Spécialiste en cybersécurité

Dans des marchés en évolution rapide, les clients du monde entier font confiance à Thales. Thales est une entreprise où des personnes brillantes du monde entier se réunissent pour partager des idées et s'inspirer mutuellement. Dans les domaines de l'aérospatiale, du transport, de la défense, de la sécurité et de l'espace, nos architectes conçoivent des solutions novatrices qui rendent notre avenir possible.

Ottawa, ON. (CAN.), Hybride

Résumé du poste

Thales a un poste vacant de spécialiste en cybersécurité (ingénieur en détection) responsable de la prévention des incidents de cybersécurité par la surveillance, la détection et l'analyse en temps réel des intrusions potentielles. Cela comprend l'utilisation d'outils de dépannage pour analyser et répondre aux cybermenaces, la rédaction de scripts pour faciliter l'analyse et la réponse rapides, et la réponse aux événements de sécurité. Le poste exploite et règle les outils de sécurité, fournit des exigences pour les nouvelles capacités de sécurité et crée des cas d'utilisation pour la surveillance.

Exigence de conformité réglementaire

Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada et/ou des règlements sur l'administration des exportations des États-Unis (EAR). Tous les candidats doivent être admissibles ou en mesure d'obtenir l'autorisation pour un tel accès.

Principaux domaines de responsabilité

En tant que spécialiste en cybersécurité (intermédiaire), vous travaillerez de manière autonome dans les opérations de sécurité infonuagique et DevSecOps, en collaboration avec les équipes CSOC et DevOps pour détecter, enquêter et remédier aux risques de sécurité dans un environnement Microsoft Azure. Vous contribuerez à des améliorations mesurables de la couverture de détection, de la correction des vulnérabilités, de l'ingénierie de détection, de la sécurité des pipelines et de la posture de conformité.

Surveillance de la sécurité et intervention en cas d'incident

• Surveiller et trier les alertes de Microsoft Defender pour le cloud et Microsoft Sentinel, en collaboration avec le CSOC.
• Enquêter sur les activités suspectes et les incidents de sécurité, effectuer une analyse des causes profondes et transmettre aux cadres supérieurs ou aux partenaires d'ingénierie si nécessaire.
• Maintenir un suivi précis des incidents et de la documentation tout au long du cycle de vie de l'enquête et de la correction.

Gestion des vulnérabilités et de la configuration

• Mener et examiner les résultats des analyses de vulnérabilité et les recommandations de sécurité de la plateforme, en priorisant la correction par le risque.
• Valider les configurations des ressources Azure par rapport aux normes de renforcement et aux meilleures pratiques.
• Coordonner les efforts de correction avec les équipes DevOps et suivre les éléments jusqu'à leur clôture.

Gestion des identités et des accès

• Examiner les rôles Azure AD (Entra ID) et appliquer l'accès à privilèges minimums.
• Surveiller l'activité de gestion des identités privilégiées (PIM) et auditer les principaux de service et les identités gérées.
• Vérifier la conformité de l'authentification multifacteur (MFA) et de l'accès conditionnel dans tout l'environnement.

Conformité et gouvernance

Automatisation de la sécurité

Création / Mise à jour des tableaux de bord

Création / Révision régulière / Mise à jour des règles de détection

AQ

Analyse des journaux

Préparation et participation au comité de pilotage

Administration de QRadar

Surveillance du SIEM et de l'environnement environnant

Conformité du SIEM et de l'environnement environnant

Application des meilleures pratiques de sécurité

Réponse aux incidents / Gestion de crise

Qualifications minimales

Éducation

• Baccalauréat en informatique, en génie informatique/logiciel, en sécurité de l'information ou dans une discipline technique connexe; ou une combinaison équivalente d'études postsecondaires et d'expérience pratique pertinente.

Expérience

• 3 à 5 ans d'expérience pratique en sécurité infonuagique, en opérations de sécurité, en ingénierie de détection ou en réponse aux incidents.
• Expérience démontrée du travail autonome sur les opérations de sécurité quotidiennes.
• Expérience de travail au sein d'un processus structuré de réponse aux incidents.

Compétences techniques / spécialisées

• Expérience pratique des outils de sécurité Microsoft Azure (Microsoft Defender et Microsoft Sentinel).
• Expérience avec la configuration et le renforcement de la sécurité du cloud Azure.
• Expérience avec IBM QRadar et Palo Alto XSOAR.
• Expérience de la sécurisation des pipelines CI/CD dans Azure DevOps et/ou GitHub.
• Connaissance pratique de la gestion des identités et des accès Azure AD (Entra ID).
• Expérience de la rédaction et du réglage des détections à l'aide de langages de requête (KQL).
• Expérience en matière de scripts et d'automatisation (PowerShell, Python).

Admissibilité / Habilitation

• Doit être admissible à obtenir et à maintenir l'habilitation de sécurité requise pour le poste.

Qualifications préférées

• Certifications couvrant les principes de la cybersécurité telles que GSEC, Security+ ou CISSP
• Certifications avancées ou spécialisées telles que SC-200, GIAC GCFA/GCIH/GCIA, Offsec OSCP

Transparence salariale

La rémunération cible totale (TTC) prévue, y compris le salaire annuel et l'admissibilité aux primes, pour ce rôle est de 120 000 $ à 140 000 $ CAD par année. La Société se réserve le droit de payer ultimement plus ou moins que la fourchette affichée.

IA

Nous utilisons des outils activés par l'intelligence artificielle dans le cadre de notre processus de recrutement.

Ce que nous offrons

• Thales offre un programme de prestations étendu pour tous les employés à temps plein travaillant 24 heures ou plus par semaine.
• Régimes d'épargne-retraite (REER, PPSP, CELI) avec contribution de l'entreprise.
• Jours fériés payés, jours de vacances et congé de maladie payé.

Pourquoi vous joindre à nous?

Dites bonjour et apprenez-en davantage sur le travail chez Thales en cliquant ici.

À propos de Thales

Dans un monde de plus en plus rapide, imprévisible et plein d'opportunités, la confiance est essentielle pour que les sociétés prospèrent.