Spécialiste de la cybersécurité

Dans des marchés en rapide évolution, les clients du monde entier font confiance à Thales. Thales est une entreprise où des personnes brillantes du monde entier se réunissent pour partager des idées et s'inspirer mutuellement. Dans les secteurs de l'aérospatiale, du transport, de la défense, de la sécurité et de l'espace, nos architectes conçoivent des solutions innovantes qui rendent possible notre avenir.

Fredericton, N.-B., (CAN.), Hybride

Résumé du poste

Thales a un poste vacant de Spécialiste de la cybersécurité (Ingénieur en détection) qui sera responsable de la prévention des incidents de cybersécurité par la surveillance, la détection et l'analyse en temps réel des intrusions potentielles. Cela comprend l'utilisation d'outils de dépannage pour analyser et répondre aux cybermenaces, la rédaction de scripts pour faciliter l'analyse et la réponse rapides, et la réponse aux événements de sécurité. Le poste exploite et règle les outils de sécurité, fournit les exigences pour les nouvelles capacités de sécurité et crée des cas d'utilisation pour la surveillance.

Exigence de conformité réglementaire

Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada et/ou du règlement américain sur l'administration des exportations (EAR). Tous les candidats doivent être admissibles ou en mesure d'obtenir une autorisation pour un tel accès.

Principaux domaines de responsabilité

Un analyste chevronné capable d'aider aux enquêtes et à la réponse aux incidents sur IBM QRadar et Microsoft Sentinel. Un administrateur connaissant la création de contenu de détection et l'administration de la plateforme QRadar.

• Développer et maintenir l'automatisation de la sécurité pour la surveillance récurrente, les contrôles de sécurité, la réponse aux incidents et les activités de remédiation.
• Améliorer continuellement la surveillance de la sécurité, les capacités de détection, les processus d'alerte et l'efficacité opérationnelle.
• Concevoir, développer et maintenir des tableaux de bord de sécurité pour soutenir la surveillance opérationnelle, la détection des menaces et les rapports.
• Créer, réviser, régler et maintenir les règles de détection SIEM pour améliorer la visibilité des menaces, réduire les faux positifs et répondre aux menaces émergentes.
• Effectuer l'assurance qualité (AQ) et tester les configurations de sécurité, les règles de détection, l'automatisation et les capacités de surveillance.
• Développer et maintenir les processus d'analyse syntaxique des journaux, de normalisation et d'intégration pour assurer une collecte et une analyse précises des événements de sécurité.
• Administrer, configurer, maintenir et optimiser IBM QRadar SIEM, y compris la santé de la plateforme, les performances, les intégrations et le support opérationnel.
• Préparer des rapports opérationnels, des mesures de sécurité et des mises à jour de statut, et participer aux réunions du comité de pilotage pour communiquer les progrès, les risques et les priorités.

Qualifications minimales

Éducation

• Baccalauréat en informatique, en génie informatique/logiciel, en sécurité de l'information ou dans une discipline technique connexe ; ou une combinaison équivalente d'études postsecondaires et d'expérience pratique pertinente.

Expérience

• 3 à 5 ans d'expérience pratique en sécurité infonuagique, en opérations de sécurité, en ingénierie de détection ou en réponse aux incidents
• Expérience démontrée de travail de manière autonome sur les opérations de sécurité quotidiennes, avec le discernement nécessaire pour reconnaître quand escalader des décisions complexes ou à fort impact.
• Expérience de travail au sein d'un processus structuré de réponse aux incidents et de collaboration avec un SOC/CSOC.

Compétences

• Expérience pratique des outils de sécurité IBM QRadar et Microsoft Sentinel, en particulier Microsoft Defender pour le cloud et Microsoft Sentinel (triage des alertes, enquête et réglage de la détection).
• Expérience en rédaction et en réglage de détections à l'aide de langages de requête et de script.
• Familiarité avec les concepts de gestion des vulnérabilités et les bases de renforcement de la sécurité.
• Connaissance pratique des tactiques, techniques et procédures courantes des attaquants (par exemple, MITRE ATT&CK).
• Capacité à enquêter sur des incidents de sécurité complexes et à identifier les causes profondes.
• Capacité à communiquer les conclusions techniques, les risques et les recommandations aux parties prenantes techniques et non techniques.
• Capacité à travailler de manière autonome, à prioriser les enquêtes et à prendre des décisions fondées sur les risques.
• Capacité à dépanner les outils de sécurité et à identifier les lacunes dans la détection et la surveillance.

