Expert(e) principal(e) en cybersécurité / Senior Security Specialist

Overview

English will follow

L’équipe de sécurité Microsoft Windows est à la recherche d’un(e) Expert(e) principal(e) en cybersécurité pour contribuer à protéger les produits et appareils Windows grâce à des techniques de sécurité offensive, à la recherche de vulnérabilités et au développement de mesures d’atténuation de sécurité évolutives.

L’équipe de sécurité Windows contribue à protéger les systèmes d’exploitation Windows pour les ordinateurs clients et les serveurs utilisés par des particuliers et des entreprises partout dans le monde. L’équipe effectue des revues de conception et de code axées sur la sécurité, des tests d’intrusion et des recherches sur les vulnérabilités, tout en développant des mécanismes de défense visant à renforcer Windows face à l’évolution des menaces de cybersécurité.

Dans ce rôle, vous identifierez et analyserez des vulnérabilités de sécurité complexes ainsi que de nouveaux vecteurs d’attaque dans Windows. Vous développerez des preuves de concept d’exploitation et concevrez des mesures d’atténuation durables visant aussi bien des vulnérabilités individuelles que des catégories plus larges de problèmes de sécurité. Vous mettrez à profit votre connaissance approfondie du code natif, de la sécurité des systèmes d’exploitation, de la recherche de vulnérabilités et des techniques de sécurité offensive, tout en collaborant avec les équipes de développement Windows afin d’intégrer la sécurité à l’architecture et à la conception des produits.

La mission de Microsoft consiste à donner à chaque personne et à chaque organisation les moyens d’en accomplir davantage. En tant que membres du personnel, nous adoptons un état d’esprit axé sur la croissance, innovons pour aider les autres à réussir et collaborons afin d’atteindre nos objectifs communs. Chaque jour, nous nous appuyons sur nos valeurs de respect, d’intégrité et de responsabilité afin de créer une culture inclusive où chacun peut s’épanouir au travail et au-delà.

The Microsoft Windows Security team is looking for a Senior Security Specialist to help secure Windows products and devices through offensive security, vulnerability research, and the development of scalable security mitigations.

The Windows Security team helps protect Windows client and server operating systems used by customers and businesses worldwide. The team performs security design and code reviews, penetration testing, and vulnerability research while developing defenses that strengthen Windows against evolving cybersecurity threats.

In this role, you will identify and investigate complex security vulnerabilities and novel attack vectors across Windows, develop proof-of-concept exploits, and design durable mitigations for individual vulnerabilities and broader classes of security issues. You will apply deep knowledge of native code, operating system security, vulnerability research, and offensive security techniques while partnering with Windows engineering teams to incorporate security into product architecture and design.

Microsoft's mission is to empower every person and every organization on the planet to achieve more. As employees, we come together with a growth mindset, innovate to empower others, and collaborate to realize our shared goals. Each day, we build on our values of respect, integrity, and accountability to create a culture of inclusion where everyone can thrive at work and beyond.

Responsibilities

• Mener des recherches sur les vulnérabilités et des évaluations de sécurité offensive dans Windows, en utilisant notamment l’audit de code, le fuzzing, les tests d’intrusion et l’exploitation de vulnérabilités afin d’identifier des failles, de nouveaux vecteurs d’attaque et des risques de sécurité complexes, puis de développer des mécanismes de défense durables.
• Collaborer avec les communautés de sécurité internes et externes afin de suivre l’évolution des vulnérabilités et des techniques d’attaque, et d’identifier des occasions de renforcer la sécurité de Windows.
• Examiner l’architecture des produits, les fonctionnalités et le code natif afin d’identifier les vulnérabilités et les risques architecturaux à l’aide de techniques d’analyse de sécurité manuelles et automatisées.
• Développer des preuves de concept d’exploitation et des mesures d’atténuation évolutives permettant de corriger les vulnérabilités identifiées ainsi que des catégories plus larges de problèmes de sécurité.
• Concevoir et développer des outils de sécurité réutilisables et des solutions d’automatisation afin d’améliorer l’efficacité, la cohérence et la qualité des évaluations de sécurité et de la découverte de vulnérabilités.
• Collaborer avec les équipes de développement de produits Windows afin d’intégrer la sécurité à la conception des produits et de résoudre les vulnérabilités et les risques de sécurité identifiés.
• Incarner la culture et les valeurs de Microsoft.

