Ingénieur en vulnérabilité de cybersécurité

Dans des marchés en évolution rapide, les clients du monde entier font confiance à Thales. Thales est une entreprise où des personnes brillantes du monde entier se réunissent pour partager des idées et s'inspirer mutuellement. Dans les domaines de l'aérospatiale, du transport, de la défense, de la sécurité et de l'espace, nos architectes conçoivent des solutions novatrices qui rendent notre avenir possible.

Depuis des décennies, Ottawa est un leader technologique mondial. Aujourd'hui, la capitale du Canada abrite l'un des écosystèmes technologiques les plus brillants et les plus diversifiés d'Amérique du Nord. Élu meilleur endroit où vivre au Canada en 2017 par Maclean's, Ottawa offre un faible coût de la vie et une haute qualité de vie. Le bureau de Thales à Ottawa est un fournisseur majeur et un partenaire de confiance à long terme pour le MDN, permettant aux Forces armées canadiennes et à la Garde côtière canadienne d'atteindre le succès de leur mission.

Il s'agit d'un poste à distance et localisé à Ottawa, ON.

Sommaire du poste

Les cyberattaques sont en augmentation dans le monde entier, les pirates informatiques et autres criminels ciblant les entreprises grandes et petites pour voler des informations précieuses ou paralyser les réseaux informatiques. Les analystes en cybersécurité sont appréciés pour leur capacité à protéger les informations et les systèmes d'une organisation contre de telles attaques.

Ce poste est responsable de fournir des services continus de sécurité de l'information à tous les aspects des environnements TI d'entreprise sur site et infonuagiques. L'Ingénieur en vulnérabilité de cybersécurité devra travailler à travers plusieurs fonctions de sécurité et avoir un accent principal fort sur les activités de réponse aux incidents.

Principaux domaines de responsabilité

• Doit être capable de surveiller et d'évaluer les vulnérabilités nouvellement divulguées et émergentes de Thales CTI, OSINT, Thales CERT, PSIRT, des avis de fournisseurs, des chercheurs en sécurité, des bases de données de vulnérabilités et d'autres sources de confiance.
• Doit être capable d'initier et de coordonner les activités de réponse aux vulnérabilités de l'entreprise pour les vulnérabilités ayant un impact potentiel sur les entreprises et les réseaux de Thales.
• Doit être capable d'engager les équipes d'infrastructure, TI, d'applications, infonuagiques, de produits et de sécurité pour valider l'exposition et déterminer les actions requises.
• Doit avoir une connaissance pratique des tactiques et techniques des acteurs de la menace.
• Doit être capable d'établir une appropriation claire, des priorités, des délais de réponse et des voies d'escalade.
• Doit être capable de suivre les activités de remédiation et d'atténuation jusqu'à leur terme et de valider que le risque identifié a été traité de manière appropriée.
• Doit être capable de faire remonter les délais manqués, l'appropriation non résolue, l'incertitude technique importante ou le risque résiduel matériel à la direction appropriée.
• Doit être capable de maintenir des rapports de situation clairs pour les équipes techniques, la direction de la cybersécurité et les autres parties prenantes.
• Doit être capable d'analyser les vulnérabilités nouvellement divulguées pour comprendre les composants affectés, les préalables à l'exploitation, les vecteurs d'attaque, les privilèges requis, l'exploitabilité, l'impact potentiel et les atténuations disponibles.
• Doit être capable d'examiner les CVE, les avis de fournisseurs, les publications de recherche en sécurité, les informations de preuve de concept, le renseignement sur les exploits et la documentation technique pertinente.
• Doit être capable d'évaluer si des technologies ou des configurations vulnérables sont présentes dans l'entreprise et de s'associer aux propriétaires de technologie pour valider l'exposition réelle.
• Responsable de traduire des informations complexes sur les vulnérabilités en conseils clairs et exploitables pour les équipes d'infrastructure, d'applications, de développement de produits et de direction.
• Responsable de s'associer aux équipes de détection et de réponse aux incidents lorsqu'une vulnérabilité nécessite une investigation pour une éventuelle exploitation antérieure ou une surveillance supplémentaire.

