Ingenieur en vulnerabilites de cybersecurity

Dans des marches en evolution rapide, les clients du monde entier comptent sur Thales. Thales est une entreprise ou des personnes brillantes du monde entier se rassemblent pour partager des idees et s'inspirer mutuellement. Dans l'aerospace, le transport, la defense, la securite et l'espace, nos architectes concoivent des solutions innovantes qui rendent notre avenir possible.

Depuis des decennies, Ottawa est un leader mondial de la technologie. Aujourd'hui, la capitale du Canada abrite l'un des ecosystemes technologiques les plus brillants et les plus diversifies d'Amerique du Nord. Elue meilleur endroit ou vivre au Canada en 2017 par Maclean's, Ottawa offre un faible cout de la vie avec une haute qualite de vie. Le bureau de Thales a Ottawa est un fournisseur majeur et un partenaire de confiance a long terme pour le MDN, permettant aux Forces armees canadiennes et a la Garde cotiere canadienne d'atteindre le succes de leur mission.

Il s'agit d'un role a distance et localise a Ottawa, ON.

Resume du poste

Les cyberattaques sont en augmentation dans le monde entier, les pirates informatiques et autres criminels ciblant les entreprises de toutes tailles pour voler des informations precieuses ou paralyser les reseaux informatiques. Les analystes en cybersecurite sont apprecies pour leur capacite a proteger les informations et les systemes d'une organisation contre de telles attaques.

Ce poste est responsable de fournir des services continus de securite de l'information a tous les aspects des environnements informatiques d'entreprise sur site et dans le cloud. L'ingenieur en vulnerabilites de cybersecurite devra travailler dans plusieurs fonctions de securite et avoir un accent principal fort sur les activites de reponse aux incidents.

Domaines cles de responsabilite

• Doit etre capable d'surveiller et d'evaluer les vulnerabilites nouvellement divulguees et emergentes de Thales CTI, OSINT, Thales CERT, PSIRT, des avis de fournisseurs, des chercheurs en securite, des bases de donnees de vulnerabilites et d'autres sources de confiance.
• Doit etre capable d'initier et de coordonner les activites de reponse aux vulnerabilites de l'entreprise pour les vulnerabilites ayant un impact potentiel sur les entreprises et les reseaux de Thales.
• Doit etre capable d'engager les equipes d'infrastructure, informatiques, d'application, de cloud, de produit et de securite pour valider l'exposition et determiner les actions requises.
• Doit avoir une connaissance pratique des tactiques et techniques des acteurs de la menace.
• Doit etre capable d'etablir une propriete claire, des priorites, des delais de reponse et des voies d'escalade.
• Doit etre capable de suivre les activites de remediation et d'attenuation jusqu'a leur terme et de valider que le risque identifie a ete traite de maniere approprie.
• Doit etre capable d'escalader les delais manques, la propriete non resolue, l'incertitude technique importante ou le risque residuel materiel a la direction appropriee.
• Doit etre capable de maintenir des rapports de statut clairs pour les equipes techniques, la direction de la cybersecurite et d'autres parties prenantes.
• Doit etre capable d'analyser les vulnerabilites nouvellement divulguees pour comprendre les composants affectes, les prerequis d'exploitation, les vecteurs d'attaque, les privileges requis, l'exploitabilite, l'impact potentiel et les attenuations disponibles.
• Doit etre capable d'examiner les CVE, les avis de fournisseurs, les publications de recherche en securite, les informations de preuve de concept, le renseignement sur les exploits et la documentation technique pertinente.
• Doit evaluer si des technologies ou des configurations vulnerables sont presentes dans l'entreprise et s'associer aux proprietaires de technologie pour valider l'exposition reelle.
• Responsable de traduire des informations complexes sur les vulnerabilites en orientations claires et exploitables pour les equipes d'infrastructure, d'application, de developpement de produits et de direction.
• Responsable de s'associer aux equipes de detection et de reponse aux incidents lorsqu'une vulnerabilite necessite une enquete pour une eventuelle exploitation anterieure ou une surveillance supplementaire.

