Analyste senior, Équipe d'intervention avancée en sécurité (ASRT), Sécurité des applications Web

Le personnel de Thales conçoit des solutions de gestion des identités et de protection des données au cœur de la sécurité numérique. Les entreprises et les gouvernements comptent sur nous pour apporter de la confiance aux milliards d'interactions numériques qu'ils ont avec les gens. Nos technologies et services aident les banques à échanger des fonds, les gens à traverser les frontières, l'énergie à devenir plus intelligente et bien plus encore. Plus de 30 000 organisations comptent déjà sur nous pour vérifier l'identité des personnes et des choses, accorder l'accès aux services numériques, analyser de vastes quantités d'informations et crypter les données pour rendre le monde connecté plus sûr.

Résumé du poste

Vancouver, Hybride

Thales recherche un analyste senior, Équipe d'intervention avancée en sécurité (ASRT), qui travaillera au sein d'une équipe dédiée à la première intervention en cas d'incidents de sécurité et axée sur les aspects opérationnels de la sécurité des applications Web : analyse des menaces, suggestion de méthodes directes de remédiation et d'atténuation, et travail actif pour bloquer les attaques en temps réel.

Dans ce rôle axé sur le client, vous interagirez continuellement avec les clients pour atténuer les attaques de sécurité tout en créant des relations durables grâce à votre expertise technique et à votre engagement. Vous gérerez les escalades techniques et travaillerez en étroite collaboration avec les équipes Produit et CS pour nos produits de sécurité des applications (services à valeur ajoutée, développement, support, sécurité, haute direction) afin de résoudre les problèmes.

Vous serez une autorité technique de la suite de sécurité des applications d'Imperva, tout en améliorant constamment les meilleures pratiques pour les solutions et services. Vous travaillerez en étroite collaboration avec la direction pour mettre en œuvre et étendre le programme mondial d'intervention avancée en sécurité.

Domaines de responsabilité clés

• Servir de ressource technique senior pour l'équipe d'intervention avancée en sécurité (ASR) des Amériques, en fournissant un leadership technique, en encadrant les ingénieurs et en promouvant les meilleures pratiques en matière de réponse aux incidents et de sécurité des applications.
• Prendre en charge la résolution technique des problèmes complexes des clients, des escalades et des incidents critiques, en agissant en tant que conseiller de confiance tout en garantissant une communication rapide, une analyse des causes profondes et la satisfaction des clients.
• Collaborer avec les clients, les équipes de services, la réussite client, la recherche sur les menaces de sécurité, la gestion des produits, le développement de produits et les équipes d'ingénierie pour résoudre les problèmes à fort impact et stimuler les améliorations des produits et services.
• Analyser le trafic des clients, les journaux, les tendances des attaques, les alertes de sécurité et l'historique des cas pour identifier les risques, recommander des améliorations de sécurité et renforcer la posture globale de sécurité des applications des clients.
• Concevoir, mettre en œuvre et optimiser des politiques de sécurité personnalisées qui détectent, préviennent et atténuent les attaques de la couche application tout en minimisant les faux positifs et en garantissant une disponibilité optimale des applications.
• Servir de point d'escalade technique lors d'attaques d'applications sophistiquées, y compris des incidents de déni de service distribué (DDoS) à grande échelle, des menaces zero-day et des exploits d'applications Web avancés.
• Effectuer une analyse forensique des journaux d'application, des événements de sécurité et des charges utiles d'attaque pour identifier les vulnérabilités, valider les schémas d'attaque et fournir des recommandations de remédiation exploitables.
• Documenter les conclusions techniques, créer des articles de base de connaissances et partager les meilleures pratiques qui améliorent la cohérence opérationnelle, accélèrent la résolution des incidents et améliorent les capacités techniques de l'équipe ASR.
• Développer et maintenir des solutions d'automatisation pour rationaliser les flux de travail ASR, réduire l'effort manuel et améliorer l'efficacité de la réponse aux incidents.