• Conduct vulnerability research and offensive security assessments across Windows using techniques such as code auditing, fuzzing, penetration testing, and exploitation to identify vulnerabilities, novel attack vectors, and complex security risks, and develop durable defenses.
• Engage with internal and external security communities to understand emerging vulnerabilities, attack techniques, and opportunities to strengthen Windows security.
• Review product architecture, features, and native code to identify security vulnerabilities and architectural risks using manual and automated security analysis techniques.
• Develop proof-of-concept exploits and scalable mitigations that address identified vulnerabilities and broader classes of security issues.
• Design and build reusable security tools and automation that improve the efficiency, consistency, and quality of security reviews and vulnerability discovery.
• Partner with Windows product engineering teams to incorporate security into product design and resolve identified vulnerabilities and security risks.
• Embody Microsoft's culture and values.

Qualifications

Qualifications requises/minimales

• Doctorat en statistique, en mathématiques, en informatique, en sécurité informatique ou dans un domaine connexe OU Maîtrise en statistique, en mathématiques, en informatique, en sécurité informatique ou dans un domaine connexe ET au moins 3 ans d’expérience dans le cycle de vie du développement logiciel, les systèmes informatiques à grande échelle, l’analyse ou la modélisation des menaces, la cybersécurité, la recherche de vulnérabilités et/ou la détection d’anomalies OU Baccalauréat en statistique, en mathématiques, en informatique, en sécurité informatique ou dans un domaine connexe ET au moins 4 ans d’expérience dans le cycle de vie du développement logiciel, les systèmes informatiques à grande échelle, l’analyse ou la modélisation des menaces, la cybersécurité, la recherche de vulnérabilités et/ou la détection d’anomalies OU Expérience équivalente.

Exigences du poste : autres exigences et exigences supplémentaires

La capacité de satisfaire aux exigences de vérification de sécurité de Microsoft, de ses clients et/ou des organismes gouvernementaux est requise pour ce poste. Ces exigences comprennent notamment les vérifications de sécurité spécialisées suivantes :

Vérification des antécédents Microsoft Cloud : La personne retenue devra réussir la vérification des antécédents Microsoft Cloud lors de son embauche ou de sa mutation, puis tous les deux ans par la suite.

Qualifications souhaitées

• Maîtrise en statistique, en mathématiques, en informatique ou dans un domaine connexe ET au moins 6 ans d’expérience en sécurité ou dans un domaine connexe OU Baccalauréat en statistique, en mathématiques, en informatique ou dans un domaine connexe ET au moins 8 ans d’expérience en sécurité ou dans un domaine connexe OU Expérience équivalente.
• Au moins 5 ans d’expérience en génie logiciel, en sécurité informatique ou dans un domaine technique connexe.
• Expérience démontrée en recherche en sécurité, particulièrement dans la découverte de vulnérabilités.
• Expérience dans l’exploitation de vulnérabilités et le contournement des mécanismes de protection des systèmes d’exploitation.
• Bonne connaissance de l’architecture de Microsoft Windows et des composants internes des systèmes d’exploitation.

Required/minimum qualifications

• Doctorate in Statistics, Mathematics, Computer Science, Computer Security, or related field OR Master's Degree in Statistics, Mathematics, Computer Science, Computer Security, or related field AND 3+ years experience in software development lifecycle, large-scale computing, threat analysis or modeling, cybersecurity, vulnerability research, and/or anomaly detection OR Bachelor's Degree in Statistics, Mathematics, Computer Science, Computer Security, or related field AND 4+ years experience in software development lifecycle, large-scale computing, threat analysis or modeling, cybersecurity, vulnerability research, and/or anomaly detection OR equivalent experience.

