Spécialiste en cybersécurité

Thales Canada; Fredericton, Quebec; Hybride; CAD 120 000 - 140 000; Plein temps

Avantages offerts par ce poste

Assurance santé & dentaires

Épargne retraite et avantages sociaux

Jours fériés et congés payés

Résumé du poste

Thales Canada recherche un spécialiste en cybersécurité (ingénieur de détection) pour prévenir les incidents en surveillant en temps réel, détecter et analyser les intrusions potentielles dans un environnement cloud/Microsoft Azure.

Le candidat travaillera avec CSOC et DevOps, renforcera la détection et la sécurité des pipelines, et soutiendra les exigences de conformité et les activités d'audit.

Qualifications

• Expérience pratique en sécurité cloud et opérations de sécurité.
• Capacité à travailler de manière autonome dans un cadre SIEM/CSOC.
• Connaissances des cadres et conformités (ISO27001, NIST, CPCSC) et audits.

Responsabilités

• Surveiller et analyser les alertes via Defender for Cloud et Sentinel.
• Enquêter sur les incidents, auditer les causes et remonter si nécessaire.
• Maintenir et documenter le cycle de vie des incidents et corrections.

Formation

Baccalauréat en informatique/Génie informatique/logiciel/ sécurité de l'information ou équivalent

Outils

Microsoft Defender for Cloud

Microsoft Sentinel

Azure DevOps

GitHub

QRadar

Palo Alto XSOAR

Azure AD Entra ID

MFA & Conditional Access

PIM

RBAC

KQL

PowerShell

Python

CI/CD security (Azure DevOps/GitHub actions)

Description du poste

Dans des marchés en évolution rapide, les clients du monde entier font confiance à Thales. Thales est une entreprise où des personnes brillantes du monde entier se réunissent pour partager des idées et s'inspirer mutuellement. Dans les domaines de l'aérospatiale, du transport, de la défense, de la sécurité et de l'espace, nos architectes conçoivent des solutions innovantes qui rendent possible notre avenir.

Ottawa, ON. (CAN.), Hybride

Résumé du poste

Thales a un poste vacant pour un Spécialiste en cybersécurité (ingénieur de détection) qui est responsable de la prévention des incidents de cybersécurité par la surveillance en temps réel, la détection et l'analyse des intrusions potentielles. Cela comprend l'utilisation d'outils de dépannage pour analyser et répondre aux cybermenaces, la rédaction de scripts pour faciliter l'analyse et la réponse rapides, et la réponse aux événements de sécurité. Le poste exploite et ajuste les outils de sécurité, fournit des exigences pour les nouvelles capacités de sécurité et crée des cas d'utilisation pour la surveillance.

Exigence de conformité réglementaire

Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada et/ou des règlements sur l'administration des exportations des États-Unis (EAR). Tous les candidats doivent être admissibles ou en mesure d'obtenir l'autorisation pour un tel accès.

Principaux domaines de responsabilité

En tant que spécialiste en cybersécurité (intermédiaire), vous travaillerez de manière autonome dans le cadre des opérations de sécurité infonuagique et de DevSecOps, aux côtés des équipes du CSOC et de DevOps pour détecter, enquêter et remédier aux risques de sécurité dans un environnement Microsoft Azure. Vous contribuerez à des améliorations mesurables de la couverture de détection, de la correction des vulnérabilités, de l'ingénierie de détection, de la sécurité des pipelines et de la posture de conformité.

Surveillance de la sécurité et réponse aux incidents

• Surveiller et trier les alertes de Microsoft Defender pour le Cloud et Microsoft Sentinel, en collaboration avec le CSOC.
• Enquêter sur les activités suspectes et les incidents de sécurité, effectuer une analyse des causes profondes et faire remonter au personnel senior ou aux partenaires d'ingénierie si nécessaire.
• Maintenir un suivi précis des incidents et une documentation tout au long du cycle de vie de l'enquête et de la correction.

Gestion des vulnérabilités et des configurations

• Mener et examiner les résultats des analyses de vulnérabilité et les recommandations de sécurité de la plateforme, en priorisant la correction par risque.
• Valider les configurations des ressources Azure (par exemple, NSGs, Key Vault, Storage) par rapport aux normes de renforcement et aux meilleures pratiques.
• Coordonner les efforts de correction avec les équipes DevOps et suivre les éléments jusqu'à leur clôture.

Gestion des identités et des accès

• Examiner les rôles Azure AD (Entra ID) et appliquer l'accès à privilèges minimum.
• Surveiller l'activité de gestion des identités privilégiées (PIM) et auditer les principaux de service et les identités gérées.
• Vérifier la conformité de l'authentification multifacteur (MFA) et de l'accès conditionnel dans tout l'environnement.

Conformité et gouvernance

• Soutenir l'alignement avec les cadres de sécurité applicables et les politiques internes (par exemple, CPCSC, ISO 27001, NIST 800, ITSG).
• Examiner la politique Azure et les scores de conformité, et signaler les écarts à corriger.
• Soutenir les demandes d'audit et maintenir une documentation justificative et des preuves précises.

