Analyste senior, Équipe de réponse avancée à la sécurité (ASRT), Sécurité des applications Web

Le personnel de Thales conçoit des solutions de gestion des identités et de protection des données au cœur de la sécurité numérique. Les entreprises et les gouvernements comptent sur nous pour instaurer la confiance dans les milliards d'interactions numériques qu'ils ont avec les gens. Nos technologies et services aident les banques à échanger des fonds, les gens à franchir les frontières, l'énergie à devenir plus intelligente et bien plus encore. Plus de 30 000 organisations comptent déjà sur nous pour vérifier l'identité des personnes et des choses, accorder l'accès aux services numériques, analyser de vastes quantités d'informations et crypter les données afin de rendre le monde connecté plus sûr.

Résumé du poste

Vancouver, Hybride

Thales recherche un analyste senior, Équipe de réponse avancée à la sécurité (ASRT), qui travaillera au sein d'une équipe dédiée à la première intervention en cas d'incidents de sécurité et axée sur les aspects opérationnels de la sécurité des applications Web : analyse des menaces, suggestion de méthodes directes de correction et d'atténuation, et travail actif pour bloquer les attaques en temps réel.

Dans ce rôle en contact avec les clients, vous interagirez continuellement avec les clients pour atténuer les attaques de sécurité tout en créant des relations durables grâce à votre expertise technique et à votre engagement. Vous gérerez les escalades techniques et travaillerez en étroite collaboration avec les équipes Produit et CS pour nos produits de sécurité des applications (services à valeur ajoutée, développement, support, sécurité, haute direction) afin de résoudre les problèmes.

Vous serez une autorité technique de la suite de sécurité des applications d'Imperva, tout en améliorant constamment les meilleures pratiques pour les solutions et les services. Vous travaillerez en étroite collaboration avec la direction pour mettre en œuvre et étendre le programme mondial de réponse avancée à la sécurité.

Principaux domaines de responsabilité

• Servir de ressource technique senior pour l'équipe de réponse avancée à la sécurité (ASR) des Amériques, en fournissant un leadership technique, en encadrant les ingénieurs et en promouvant les meilleures pratiques en matière de réponse aux incidents et de sécurité des applications.
• Prendre en charge la résolution technique des problèmes complexes des clients, des escalades et des incidents critiques, agissant en tant que conseiller de confiance tout en assurant une communication rapide, une analyse des causes profondes et la satisfaction des clients.
• Collaborer avec les clients, les équipes de services, la réussite client, la recherche sur les menaces de sécurité, la gestion des produits, le développement de produits et les équipes d'ingénierie pour résoudre les problèmes à fort impact et stimuler les améliorations des produits et services.
• Analyser le trafic des clients, les journaux, les tendances d'attaque, les alertes de sécurité et l'historique des cas pour identifier les risques, recommander des améliorations de sécurité et renforcer la posture globale de sécurité des applications des clients.
• Concevoir, mettre en œuvre et optimiser des politiques de sécurité personnalisées qui détectent, préviennent et atténuent les attaques de la couche application tout en minimisant les faux positifs et en garantissant une disponibilité optimale des applications.
• Servir de point d'escalade technique lors d'attaques d'applications sophistiquées, y compris des incidents de déni de service distribué (DDoS) à grande échelle, des menaces zero-day et des exploits d'applications Web avancés.
• Effectuer une analyse forensique des journaux d'applications, des événements de sécurité et des charges utiles d'attaque pour identifier les vulnérabilités, valider les modèles d'attaque et fournir des recommandations de correction exploitables.
• Documenter les conclusions techniques, créer des articles de base de connaissances et partager les meilleures pratiques qui améliorent la cohérence opérationnelle, accélèrent la résolution des incidents et améliorent les capacités techniques de l'équipe ASR.
• Développer et maintenir des solutions d'automatisation pour rationaliser les flux de travail ASR, réduire l'effort manuel et améliorer l'efficacité de la réponse aux incidents.