Qualifications de base

• Diplôme universitaire en systèmes d'information informatique, programmation, ingénierie ou domaine connexe avec un minimum de 5 ans et plus d'expérience en cybersécurité, incluant au moins 3 à 4 ans en gestion des vulnérabilités, analyse des vulnérabilités, ingénierie de sécurité, réponse aux incidents, renseignement sur les menaces, tests d'pénétration ou une fonction de sécurité technique étroitement liée.
• 5 à 7 ans d'expérience dans les domaines de la cybersécurité.
• 3 à 5 ans d'expérience démontrée dans l'analyse des CVE et la détermination de leur pertinence et de leur impact réel au sein d'environnements d'entreprise complexes.
• Solide compréhension de l'exploitation des vulnérabilités, des chemins d'attaque, des systèmes d'exploitation, des applications d'entreprise, de la mise en réseau, de l'authentification, des limites de privilèges et des contrôles de sécurité courants.
• Capacité à interpréter les avis de fournisseurs, la recherche en sécurité technique, les informations de preuve de concept, les journaux, les configurations et les preuves de vulnérabilité.
• Connaissance pratique des environnements Windows et Linux, de l'infrastructure réseau, des technologies infonuagiques, de la virtualisation, des conteneurs et des applications d'entreprise.
• Capacité à coordonner de manière indépendante des activités de réponse technique urgentes et interfonctionnelles impliquant de nombreuses équipes et des priorités concurrentes.
• Solides compétences organisationnelles et capacité à suivre de multiples activités simultanées de réponse aux vulnérabilités jusqu'à leur clôture.

Qualifications préférées

• Solide connaissance de tous les aspects de la sécurité de l'information dans les domaines de la prévention, de la détection et de la réponse.
• Doit être hautement analytique et soucieux du détail, avec des compétences organisationnelles pour gérer le travail assigné jusqu'à son achèvement.
• Expérience dans le soutien d'environnements d'entreprise vastes, complexes ou distribués à l'échelle mondiale.
• Expérience de travail dans les environnements de TI d'entreprise, d'infrastructure partagée, de développement de logiciels, infonuagiques et de produits.
• Expérience dans l'utilisation de scripts ou de l'automatisation avec Python, PowerShell, des API, SQL ou des technologies similaires pour soutenir l'analyse des vulnérabilités et la corrélation des données.

Exigences physiques

Environnement de bureau typique

Exigences spéciales du poste

Horaire : Premier quart du lundi au vendredi ; Heures de bureau principales du lundi au vendredi, etc.

Exigences de conformité réglementaire

Canada

Accès au matériel, aux logiciels et aux informations techniques contrôlés, habilitation du Programme des marchandises contrôlées et habilitation de sécurité secrète

Ce que nous offrons

• Thales offre un programme de avantages sociaux étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, incluant ce qui suit :
• Assurance maladie complémentaire, dentaire, compte santé, vie, assurance accidents corporels, incapacité de courte durée, programme de soins du cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.
• Régimes d'épargne-retraite (REER, RPDCE, CÉLI) avec une contribution de l'entreprise et une correspondance à un RPDCE, sans période d'acquisition.
• Jours fériés, jours de vacances et congé de maladie payés par l'entreprise.
• Assurance vie volontaire, assurance accidents corporels, maladies graves, incapacité de longue durée.
• Rabais pour employés sur l'habitation, l'auto et l'abonnement au gymnase.

Pourquoi vous joindre à nous?

Dites bonjour et apprenez-en plus sur le travail chez Thales cliquez ici.

La fourchette de marché de référence de la rémunération cible totale (TTC) pour ce poste, comprenant le salaire de base annuel et la cible de rémunération variable, se situe entre Total Target Cash 123,459.00 - 172,842.60 CAD Annual.