Qualifications minimales

• Diplôme de bachelor de 4 ans minimum en systèmes d'information, informatique, télécommunications ou tout autre domaine technologique et minimum de 6 ans d'expérience en sécurité des applications ou des réseaux dans un rôle en contact avec la clientèle avec au moins les 3 dernières années dans un rôle d'ingénierie de sécurité/atténuation des menaces OU 4 ans d'expérience en sécurité des applications ou des réseaux avec une maîtrise dans un domaine technologique avec au moins 2 ans dans un rôle d'ingénierie de sécurité/atténuation des menaces.
• Excellente approche analytique et de résolution de problèmes ainsi qu'une capacité d'auto-apprentissage. Passion pour la réussite/le plaidoyer des clients.
• Expérience démontrée de travail avec la sécurité Internet et les technologies de réseau telles que TCP/IP, HTTP, SSL/TLS, les proxys, les pare-feu, le Top 10 de l'OWASP et les menaces automatisées de l'OWASP pour les applications Web.
• Expérience pratique dans l'identification des comportements de robots et l'atténuation des attaques de robots. Et avec les vulnérabilités des applications Web et les techniques d'attaque courantes (SQLi, XSS, Top 10 de l'OWASP, etc.).
• Expérience avec un ou plusieurs langages de script (c'est-à-dire python, bash, java, etc.).

Exigences particulières du poste

• Un certain degré de flexibilité pour prendre des rendez-vous les soirs et les matins, selon les besoins.

La rémunération globale cible (TTC) prévue, comprenant le salaire annuel et l'admissibilité aux primes, pour ce rôle est basée sur une fourchette de 78 027,75 $ à 139 038,26 $. L'entreprise se réserve le droit de payer finalement plus ou moins que la fourchette affichée et d'offrir des avantages supplémentaires et une autre rémunération, en fonction de circonstances non liées au statut d'un demandeur protégé par les lois locales, provinciales et fédérales.

Pourquoi nous rejoindre ?

Dites Bonjour et apprenez-en plus sur le travail chez Thales cliquez ici.

#LI-Hybrid

#LI-TI1

Thales offre un programme d'avantages sociaux complet pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, comprenant ce qui suit :

• Soins de santé et dentaires prolongés payés par l'entreprise, compte de dépenses de santé (CDS), assurance-vie, assurance accidents corporels, assurance invalidité de courte durée, programme de soins contre le cancer, assurance voyage, programme d'aide aux employés et programme de bien-être.

• Régimes d'épargne-retraite (REER, RRELC, CELI) avec une contribution de l'entreprise et une cotisation équivalente à un RRELC, sans période d'acquisition.

• Jours fériés payés, jours de vacances et congés de maladie payés.

• Assurance-vie facultative, assurance accidents corporels, assurance maladies graves, assurance invalidité de longue durée.

• Rabais aux employés sur l'assurance habitation, automobile et l'abonnement au gym.

Thales est un employeur souscrivant au principe de l'égalité d'accès à l'emploi qui valorise la diversité et l'inclusivité sur le lieu de travail. Thales s'engage à fournir des mesures d'adaptation dans toutes les parties du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui ont besoin d'aménagements sont invités à le signaler lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations d'adaptation fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.

Dans un monde de plus en plus en mouvement rapide, imprévisible – et plein d'opportunités, la confiance est essentielle pour que les sociétés prospèrent. La confiance dans nos institutions. La confiance dans nos systèmes. La confiance dans la technologie. La confiance les uns envers les autres.

Et les personnes sur lesquelles nous comptons tous pour faire tourner le monde, elles comptent sur Thales. Elles viennent nous voir avec de grandes ambitions : rendre la vie meilleure, nous garder plus en sécurité.

Du fond des océans aux profondeurs de l'espace et du cyberespace, nous aidons nos clients à naviguer dans l'incertitude avec confiance et vers de nouvelles frontières avec optimisme. Penser plus intelligemment et agir plus rapidement - maîtriser une complexité toujours plus grande et chaque moment décisif en cours de route.

Nous collaborons pour concevoir et fournir des solutions de haute technologie qui sont à la fois imaginatives et résilientes, centrées sur l'humain et durables. Pour qu'ensemble nous puissions exploiter le pouvoir extraordinaire de la technologie pour bâtir un avenir auquel nous pouvons tous faire confiance.