Consultant principal en stratégie de cybersécurité, IA, gestion des menaces et des vulnérabilités, sécurité des applications et services-conseils

Cette offre d'emploi est pour un nouveau poste vacant.

Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de nos processus de recrutement."

Qualifications minimales:

• Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans un domaine technique connexe, ou expérience pratique équivalente
• Cinq ans d'expérience dans des rôles de conseil ou de consultation au sein de cabinets de services professionnels ou de conseil en cybersécurité
• Expérience dans la mise en œuvre de pratiques visant à atténuer les risques de cybersécurité dans des domaines tels que l'IA, la gestion des menaces et des vulnérabilités, la sécurité des applications, la sécurité infonuagique, la sécurité réseau, la gestion d'identité et d'accès, et la cyberdéfense
• Expérience dans la mise en œuvre de pratiques en matière de risques de cybersécurité et de sécurité infonuagique pour les clients, et expérience dans la mise en œuvre de cadres de sécurité infonuagique utilisant les normes de l'industrie
• Expérience avec les cadres d'évaluation de l'IA, les garde-fous de production et l'écosystème d'IA de Google Cloud

Qualifications souhaitées:

• Expérience dans l'intervention en cas d'incident, dans la modélisation des menaces, dans la sécurité de l'intelligence artificielle ou avec les tests d'intrusion
• Expérience dans les opérations de cybersécurité (SoC, intervention en cas d'incident ou développement de la détection) en utilisant les plateformes SIEM et SOAR
• Expérience avec les 10 principales vulnérabilités de l'Open Web Application Security Project (OWASP), avec la base de données de la Common Weakness Enumeration (CWE), avec les méthodologies de modélisation des menaces et avec l'intégration de contrôles de sécurité dans les environnements Agile et DevSecOps

En tant que consultant en sécurité, vous serez chargé d'aider les clients à se préparer efficacement contre les menaces de cybersécurité et à atténuer ces dernières de manière proactive, ainsi qu'à les détecter et à y répondre. Vous aurez une bonne compréhension de l'informatique, des fonctionnalités des systèmes d'exploitation et des réseaux, des services infonuagiques, des environnements de réseaux d'entreprise et de la manière d'appliquer ces connaissances aux menaces de cybersécurité.

En tant que consultant en sécurité, vous pourriez avoir pour tâche d'aider les clients à gérer des incidents techniquement complexes et très médiatisés, à effectuer des analyses criminalistiques, à rechercher des menaces et à trier les logiciels malveillants. Vous pourriez également tester les réseaux, les applications et les appareils des clients en émulant les techniques les plus récentes pour les aider à se défendre contre les menaces. Vous serez le défenseur technique du client en matière d'exigences de sécurité de l'information et vous lui fournirez une compréhension approfondie du domaine de la sécurité de l'information. Vous devrez également articuler et présenter des concepts complexes aux intervenants de l'entreprise, à la haute direction et aux contributeurs techniques, et mener efficacement des projets complexes.

Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue dans la gestion de certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure vérification de sécurité du secteur, ce qui garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.Le salaire de base canadien pour ce poste à temps plein est de Canada: $166000 - $170000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente.

En savoir plus sur les avantages chez Google.

• Diriger l'élaboration de la stratégie cybernétique et du modèle opérationnel cible, les évaluations de la maturité et les initiatives de transformation numérique afin de fournir des feuilles de route de réduction des risques dans les environnements infonuagiques et sur site
• Concevoir des stratégies d'IA et d'automatisation innovantes pour améliorer la détection des menaces, l'intervention en cas d'incident, la gestion des menaces et des vulnérabilités et les capacités de cyberdéfense globales
• Concevoir des plans techniques et intégrer de manière transparente des barrières de sécurité automatisées et pilotées par l'IA, la modélisation des menaces et des évaluations d'architecture dans les flux de travail des développeurs et les pipelines de CI/CD
• Concevoir et animer des simulations d'intervention en cas d'incident, des exercices de table et des ateliers avec les clients pour évaluer l'état de préparation, tester les contrôles et aligner les parties prenantes de la direction
• Évaluer les exigences des clients, définir la portée des efforts de consultation, calculer les coûts d'engagement et coordonner les architectures de solutions interfonctionnelles pour fournir des propositions détaillées et des énoncés des travaux (EDT)

Remarque : En postulant à cette offre, vous pourrez indiquer où vous préférez travailler parmi les propositions suivantes : Toronto, ON, Canada; Calgary, AB, Canada; Montreal, QC, Canada; Ottawa, ON, Canada; Vancouver, BC, Canada.