

Nous recherchons un Ingénieur de Recherche en Menaces responsable de la création de détections et de l'activation de solutions pour se protéger contre les menaces émergentes. Ce rôle implique le développement de règles pour notre ensemble de règles de flux IDS Emerging Threats Pro et de détections statiques pour les menaces basées sur les emails. Vous rechercherez un paysage dynamique de phishing, de logiciels malveillants et d'exploits pour créer des signatures réseau et basées sur des fichiers.

• Écrire des règles de détection d'intrusion pour les plateformes Snort et Suricata
• Créer des règles ClamAV pour le traitement statique interne
• Améliorer les règles actuelles avec des métadonnées supplémentaires pour une meilleure granularité de déploiement
• Répondre aux questions de support concernant les conseils sur les règles et les faux positifs
• Collaborer avec la communauté open-source pour maintenir et optimiser l'ensemble de règles ETOpen
• Rechercher de nouvelles et anciennes menaces, y compris les logiciels malveillants, les kits d'exploitation et les vulnérabilités

• Créatif et enthousiaste pour le domaine des logiciels malveillants
• Insight sur les paysages actuels et futurs des menaces
• Expérience avec les outils d'inspection du trafic réseau comme Wireshark, tcpdump, Moloch, etc.
• Compétence en écriture de signatures pour les plateformes IDS Snort ou Suricata
• Expérience avec les règles YARA et la création de signatures ClamAV
• Familiarité avec les technologies de virtualisation (VMware, VirtualBox, KVM, etc.)
• Expérience dans les langages de script, avec une maîtrise de Lua et Python de préférence
• Compétence en analyse et interprétation des artefacts hôtes, réseaux, et mémoire provenant des environnements sandbox
• Maitrise du PCRE
• Excellentes compétences en communication verbale et écrite
• Capacité à travailler de manière autonome

Chez Proofpoint, la protection des personnes est au cœur de tout ce que nous faisons. Notre gamme primée de solutions de cybersécurité est animée par une équipe diversifiée, motivée et orientée vers le client. Nous sommes une entreprise multinationale inclusive qui valorise l'enrichissement de la culture plutôt que l'ajustement à la culture, encourageant les personnes de tous horizons à postuler.

Nous croyons que l'embauche des meilleurs et des plus brillants favorise une culture de collaboration et d'appréciation. Explorez votre avenir avec Proofpoint – postulez dès aujourd'hui! #LifeAtProofpoint #LI-PH1

Si vous êtes passionné par la croissance et que vous vous épanouissez dans un environnement dynamique et enthousiaste, vous profiterez d'une carrière épanouissante avec nous!

En ligne avec les valeurs de Proofpoint et les lois applicables, nous veillons à la transparence et à l'équité des