Spécialiste en cybersécurité

Dans des marchés en évolution rapide, les clients du monde entier font confiance à Thales. Thales est une entreprise où des personnes brillantes du monde entier se réunissent pour partager des idées et s'inspirer mutuellement. Dans les domaines de l'aérospatiale, du transport, de la défense, de la sécurité et de l'espace, nos architectes conçoivent des solutions innovantes qui rendent possible notre avenir.

Ottawa, ON. (CAN.), Hybride

Résumé du poste
Thales a un poste vacant pour un  Spécialiste en cybersécurité (ingénieur de détection)  qui est responsable de la prévention des incidents de cybersécurité par la surveillance en temps réel, la détection et l'analyse des intrusions potentielles. Cela comprend l'utilisation d'outils de dépannage pour analyser et répondre aux cybermenaces, la rédaction de scripts pour faciliter l'analyse et la réponse rapides, et la réponse aux événements de sécurité.

Le poste exploite et ajuste les outils de sécurité, fournit des exigences pour les nouvelles capacités de sécurité et crée des cas d'utilisation pour la surveillance.

Exigence de conformité réglementaire
Ce poste nécessite un accès direct ou indirect au matériel, aux logiciels ou aux informations techniques contrôlés en vertu de la Liste des marchandises d'exportation contrôlée du Canada et/ou des règlements sur l'administration des exportations des États-Unis (EAR). Tous les candidats doivent être admissibles ou en mesure d'obtenir l'autorisation pour un tel accès.

Principaux domaines de responsabilité
En tant que spécialiste en cybersécurité (intermédiaire), vous travaillerez de manière autonome dans le cadre des opérations de sécurité infonuagique et de Dev Sec Ops , aux côtés des équipes du CSOC et de Dev Ops pour détecter, enquêter et remédier aux risques de sécurité dans un environnement Microsoft Azure. Vous contribuerez à des améliorations mesurables de la couverture de détection, de la correction des vulnérabilités, de l'ingénierie de détection, de la sécurité des pipelines et de la posture de conformité.

Surveillance de la sécurité et réponse aux incidents

Surveiller et trier les alertes de Microsoft Defender pour le Cloud et Microsoft Sentinel, en collaboration avec le CSOC.

Enquêter sur les activités suspectes et les incidents de sécurité, effectuer une analyse des causes profondes et faire remonter au personnel senior ou aux partenaires d'ingénierie si nécessaire.

Maintenir un suivi précis des incidents et une documentation tout au long du cycle de vie de l'enquête et de la correction.

Gestion des vulnérabilités et des configurations

Mener et examiner les résultats des analyses de vulnérabilité et les recommandations de sécurité de la plateforme, en priorisant la correction par risque.

Valider les configurations des ressources Azure (par exemple, NSGs, Key Vault, Storage) par rapport aux normes de renforcement et aux meilleures pratiques.

Coordonner les efforts de correction avec les équipes Dev Ops et suivre les éléments jusqu'à leur clôture.

Gestion des identités et des accès

Examiner les rôles Azure AD (Entra ) et appliquer l'accès à privilèges minimum.

Surveiller l'activité de gestion des identités privilégiées (PIM) et auditer les principaux de service et les identités gérées.

Vérifier la conformité de l'authentification multifacteur (MFA) et de l'accès conditionnel dans tout l'environnement.

Conformité et gouvernance

Soutenir l'alignement avec les cadres de sécurité applicables et les politiques internes (par exemple, CPCSC, ISO 27001, NIST 800, ITSG).

Examiner la politique Azure et les scores de conformité, et signaler les écarts à corriger.

Soutenir les demandes d'audit et maintenir une documentation justificative et des preuves précises.

Automatisation de la sécurité

Développer…