Consultant principal en sécurité en matière d'intervention en cas d'incident, Mandiant, Google Cloud

Google; Alberta; On-site; CAD 166,000 - 170,000; Full time

Job summary

Google Cloud, via Mandiant, recherche un consultant en intervention en cas d'incident au Canada pour mener des enquêtes complexes et circonscrire les incidents. Vous codifierez les tactiques et outils des attaquants et dirigerez des enquêtes en contact direct avec les clients, en examinant preuves basées sur le nuage et le réseau, et vous présenterez des rapports techniques et exécutifs détaillés.

Google offre un environnement dynamique, des déplacements jusqu'à 30 % et des opportunités de

Qualifications

• Baccalauréat ou expérience équivalente en informatique ou cybersécurité.
• 5 ans d'expérience en enquêtes et confinement d'incidents.
• 5 ans d'expérience en criminalistique réseau, analyses de triage malwares, ou forensics cloud/mémoire.
• Capacité de voyager jusqu'à 30% du temps.

Responsibilities

• Collaborer pour enquêter et circonscrire les incidents.
• Codifier les tactiques et indicateurs de compromission à appliquer
• Diriger des enquêtes complexes avec clients et examiner preuves cloud/réseau.
• Élaborer et présenter rapports complets à l'équipe technique et aux cadres.

Skills

Expérience en enquêtes et confinement

Criminalistique réseau

Analyse des malwares

Capacité de voyager

Education

Baccalauréat en informatique, systèmes d'information, cybersécurité ou discipline technique connexe, ou expérience pratique équivalente

Job description

Cette offre d'emploi concerne un poste vacant existant.

Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de nos processus de recrutement.

Remarque : En postulant à cette offre, vous pourrez indiquer où vous préférez travailler parmi les propositions suivantes :

À distance : Ontario, CA; Alberta, CA; British Columbia, CA; New Brunswick, CA; Quebec, CA.

Qualifications minimales:

• Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans une discipline technique connexe, ou expérience pratique équivalente
• Cinq ans d'expérience de travail dans les enquêtes, l'analyse ou les actions de confinement de bout en bout en matière d'intervention en cas d'incident
• Cinq ans d'expérience en matière d'enquête dans le domaine de la criminalistique de réseau, de l'analyse du triage des logiciels malveillants, de la criminalistique infonuagique ou de la criminalistique de disques et de la mémoire
• Capacité de voyager jusqu'à 30 % du temps

Qualifications souhaitées:

• Certification dans le domaine des plateformes infonuagiques
• Expérience des concours de sécurité, des activités Capture the Flags (CTF) ou des plateformes de test, telles que Hack the Box, TryHackMe, Overthewire, etc.
• Capacité à communiquer les résultats et les stratégies d'enquête au personnel technique, à la haute direction, aux conseillers juridiques, et aux clients internes et externes
• Capacité à communiquer couramment en anglais et en français pour travailler avec des partenaires internes et les équipes des clients
• Excellentes compétences en matière de gestion du temps et de projets

À propos de cette offre d'emploi

Les services Mandiant fournissent des interventions de pointe en cas d'incident, des évaluations, des transformations et des services gérés de détection et d'intervention, de même que des services de formation avec un soutien tactique approfondi. Mandiant aide les organisations à détecter efficacement les menaces et à y répondre, ainsi qu'à réduire l'incidence globale du risque sur les affaires avant, pendant et après un incident. Nos intervenants sont en mesure de résoudre les incidents de sécurité rapidement, efficacement et à grande échelle en fournissant une intervention en cas d'incident complète qui inclut l'enquête, le confinement, les corrections et la gestion de crise. Des équipes de consultants spécialisés dans la gestion des incidents informatiques et axées sur le client sont formées pour enquêter sur les incidents de sécurité des données les plus complexes, les maîtriser et assurer la reprise après sinistre. Les équipes fournissent un service de premier ordre, aidant les clients à gérer des incidents techniquement complexes et de première importance. Si vous souhaitez enquêter sur les crimes et les violations informatiques qui font la une des journaux, et bien d'autres qui ne la font pas, alors cette occasion est pour vous. En tant que consultant en matière d'intervention en cas d'incident, vous fournirez des interventions de pointe en cas d'incident, des évaluations, des transformations et des services gérés de détection et d'intervention, de même que des services de formation avec un soutien tactique approfondi. Vous aiderez les organisations à détecter efficacement les menaces et à y répondre, ainsi qu'à réduire l'incidence globale du risque sur les affaires avant, pendant et après un incident. Vous serez en mesure de résoudre les incidents de sécurité rapidement, efficacement et à grande échelle en fournissant une intervention complète en cas d'incident, notamment en matière d'enquête, de confinement, de corrections et de gestion de crise. Dans ce poste, vous travaillerez sur des missions consistant notamment à aider les clients à gérer des incidents techniquement complexes et très médiatisés, à effectuer des analyses criminalistiques, à rechercher des menaces et à trier les logiciels malveillants. Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue dans la gestion de certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure validation de sécurité du secteur garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur. Le salaire de base canadien pour ce poste à temps plein est de Canada: $166000 - $170000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente.

En savoir plus sur les avantages chez Google .

Responsabilités

• Collaborer avec les équipes internes et les équipes des clients afin d'enquêter sur les incidents et de les circonscrire
• Reconnaître et codifier les tactiques, les procédures et les outils utilisés par les pirates informatiques, de même que les indicateurs de compromission pouvant être appliquées aux enquêtes actuelles et futures
• Diriger des enquêtes complexes en contact direct avec les clients et y contribuer, et examiner les sources de preuves basées sur le nuage, les points d'extrémité et le réseau
• Élaborer et présenter des rapports et des exposés complets et précis à l'intention de professionnels techniques et de cadres supérieurs

Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also Google's EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know by completing our Accommodations for Applicants form .