Job Requirements: Other & Additional

Ability to meet Microsoft, customer and/or government security screening requirements are required for this role. These requirements include, but are not limited to the following specialized security screenings: Microsoft Cloud Background Check: This position will be required to pass the Microsoft Cloud background check upon hire/transfer and every two years thereafter.

Preferred qualifications

• Doctorate in Statistics, Mathematics, Computer Science, Computer Security, or related field AND 3+ years experience in software development lifecycle, large-scale computing, threat analysis or modeling, cybersecurity, vulnerability research, and/or anomaly detection OR Master's Degree in Statistics, Mathematics, Computer Science, Computer Security, or related field AND 6+ years experience in software development lifecycle, large-scale computing, threat analysis or modeling, cybersecurity, vulnerability research, and/or anomaly detection OR Bachelor's Degree in Statistics, Mathematics, Computer Science, Computer Security, or related field AND 8+ years experience in software development lifecycle, large-scale computing, threat analysis or modeling, cybersecurity, vulnerability research, and/or anomaly detection OR equivalent experience.

• 5+ years of experience in software engineering, security engineering, or a related technical field.
• Demonstrated experience in security research, particularly vulnerability discovery.
• Experience exploiting vulnerabilities and bypassing security mitigations in operating systems.
• Familiarity with Microsoft Windows architecture and operating system internals.

Security Research IC4 - The typical base pay range for this role across Canada is CAD $114,400 - CAD $203,900 per year.

Find additional pay information here:
https://careers.microsoft.com/v2/global/en/canada-pay-information.html

Security Research IC4 - L'échelle salariale de base typique pour ce rôle dans l'ensemble du Canada est de 114,400 $ CAD à 203,900 $ CAD par année.

Pour plus d'information au sujet de la rémunération, veuillez cliquer ici:
https://careers.microsoft.com/v2/global/en/canada-pay-information.html

Ce poste sera ouvert pendant au moins cinq jours et les candidatures seront acceptées de façon continue jusqu’à ce que le poste soit pourvu.

This position will be open for a minimum of 5 days, with applications accepted on an ongoing basis until the position is filled.

Microsoft est un employeur offrant l’égalité d’accès à l’emploi. Tous les candidats qualifiés seront pris en considération pour l’emploi, sans égard à l’âge, à l’ascendance, à la citoyenneté, à la couleur, aux congés médicaux ou familiaux, à l’identité ou à l’expression de genre, aux renseignements génétiques, à l’état d’immigration, à l’état matrimonial, à l’état de santé, à l’origine nationale, à un éventuel handicap physique ou mental, à l’affiliation politique, au statut de vétéran protégé ou au statut militaire, à la race, à l’ethnie, à la religion, au sexe (y compris la grossesse), à l’orientation sexuelle ou à toute autre caractéristique protégée par les lois, ordonnances et règlements locaux applicables. Si vous avez besoin d’aide avec des accommodements religieux et/ou d’un accommodement raisonnable en raison d’un handicap pendant le processus de candidature, apprenez-en plus sur la demande d’accommodement.

Microsoft is an equal opportunity employer. All qualified applicants will receive consideration for employment without regard to age, ancestry, citizenship, color, family or medical care leave, gender identity or expression, genetic information, immigration status, marital status, medical condition, national origin, physical or mental disability, political affiliation, protected veteran or military status, race, ethnicity, religion, sex (including pregnancy), sexual orientation, or any other characteristic protected by applicable local laws, regulations and ordinances. If you need assistance with religious accommodations and/or a reasonable accommodation due to a disability during the application process, read more about requesting accommodations.