Ingénieur en vulnérabilité de cybersécurité

Thales Canada; Ottawa, Quebec; Remote; CAD 110,000 - 160,000; Full time

Benefits offered by this job

Assurance maladie

Régimes d'épargne-retraite

Jours fériés payés

Assurance vie et longue durée

Rabais employés

Job summary

Thales Canada recherche un ingénieur cybersécurité chargé de la gestion des vulnérabilités et de la réponse aux incidents. Le rôle implique de travailler sur les environnements sur site et cloud, avec une forte intensité d’analyse et de coordination.

Le poste, distant et localisé à Ottawa, requiert une collaboration étroite avec les équipes d’infrastructure, d’applications et de sécurité pour valider les expositions et piloter les remédiations.

Qualifications

• Diplôme universitaire en systèmes d’information ou domaine connexe.
• 5+ années en cybersécurité, avec management des vulnérabilités et réponse aux incidents.
• Bonne connaissance pratique de Windows et Linux, réseaux et cloud.

Responsibilities

• Surveiller et évaluer les vulnérabilités émergentes et les communiquer clairement.
• Initier et coordonner les réponses aux vulnérabilités impactant l’entreprise Thales.
• Collaborer avec infrastructures, applications, cloud et sécurité pour valider l’exposition et actions.
• Analyser CVE et documents techniques pour évaluer exploitation et atténuations.
• Maintenir un reporting d’état clair pour les parties prenantes.

Skills

Vulnérabilités

Réponse aux incidents

Gestion des vulnérabilités

Windows

Linux

Education

Baccalauréat en informatique ou domaine lié

Tools

Python

PowerShell

API

SQL

Job description

Il s'agit d'un rôle distant et localisé à Ottawa, ON.

Les cyberattaques sont en augmentation dans le monde entier, les pirates et autres criminels ciblant les entreprises grandes et petites pour voler des informations précieuses ou paralyser les réseaux informatiques. Les analystes en cybersécurité sont appréciés pour leur capacité à protéger les informations et les systèmes d'une organisation contre de telles attaques.

Ce poste est responsable de la fourniture de services continus de sécurité de l'information pour tous les aspects des environnements informatiques d'entreprise sur site et dans le nuage. L'ingénieur en vulnérabilité de cybersécurité devra travailler dans plusieurs fonctions de sécurité et aura un accent principal fort sur les activités de réponse aux incidents.

Principaux domaines de responsabilité

• Doit être capable de surveiller et d'évaluer les vulnérabilités nouvellement divulguées et émergentes provenant de Thales CTI, OSINT, Thales CERT, PSIRT, des avis de fournisseurs, des chercheurs en sécurité, des bases de données de vulnérabilités et d'autres sources de confiance.
• Doit être capable d'initier et de coordonner les activités de réponse aux vulnérabilités de l'entreprise pour les vulnérabilités ayant un impact potentiel sur les entreprises et les réseaux de Thales.
• Doit être capable d'engager les équipes d'infrastructure, informatiques, d'applications, de cloud, de produits et de sécurité pour valider l'exposition et déterminer les actions requises.
• Doit avoir une connaissance pratique des tactiques et techniques des acteurs de la menace.
• Doit être capable d'établir une appropriation claire, des priorités, des délais de réponse et des voies d'escalade.
• Doit être capable de suivre les activités de remédiation et d'atténuation jusqu'à leur achèvement et de valider que le risque identifié a été traité de manière appropriée.
• Doit être capable d'escalader les délais manqués, l'attribution non résolue, l'incertitude technique importante ou le risque résiduel matériel à la direction appropriée.
• Doit être capable de maintenir un rapport d'état clair pour les équipes techniques, la direction de la cybersécurité et les autres parties prenantes.
• Doit être capable d'analyser les vulnérabilités nouvellement divulguées pour comprendre les composants affectés, les conditions préalables à l'exploitation, les vecteurs d'attaque, les privilèges requis, l'exploitabilité, l'impact potentiel et les atténuations disponibles.
• Doit être capable d'examiner les CVE, les avis de fournisseurs, les publications de recherche en sécurité, les informations de preuve de concept, les renseignements sur les exploits et la documentation technique pertinente.
• Doit être capable d'évaluer si des technologies ou des configurations vulnérables sont présentes dans l'entreprise et de s'associer aux propriétaires de technologies pour valider l'exposition réelle.
• Responsable de la traduction d'informations complexes sur les vulnérabilités en conseils clairs et exploitables pour les équipes d'infrastructure, d'applications, de développement de produits et de direction.
• Responsable de s'associer aux équipes de détection et de réponse aux incidents lorsqu'une vulnérabilité nécessite une enquête pour une éventuelle exploitation antérieure ou une surveillance supplémentaire.