Qualifications minimales

• Diplôme de bachelor de 4 ans minimum en systèmes d'information, informatique, télécommunications ou tout domaine technologique et minimum de 6 ans d'expérience en sécurité des applications ou des réseaux dans un rôle en contact avec les clients, dont au moins les 3 dernières années dans un rôle d'ingénierie de la sécurité/d'atténuation des menaces OU 4 ans d'expérience en sécurité des applications ou des réseaux avec une maîtrise dans un domaine technologique avec au moins 2 ans dans un rôle d'ingénierie de la sécurité/d'atténuation des menaces.
• Excellente approche analytique et de résolution de problèmes ainsi qu'une capacité d'auto-apprentissage. Passion pour la réussite/le soutien des clients.
• Expérience démontrée de travail avec les technologies de sécurité Internet et de réseau telles que TCP/IP, HTTP, SSL/TLS, les proxys, les pare-feu, le Top 10 de l'OWASP et les menaces automatisées de l'OWASP pour les applications Web.
• Expérience pratique dans l'identification des comportements de robots et l'atténuation des attaques de robots. Et avec les vulnérabilités des applications Web et les techniques d'attaque courantes (SQLi, XSS, Top 10 de l'OWASP, etc.).
• Expérience avec un ou plusieurs langages de script (c'est-à-dire python, bash, java, etc.).

Exigences particulières du poste

• Un certain degré de flexibilité pour prendre des rendez-vous le soir et le matin, selon les besoins.

La rémunération totale cible (TTC) prévue, comprenant le salaire annuel et l'admissibilité au bonus, pour ce rôle est basée sur une fourchette de 78 027,75 $ à 139 038,26 $. L'entreprise se réserve le droit de payer finalement plus ou moins que la fourchette affichée et d'offrir des avantages supplémentaires et d'autres rémunérations, en fonction de circonstances non liées au statut d'un demandeur protégé par les lois locales, provinciales et fédérales.

Pourquoi nous rejoindre ?

Dites bonjour et apprenez-en plus sur le travail chez Thales cliquez ici.

#LI-Hybrid

#LI-TI1

Thales propose un programme d'avantages sociaux étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, comprenant les suivants :

• Soins de santé complémentaires, dentaires, compte de dépenses de santé (CDS), assurance vie, assurance accidents corporels (AAC), invalidité de courte durée, programme de soins contre le cancer, assurance voyage, programme d'aide aux employés et programme de bien-être payés par l'entreprise.

• Régimes d'épargne-retraite (REER, RPDCE, CELI) avec une contribution de l'entreprise et une correspondance à un RPDCE, sans période d'acquisition.

• Jours fériés, jours de vacances et congés de maladie payés par l'entreprise.

• Assurance vie volontaire, assurance accidents corporels, maladies graves, invalidité de longue durée.

• Rabais pour employés sur l'habitation, l'auto et l'abonnement au gym.

Thales est un employeur souscrivant au principe de l'égalité d'accès à l'emploi qui valorise la diversité et l'inclusivité sur le lieu de travail. Thales s'engage à fournir des mesures d'adaptation à toutes les étapes du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui nécessitent des mesures d'adaptation sont invités à le signaler lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations relatives aux mesures d'adaptation fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.

Dans un monde de plus en plus rapide, imprévisible et plein d'opportunités, la confiance est essentielle pour que les sociétés s'épanouissent. Confiance en nos institutions. Confiance en nos systèmes. Confiance dans la technologie. Confiance les uns envers les autres.

Et les personnes sur lesquelles nous comptons tous pour faire tourner le monde, elles comptent sur Thales. Elles viennent nous voir avec de grandes ambitions : rendre la vie meilleure, assurer notre sécurité.

Du fond des océans aux profondeurs de l'espace et du cyberespace, nous aidons nos clients à naviguer dans l'incertitude avec confiance et de nouvelles frontières avec optimisme. Penser plus intelligemment et agir plus rapidement - maîtriser une complexité toujours plus grande et chaque moment décisif en cours de route.

Nous collaborons pour concevoir et fournir des solutions de haute technologie à la fois imaginatives et résilientes, centrées sur l'humain et durables. Pour qu'ensemble nous puissions exploiter le pouvoir extraordinaire de la technologie pour bâtir un avenir en lequel nous pouvons tous avoir confiance.