Cela reflète la façon dont les entreprises d'un secteur et d'une région géographique similaires rémunèrent généralement des emplois similaires. Cette fourchette aide l'entreprise à prendre des décisions salariales comme un point de données parmi d'autres. L'endroit où un poste se situe dans cette fourchette dépend également d'autres facteurs, y compris, sans s'y limiter, l'historique du parcours professionnel de l'employé, ses compétences, ses aptitudes et ses performances, ainsi que le budget salarial annuel de l'entreprise, les exigences du programme du client et l'équité interne de l'entreprise. Thales peut offrir des avantages sociaux supplémentaires et d'autres formes de rémunération, selon des circonstances non liées au statut protégé d'un candidat par la loi locale, étatique ou fédérale.

Nous utilisons des outils alimentés par l'intelligence artificielle dans le cadre de notre processus de recrutement pour soutenir des activités telles que la découverte de candidats, la correspondance de curriculum vitae et la planification d'entrevues. Ces outils peuvent aider à filtrer et à évaluer les candidatures et à recommander des correspondances potentielles en fonction des exigences de la description de poste. Toutes les décisions d'embauche, y compris l'évaluation, la sélection et la disposition des candidats, sont prises par des recruteurs humains. L'intelligence artificielle ne prend pas de décisions d'embauche en notre nom.

Thales offre un programme de avantages sociaux étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, incluant ce qui suit :

• Assurance maladie complémentaire, dentaire, compte santé, vie, assurance accidents corporels, incapacité de courte durée, programme de soins du cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.
• Régimes d'épargne-retraite (REER, RPDCE, CÉLI) avec une contribution de l'entreprise et une correspondance à un RPDCE, sans période d'acquisition.
• Jours fériés, jours de vacances et congé de maladie payés par l'entreprise.
• Assurance vie volontaire, assurance accidents corporels, maladies graves, incapacité de longue durée.
• Rabais pour employés sur l'habitation, l'auto et l'abonnement au gymnase.

Thales est un employeur souscrivant au principe de l'égalité d'accès à l'emploi qui valorise la diversité et l'inclusivité sur le lieu de travail. Thales s'engage à fournir des accommodements à toutes les étapes du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui ont besoin d'un accommodement sont priés de le signaler lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations d'accommodement fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.

Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada, du Programme des marchandises contrôlées du Canada, du Programme de sécurité industrielle du Canada, du règlement sur le trafic international des armes des États-Unis (ITAR) et/ou du règlement sur l'administration des exportations des États-Unis (EAR). Tous les candidats doivent être admissibles ou en mesure d'obtenir l'autorisation pour un tel accès, y compris l'admissibilité au Programme des marchandises contrôlées du Canada et être en mesure d'obtenir une habilitation Secrète de l'OTAN canadienne.

À propos de Thales

Dans un monde de plus en plus en mouvement, imprévisible et plein d'opportunités, la confiance est essentielle pour que les sociétés prospèrent. Confiance dans nos institutions. Confiance dans nos systèmes. Confiance dans la technologie. Confiance mutuelle.

Et les personnes sur lesquelles nous comptons tous pour faire tourner le monde comptent sur Thales. Elles viennent nous voir avec de grandes ambitions : rendre la vie meilleure, assurer notre sécurité.

Du fond des océans aux profondeurs de l'espace et du cyberespace, nous aidons nos clients à naviguer dans l'incertitude avec confiance et vers de nouvelles frontières avec optimisme. Penser plus intelligemment et agir plus rapidement - maîtriser une complexité toujours plus grande et chaque moment décisif en cours de route.

Nous collaborons pour concevoir et fournir des solutions de haute technologie qui sont à la fois imaginatives et résilientes, axées sur l'humain et durables. Pour qu'ensemble, nous puissions exploiter le pouvoir extraordinaire de la technologie pour bâtir un avenir auquel nous pouvons tous faire confiance.