Qualifications de base

• Diplôme universitaire en systèmes d'information informatique, programmation, ingénierie ou domaine connexe avec un minimum de 5 ans ou plus d'expérience en cybersécurité, dont au moins 3 à 4 ans en gestion des vulnérabilités, analyse des vulnérabilités, ingénierie de la sécurité, réponse aux incidents, veille sur les menaces, tests d'intrusion ou fonction de sécurité technique étroitement liée.
• 5 à 7 ans d'expérience dans les domaines de la cybersécurité.
• 3 à 5 ans d'expérience démontrée dans l'analyse des CVE et la détermination de leur pertinence et de leur impact réel au sein d'environnements d'entreprise complexes.
• Solide compréhension de l'exploitation des vulnérabilités, des chemins d'attaque, des systèmes d'exploitation, des applications d'entreprise, des réseaux, de l'authentification, des limites de privilèges et des contrôles de sécurité courants.
• Capacité à interpréter les avis des fournisseurs, la recherche en sécurité technique, les informations de preuve de concept, les journaux, les configurations et les preuves de vulnérabilité.
• Connaissance pratique des environnements Windows et Linux, de l'infrastructure réseau, des technologies cloud, de la virtualisation, des conteneurs et des applications d'entreprise.
• Capacité à coordonner de manière indépendante des activités de réponse technique urgentes et interfonctionnelles impliquant plusieurs équipes et des priorités concurrentes.
• Solides compétences organisationnelles et capacité à suivre plusieurs activités concurrentes de réponse aux vulnérabilités jusqu'à leur clôture.

Qualifications préférées

• Solide connaissance de tous les aspects de la sécurité de l'information dans les domaines de la prévention, de la détection et de la réponse.
• Doit être hautement analytique et soucieux du détail, avec des compétences organisationnelles pour gérer le travail assigné jusqu'à son achèvement.
• Expérience dans le soutien d'environnements d'entreprise vastes, complexes ou mondialement distribués.
• Expérience de travail dans les environnements informatiques d'entreprise, d'infrastructure partagée, de développement de logiciels, de cloud et de produits.
• Expérience dans l'utilisation de scripts ou d'automatisation avec Python, PowerShell, API, SQL ou technologies similaires pour soutenir l'analyse des vulnérabilités et la corrélation de données.

Exigences physiques

Environnement de bureau typique

Exigences particulières du poste

Horaire : Premier quart de travail du lundi au vendredi ; Heures de bureau principales du lundi au vendredi, etc.

Exigences de conformité réglementaire

Canada
Accès au matériel, logiciels, informations techniques contrôlés par le commerce, autorisation du Programme des marchandises contrôlées et habilitation de sécurité secrète

Ce que nous offrons

• Thales propose un programme d'avantages sociaux étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, incluant les éléments suivants :
• Assurance maladie complémentaire payée par l'entreprise, dentaire, CUS, vie, AD&D, assurance invalidité de courte durée, programme de soins contre le cancer, assurance voyage, plan d'aide aux employés et programme de bien-être.
• Régimes d'épargne-retraite (REER, RPDCE, CÉLI) avec une contribution de l'entreprise et une cotisation de correspondance à un RPDCE, sans période d'acquisition.
• Jours fériés payés par l'entreprise, jours de vacances et congé de maladie payé.
• Assurance vie volontaire, AD&D, maladie grave, invalidité de longue durée.
• Rabais pour employés sur l'habitation, l'automobile et l'abonnement au gymnase.