Analyste senior, équipe d'intervention de sécurité avancée (ASRT), sécurité des applications Web

Le personnel de Thales conçoit des solutions de gestion des identités et de protection des données au cœur de la sécurité numérique. Les entreprises et les gouvernements comptent sur nous pour apporter la confiance dans les milliards d'interactions numériques qu'ils ont avec les gens. Nos technologies et services aident les banques à échanger des fonds, les gens à traverser les frontières, l'énergie à devenir plus intelligente et bien plus encore. Plus de 30 000 organisations comptent déjà sur nous pour vérifier l'identité des personnes et des choses, accorder l'accès aux services numériques, analyser de vastes quantités d'informations et crypter des données pour rendre le monde connecté plus sûr.

Résumé du poste

Vancouver, Hybride

Thales recherche un analyste senior, équipe d'intervention de sécurité avancée (ASRT), qui travaillera avec une équipe dédiée à la première intervention en cas d'incidents de sécurité et axée sur les aspects opérationnels de la sécurité des applications Web : analyse des menaces, suggestion de méthodes directes de correction et d'atténuation, et travail actif pour bloquer les attaques en temps réel.

Dans ce rôle en contact avec les clients, vous interagirez continuellement avec les clients pour atténuer les attaques de sécurité tout en créant des relations durables grâce à votre expertise technique et à votre engagement. Gérez les escalades techniques et travaillez en étroite collaboration avec les équipes Produit et CS pour nos produits de sécurité des applications (services à valeur ajoutée, développement, support, sécurité, haute direction) afin de résoudre les problèmes.

Vous serez une autorité technique de la suite de sécurité des applications d'Imperva, tout en améliorant constamment les meilleures pratiques pour les solutions et les services. Vous travaillerez en étroite collaboration avec la direction pour mettre en œuvre et étendre le programme mondial d'intervention de sécurité avancée.

Domaines de responsabilité clés

• Servir de ressource technique senior pour l'équipe d'intervention de sécurité avancée (ASR) des Amériques, en fournissant un leadership technique, en encadrant les ingénieurs et en promouvant les meilleures pratiques en matière de gestion des incidents et de sécurité des applications.
• Assumer la résolution technique des problèmes clients complexes, des escalades et des incidents critiques, en agissant en tant que conseiller de confiance tout en assurant une communication rapide, une analyse des causes fondamentales et la satisfaction du client.
• Collaborer avec les clients, les équipes de services, la réussite client, la recherche sur les menaces de sécurité, la gestion des produits, le développement de produits et les équipes d'ingénierie pour résoudre les problèmes à impact élevé et stimuler les améliorations des produits et services.
• Analyser le trafic client, les journaux, les tendances d'attaque, les alertes de sécurité et l'historique des cas pour identifier les risques, recommander des améliorations de sécurité et renforcer la posture globale de sécurité des applications des clients.
• Concevoir, mettre en œuvre et optimiser des politiques de sécurité personnalisées qui détectent, préviennent et atténuent les attaques de la couche application tout en minimisant les faux positifs et en assurant une disponibilité optimale des applications.
• Servir de point d'escalade technique lors d'attaques d'applications sophistiquées, y compris des incidents de déni de service distribué (DDoS) à grande échelle, des menaces zero-day et des exploits d'applications Web avancés.
• Effectuer une analyse forensique des journaux d'applications, des événements de sécurité et des charges utiles d'attaque pour identifier les vulnérabilités, valider les schémas d'attaque et fournir des recommandations de correction exploitables.
• Documenter les conclusions techniques, créer des articles de base de connaissances et partager les meilleures pratiques qui améliorent la cohérence opérationnelle, accélèrent la résolution des incidents et améliorent les capacités techniques de l'équipe ASR.
• Développer et maintenir des solutions d'automatisation pour rationaliser les flux de travail ASR, réduire l'effort manuel et améliorer l'efficacité de la réponse aux incidents.

Qualifications minimales

• Baccalauréat d'au moins 4 ans en systèmes d'information, informatique, télécommunications ou tout domaine technologique et au moins 6 ans d'expérience en sécurité des applications ou des réseaux dans un rôle en contact avec les clients, avec au moins les 3 dernières années dans un rôle d'ingénierie de sécurité / atténuation des menaces OU 4 ans d'expérience en sécurité des applications ou des réseaux avec une maîtrise dans un domaine technologique avec au moins 2 ans dans un rôle d'ingénierie de sécurité / atténuation des menaces.
• Excellente approche analytique et de résolution de problèmes ainsi qu'une capacité d'auto-apprentissage. Passion pour la réussite/le plaidoyer des clients.
• Expérience démontrée de travail avec les technologies de sécurité Internet et de réseau telles que TCP/IP, HTTP, SSL/TLS, les proxys, les pare-feu, le Top 10 de l'OWASP et les menaces automatisées de l'OWASP pour les applications Web.
• Expérience pratique dans l'identification des comportements de BOT et l'atténuation des attaques de BOT. Et avec les vulnérabilités des applications Web et les techniques d'attaque courantes (SQLi, XSS, OWASP Top 10, etc.).
• Expérience avec un ou plusieurs langages de script (c'est-à-dire python, bash, java, etc.).

Exigences particulières du poste

• Un certain degré de flexibilité pour prendre des rendez-vous le soir et le matin, selon les besoins.

La rémunération globale cible (TTC) prévue, y compris le salaire annuel et l'admissibilité au bonus, pour ce rôle est basée sur une fourchette de 78 027,75 $ - 139 038,26 $. L'entreprise se réserve le droit de payer finalement plus ou moins que la fourchette affichée et d'offrir des avantages supplémentaires et d'autres rémunérations, en fonction de circonstances non liées au statut d'un demandeur protégé par les lois locales, provinciales et fédérales.

Pourquoi nous rejoindre ?

Dites HI et apprenez-en plus sur le travail chez Thales cliquez ici.

Thales offre un programme d'avantages sociaux étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, y compris les éléments suivants :

• Soins de santé complémentaires, dentaire, CÉ, vie, accidents corporels, incapacité de courte durée, programme de soins contre le cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.
• Régimes d'épargne-retraite (REER, RPDB, CELI) avec une contribution de l'entreprise et une cotisation équivalente à un RPDB, sans période d'acquisition.
• Jours fériés, jours de vacances et congé de maladie payés par l'entreprise.
• Assurance vie volontaire, accidents corporels, maladies graves, incapacité de longue durée.
• Rabais pour employés sur l'habitation, l'auto et l'abonnement au gym.

Thales est un employeur souscrivant au principe de l'égalité d'accès à l'emploi qui valorise la diversité et l'inclusivité sur le lieu de travail. Thales s'engage à fournir des accommodements dans toutes les parties du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui ont besoin d'un accommodement sont priés d'en aviser en conséquence lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations d'accommodement fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.