Admissibilité / Habilitation

• Doit être admissible à obtenir et à maintenir l'habilitation de sécurité requise pour le poste, et à respecter les exigences du Programme des marchandises contrôlées et du contrôle des exportations applicable.

Qualifications préférées

• Certifications couvrant les principes de la cybersécurité telles que GSEC, Security+ ou CISSP
• Certifications avancées ou spécialisées telles que :
  • SC-200
  • GIAC GCFA/GCIH/GCIA
  • Offsec OSCP

Transparence salariale

La rémunération cible totale (RCT) prévue, comprenant le salaire annuel et l'admissibilité aux primes pour ce poste, est de 110 000 $ à 140 000 $ CAD par année. L'entreprise se réserve le droit de payer ultimement plus ou moins que la fourchette affichée et d'offrir des avantages sociaux supplémentaires et d'autres compensations, selon des circonstances sans rapport avec le statut d'un candidat protégé par les lois locales, provinciales et fédérales.

IA

Nous utilisons des outils activés par l'intelligence artificielle dans le cadre de notre processus de recrutement pour soutenir des activités telles que la recherche de candidats, le jumelage de CV et la planification d'entrevues. Ces outils peuvent aider à filtrer et à évaluer les candidatures et à recommander des correspondances potentielles en fonction des exigences de la description de poste. Toutes les décisions d'embauche, y compris l'évaluation, la sélection et la disposition des candidats, sont prises par des recruteurs humains. L'intelligence artificielle ne prend pas de décisions d'embauche en notre nom.

Ce que nous offrons

Thales offre un programme de avantages sociaux complet pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, incluant ce qui suit :

Soins de santé complémentaires, dentaire, cSS, vie, AD&D, invalidité de courte durée, programme de soins contre le cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.

Régimes d'épargne-retraite (REER, RPDCE, CELI) avec une contribution de l'entreprise et une cotisation jumelée à un RPDCE, sans période d'acquisition.

Jours fériés, jours de vacances et congés de maladie payés par l'entreprise.

Assurance vie volontaire, AD&D, maladies graves, invalidité de longue durée.

Rabais pour les employés sur l'habitation, l'automobile et l'abonnement au centre de conditionnement physique.

Pourquoi vous joindre à nous?

Dites HI et apprenez-en plus sur le travail chez Thales cliquez ici.

Thales offre l'égalité des chances en matière d'emploi, ce qui valorise la diversité et l'inclusivité sur le lieu de travail. Thales s'engage à fournir des mesures d'adaptation à toutes les étapes du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui ont besoin d'une mesure d'adaptation sont priés de le signaler lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations d'adaptation fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.

Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada, du Programme des marchandises contrôlées du Canada, du Programme de sécurité industrielle du Canada, des Règlements sur le trafic international d'armes (ITAR) des États-Unis et/ou des Règlements sur l'administration des exportations (EAR) des États-Unis. Tous les candidats doivent être admissibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'admissibilité au Programme des marchandises contrôlées du Canada et être en mesure d'obtenir une habilitation de sécurité de fiabilité renforcée du Canada.

À propos de Thales

Dans un monde de plus en plus rapide, imprévisible et plein d'opportunités, la confiance est essentielle pour que les sociétés prospèrent. La confiance dans nos institutions. La confiance dans nos systèmes. La confiance dans la technologie. La confiance mutuelle.

Et les personnes sur lesquelles nous comptons tous pour faire tourner le monde comptent sur Thales. Elles viennent nous voir avec de grandes ambitions : améliorer la vie, assurer notre sécurité.

Du fond des océans aux profondeurs de l'espace et du cyberespace, nous aidons nos clients à naviguer dans l'incertitude avec confiance et vers de nouvelles frontières avec optimisme. Penser plus intelligemment et agir plus rapidement - maîtriser une complexité toujours plus grande et chaque moment décisif en cours de route.

Nous collaborons pour concevoir et fournir des solutions de haute technologie qui sont à la fois imaginatives et résilientes, centrées sur l'humain et durables. Pour qu'ensemble nous puissions exploiter l'extraordinaire puissance de la technologie pour bâtir un avenir auquel nous pouvons tous faire confiance.