Analyste senior, Équipe d'intervention de sécurité avancée (ASRT), Sécurité des applications Web

Le personnel de Thales conçoit des solutions de gestion des identités et de protection des données au cœur de la sécurité numérique. Les entreprises et les gouvernements comptent sur nous pour apporter de la confiance aux milliards d'interactions numériques qu'ils ont avec les gens. Nos technologies et services aident les banques à échanger des fonds, les gens à traverser les frontières, l'énergie à devenir plus intelligente et bien plus encore. Plus de 30 000 organisations comptent déjà sur nous pour vérifier l'identité des personnes et des choses, accorder l'accès aux services numériques, analyser de vastes quantités d'informations et crypter les données pour rendre le monde connecté plus sûr.

Résumé du poste

Vancouver, Hybride

Thales recherche un analyste senior, Équipe d'intervention de sécurité avancée (ASRT), qui travaillera au sein d'une équipe dédiée à la première intervention en cas d'incidents de sécurité et axée sur les aspects opérationnels de la sécurité des applications Web : analyse des menaces, suggestion de méthodes directes de remédiation et d'atténuation, et travail actif pour bloquer les attaques en temps réel.

Dans ce rôle en contact avec les clients, vous interagirez continuellement avec les clients pour atténuer les attaques de sécurité tout en créant des relations durables grâce à votre expertise technique et à votre engagement. Vous gérerez les escalades techniques et travaillerez en étroite collaboration avec les équipes Produit et CS pour nos produits de sécurité des applications (services à valeur ajoutée, développement, support, sécurité, haute direction) afin de résoudre les problèmes.

Vous serez une autorité technique de la suite de sécurité des applications d'Imperva, tout en améliorant constamment les meilleures pratiques pour les solutions et les services. Vous travaillerez en étroite collaboration avec la direction pour mettre en œuvre et étendre le programme mondial d'intervention de sécurité avancée.

Principaux domaines de responsabilité

• Servir de ressource technique senior pour l'équipe d'intervention de sécurité avancée (ASR) des Amériques, en fournissant un leadership technique, en encadrant les ingénieurs et en promouvant les meilleures pratiques en matière de réponse aux incidents et de sécurité des applications.
• Prendre en charge la résolution technique de problèmes clients complexes, d'escalades et d'incidents critiques, en agissant en tant que conseiller de confiance tout en garantissant une communication rapide, une analyse des causes profondes et la satisfaction des clients.
• Collaborer avec les clients, les équipes de service, la réussite des clients, la recherche sur les menaces de sécurité, la gestion des produits, le développement de produits et les équipes d'ingénierie pour résoudre les problèmes à fort impact et stimuler les améliorations des produits et des services.
• Analyser le trafic des clients, les journaux, les tendances des attaques, les alertes de sécurité et l'historique des cas pour identifier les risques, recommander des améliorations de sécurité et renforcer la posture globale de sécurité des applications des clients.
• Concevoir, mettre en œuvre et optimiser des politiques de sécurité personnalisées qui détectent, préviennent et atténuent les attaques de la couche application tout en minimisant les faux positifs et en garantissant une disponibilité optimale des applications.
• Servir de point d'escalade technique lors d'attaques d'applications sophistiquées, y compris des incidents de déni de service distribué (DDoS) à grande échelle, des menaces zero-day et des exploits d'applications Web avancés.
• Effectuer une analyse forensique des journaux d'application, des événements de sécurité et des charges utiles d'attaque pour identifier les vulnérabilités, valider les modèles d'attaque et fournir des recommandations de correction exploitables.
• Documenter les conclusions techniques, créer des articles de base de connaissances et partager les meilleures pratiques qui améliorent la cohérence opérationnelle, accélèrent la résolution des incidents et améliorent les capacités techniques de l'équipe ASR.
• Développer et maintenir des solutions d'automatisation pour rationaliser les flux de travail ASR, réduire l'effort manuel et améliorer l'efficacité de la réponse aux incidents.

Qualifications minimales

• Diplôme de bachelor d'au moins 4 ans en systèmes d'information, informatique, télécommunications ou tout autre domaine technologique et au moins 6 ans d'expérience en sécurité des applications ou des réseaux dans un rôle en contact avec les clients, dont au moins les 3 dernières années dans un rôle d'ingénierie de la sécurité/atténuation des menaces OU 4 ans d'expérience en sécurité des applications ou des réseaux avec une maîtrise dans un domaine technologique avec au moins 2 ans dans un rôle d'ingénierie de la sécurité/atténuation des menaces.
• Excellente approche analytique et de résolution de problèmes ainsi qu'une capacité d'auto-apprentissage. Passion pour le succès/la défense des clients.
• Expérience démontrée de travail avec les technologies de sécurité Internet et de réseau telles que TCP/IP, HTTP, SSL/TLS, les proxys, les pare-feu, le Top 10 de l'OWASP et les menaces automatisées de l'OWASP pour les applications Web.
• Expérience pratique dans l'identification des comportements de robots et l'atténuation des attaques de robots. Et avec les vulnérabilités des applications Web et les techniques d'attaque courantes (SQLi, XSS, OWASP Top 10, etc.).
• Expérience avec un ou plusieurs langages de script (c'est-à-dire Python, Bash, Java, etc.).

Exigences particulières du poste

• Un certain degré de flexibilité pour prendre des rendez-vous le soir et le matin, selon les besoins.

La rémunération cible totale (TTC) anticipée, comprenant le salaire annuel et l'admissibilité aux primes, pour ce rôle est basée sur une fourchette de 78 027,75 $ à 139 038,26 $. L'entreprise se réserve le droit de payer finalement plus ou moins que la fourchette affichée et d'offrir des avantages supplémentaires et une autre rémunération, en fonction de circonstances non liées au statut d'un demandeur protégé par les lois locales, provinciales et fédérales.

Pourquoi nous rejoindre ?

Dites bonjour et apprenez-en davantage sur le travail chez Thales cliquez ici.

Thales offre un programme d'avantages sociaux complet pour tous les employés à temps plein travaillant 24 heures ou plus par semaine et leurs personnes à charge admissibles, comprenant les éléments suivants :

• Assurance maladie complémentaire, dentaire, CEE, vie, accidents corporels, incapacité de travail de courte durée, programme de soins contre le cancer, assurance voyage, plan d'aide aux employés et programme de bien-être payés par l'entreprise.
• Régimes d'épargne-retraite (REER, RPDCE, CELI) avec une contribution de l'entreprise et une cotisation de correspondance à un RPDCE, sans période de vesting.
• Jours fériés, jours de vacances et congé de maladie payés par l'entreprise.
• Assurance vie volontaire, accidents corporels, maladies graves, incapacité de travail de longue durée.
• Rabais pour les employés sur l'assurance habitation, automobile et l'abonnement au gym.

Thales est un employeur souscrivant au principe de l'égalité d'accès à l'emploi qui valorise la diversité et l'inclusion sur le lieu de travail. Thales s'engage à fournir des accommodements dans toutes les parties du processus d'entrevue. Les candidats sélectionnés pour une entrevue qui nécessitent un accommodement sont invités à le signaler lors de l'invitation à une entrevue. Nous travaillerons avec vous pour répondre à vos besoins. Toutes les informations d'accommodement fournies seront traitées de manière confidentielle et utilisées uniquement dans le but de fournir une expérience candidat accessible.