Automatisation de la sécurité

• Développer l'automatisation pour les contrôles de sécurité récurrents et les tâches de correction.
• Améliorer les processus de surveillance, de détection et d'alerte au fil du temps.

Création / mise à jour de tableaux de bord

Création / révision régulière / mise à jour des règles de détection

Assurance qualité

Analyse des journaux

Préparation et participation au comité de pilotage

Administration de QRadar

Surveillance du SIEM et de l'environnement environnant (pare-feu, proxy, serveurs de rebond, etc.)

Conformité du SIEM et de l'environnement environnant (pare-feu, proxy, serveurs de rebond, etc.)

Application des meilleures pratiques de sécurité

Réponse aux incidents / Gestion de crise

Qualifications minimales

Éducation

• Baccalauréat en informatique, en génie informatique/logiciel, en sécurité de l'information ou dans une discipline technique connexe; ou une combinaison équivalente d'études postsecondaires et d'expérience pratique pertinente.

Expérience

• 3 à 5 ans d'expérience pratique en sécurité infonuagique, opérations de sécurité, ingénierie de détection ou réponse aux incidents
• Expérience démontrée du travail indépendant sur les opérations de sécurité quotidiennes, avec le discernement nécessaire pour reconnaître quand faire remonter des décisions complexes ou à fort impact.
• Expérience de travail au sein d'un processus structuré de réponse aux incidents et de collaboration avec un SOC/CSOC.

Compétences techniques / spécialisées

• Expérience pratique des outils de sécurité Microsoft Azure, en particulier Microsoft Defender pour le Cloud et Microsoft Sentinel (triage des alertes, enquête et réglage de la détection).
• Expérience de la configuration et du renforcement de la sécurité infonuagique Azure (NSGs, Key Vault, Storage, Azure Policy, notation de la conformité).
• Expérience avec IBM QRadar et Palo Alto XSOAR.
• Expérience de la sécurisation des pipelines CI/CD dans Azure DevOps et/ou GitHub, y compris l'analyse SAST, des dépendances et des images de conteneurs.
• Connaissance pratique de la gestion des identités et des accès Azure AD (Entra ID) — RBAC, moindre privilège, PIM, principaux de service, identités gérées, MFA et accès conditionnel.
• Expérience de la rédaction et du réglage des détections à l'aide de langages de requêtes (par exemple, KQL).
• Expérience en matière de script et d'automatisation (par exemple, PowerShell, Python) pour soutenir les contrôles de sécurité et la correction.
• Familiarité avec les concepts de gestion des vulnérabilités et les bases de référence du renforcement de la sécurité.
• Connaissance pratique des tactiques, techniques et procédures courantes des attaquants (par exemple, MITRE ATT&CK).

Admissibilité / Dégagement

• Doit être admissible à l'obtention et au maintien de l'habilitation de sécurité requise pour le poste, et à satisfaire aux exigences du Programme des marchandises contrôlées et des contrôles à l'exportation applicables.

Qualifications préférées

• Certifications couvrant les principes de la cybersécurité telles que GSEC, Security+ ou CISSP
• Certifications avancées ou spécialisées telles que :
  • SC-200
  • GIAC GCFA/GCIH/GCIA
  • Offsec OSCP

Transparence salariale

La rémunération cible totale (RST) anticipée, y compris le salaire annuel et l'admissibilité aux primes, pour ce poste est de 120 000 à 140 000 $ CAD par année. L'entreprise se réserve le droit de payer finalement plus ou moins que la fourchette affichée et d'offrir des avantages supplémentaires et d'autres compensations, en fonction de circonstances non liées au statut d'un candidat protégé par les lois locales, provinciales et fédérales.

IA

Nous utilisons des outils alimentés par l'intelligence artificielle dans le cadre de notre processus de recrutement pour soutenir des activités telles que la découverte de candidats, la correspondance de curriculum vitae et la planification d'entrevues. Toutes les décisions d'embauche, y compris l'évaluation, la sélection et la disposition des candidats, sont prises par des recruteurs humains. L'intelligence artificielle ne prend pas de décisions d'embauche en notre nom.

Ce que nous offrons

• Thales offre un programme d'avantages sociaux complet pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, comprenant ce qui suit :
• Soins de santé complémentaires, dentaire, CUS, vie, AD&D, invalidité de courte durée, programme de soins du cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.
• Régimes d'épargne-retraite (REER, RPDCE, CELI) avec une contribution de l'entreprise et une correspondance à un RPDCE, sans période de vesting.
• Jours fériés, jours de vacances et congé de maladie payés par l'entreprise.
• Assurance vie volontaire, AD&D, maladies graves, invalidité de longue durée.
• Rabais pour employés sur l'habitation, l'auto et l'abonnement au gym.

Pourquoi se joindre à nous?

Dites bonjour et apprenez-en davantage sur le travail chez Thales en cliquant ici.

Thales offre un programme d'avantages sociaux complet pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, comprenant ce qui suit :