Qualifications de base

• Baccalaureat en systemes d'information informatique, programmation, ingenierie ou domaine connexe avec un minimum de 5 ans et plus d'experience en cybersecurite, dont au moins 3 a 4 ans en gestion des vulnerabilites, analyse des vulnerabilites, ingenierie de securite, reponse aux incidents, intelligence des menaces, tests d'intrusion ou fonction de securite technique etroitement liee.
• 5 a 7 ans d'experience dans les domaines de la cybersecurite.
• 3 a 5 ans d'experience demontree dans l'analyse des CVE et la determination de leur pertinence et de leur impact reel au sein d'environnements d'entreprise complexes.
• Forte comprehension de l'exploitation des vulnerabilites, des chemins d'attaque, des systemes d'exploitation, des applications d'entreprise, des reseaux, de l'authentification, des limites de privileges et des controles de securite courants.
• Capacite a interpreter les avis des fournisseurs, la recherche technique en securite, les informations de preuve de concept, les journaux, les configurations et les preuves de vulnerabilite.
• Connaissance pratique des environnements Windows et Linux, de l'infrastructure reseau, des technologies cloud, de la virtualisation, des conteneurs et des applications d'entreprise.
• Capacite a coordonner de maniere independante des activites de reponse technique urgentes et transversales impliquant plusieurs equipes et des priorites concurrentes.
• Solides competences organisationnelles et capacite a suivre de multiples activites concurrentes de reponse aux vulnerabilites jusqu'a leur cloture.

Qualifications preferees

• Solide connaissance de tous les aspects de la securite de l'information dans les domaines de la prevention, de la detection et de la reponse.
• Doit etre hautement analytique et soucieux du detail, dote de competences organisationnelles pour gerer le travail attribue jusqu'a son terme.
• Experience dans le support d'environnements d'entreprise de grande taille, complexes ou distribues a l'echelle mondiale.
• Experience de travail a travers l'informatique d'entreprise, l'infrastructure partagee, le developpement de logiciels, le cloud et les environnements de produits.
• Experience dans l'utilisation de scripts ou de l'automatisation avec Python, PowerShell, API, SQL ou des technologies similaires pour soutenir l'analyse des vulnerabilites et la correlation des donnees.

Exigences physiques

Environnement de bureau typique

Exigences particulieres du poste

Horaire : Premier quart de travail du lundi au vendredi ; Heures d'ouverture principales du lundi au vendredi, etc.

Exigences de conformite reglementaire

Canada

Acces au materiel, aux logiciels, aux informations techniques controles par le commerce, autorisation du Programme des marchandises controlees et habilitation de securite secrete

Ce que nous offrons

• Thales offre un programme d'avantages sociaux complet pour tous les employes a temps plein travaillant 24 heures ou plus par semaine et leurs personnes a charge admissibles, y compris ce qui suit :
• Sante complementaire, dentaire, compte d'epargne sante, assurance vie, assurance deces et mutilation accidentelle, invalidite de courte duree, programme de soins du cancer, assurance voyage, programme d'aide aux employes et programme de bien-etre payes par l'entreprise.
• Regimes d'epargne-retraite (REER, FERR, CELI) avec une cotisation de l'entreprise et une correspondance a un FERR, sans periode d'acquisition.
• Jours feries, jours de vacances et conge de maladie payes par l'entreprise.
• Assurance vie facultative, deces et mutilation accidentelle, maladie grave, invalidite de longue duree.
• Rabais pour les employes sur l'assurance habitation, automobile et l'abonnement au gym.

Pourquoi vous joindre a nous ?

La plage de marche de reference pour la remuneration cible totale (RCT) pour ce poste, comprenant le salaire de base annuel et la cible de remuneration variable, se situe entre 123 459,00 $ et 172 842,60 $ CA par an en totalisant la cible en especes.

Thales est un employeur d'egalite des chances qui valorise la diversite et l'inclusivite sur le lieu de travail. Thales s'engage a fournir des adaptations dans toutes les parties du processus d'entrevue. Les candidats selectionnes pour une entrainement qui necessitent une adaptation sont pries d'en aviser lors de l'invitation a une entrevue. Nous travaillerons avec vous pour repondre a vos besoins. Toutes les informations d'adaptation fournies seront traitees de maniere confidentielle et utilisees uniquement dans le but de fournir une experience candidate accessible.