Consultant principal en sécurité en matière d'intervention en cas d'incident, Mandiant, Google Cloud

Résumé du poste

Lead complex security investigations to detect, contain, and remediate high-profile cyber incidents for clients. Collaborate with internal and external teams to codify attacker tactics and present detailed findings to technical and executive leadership.

Détails du poste

Cette offre d'emploi concerne un poste vacant existant. Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de nos processus de recrutement. Remarque : En postulant à cette offre, vous pourrez indiquer où vous préférez travailler parmi les propositions suivantes : À distance : Ontario, CA; Alberta, CA; British Columbia, CA; New Brunswick, CA; Quebec, CA.Qualifications minimales: Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans une discipline technique connexe, ou expérience pratique équivalente Cinq ans d'expérience de travail dans les enquêtes, l'analyse ou les actions de confinement de bout en bout en matière d'intervention en cas d'incident Cinq ans d'expérience en matière d'enquête dans le domaine de la criminalistique de réseau, de l'analyse du triage des logiciels malveillants, de la criminalistique infonuagique ou de la criminalistique de disques et de la mémoire Capacité de voyager jusqu'à 30 % du temps Qualifications souhaitées: Certification dans le domaine des plateformes infonuagiques Expérience des concours de sécurité, des activités Capture the Flags (CTF) ou des plateformes de test, telles que Hack the Box, TryHackMe, Overthewire, etc. Capacité à communiquer les résultats et les stratégies d'enquête au personnel technique, à la haute direction, aux conseillers juridiques, et aux clients internes et externes Capacité à communiquer couramment en anglais et en français pour travailler avec des partenaires internes et les équipes des clients Excellentes compétences en matière de gestion du temps et de projets À propos de cette offre d'emploiLes services Mandiant fournissent des interventions de pointe en cas d'incident, des évaluations, des transformations et des services gérés de détection et d'intervention, de même que des services de formation avec un soutien tactique approfondi. Mandiant aide les organisations à détecter efficacement les menaces et à y répondre, ainsi qu'à réduire l'incidence globale du risque sur les affaires avant, pendant et après un incident. Nos intervenants sont en mesure de résoudre les incidents de sécurité rapidement, efficacement et à grande échelle en fournissant une intervention en cas d'incident complète qui inclut l'enquête, le confinement, les corrections et la gestion de crise. Des équipes de consultants spécialisés dans la gestion des incidents informatiques et axées sur le client sont formées pour enquêter sur les incidents de sécurité des données les plus complexes, les maîtriser et assurer la reprise après sinistre. Les équipes fournissent un service de premier ordre, aidant les clients à gérer des incidents techniquement complexes et de première importance. Si vous souhaitez enquêter sur les crimes et les violations informatiques qui font la une des journaux, et bien d'autres qui ne la font pas, alors cette occasion est pour vous. En tant que consultant en matière d'intervention en cas d'incident, vous fournirez des interventions de pointe en cas d'incident, des évaluations, des transformations et des services gérés de détection et d'intervention, de même que des services de formation avec un soutien tactique approfondi. Vous aiderez les organisations à détecter efficacement les menaces et à y répondre, ainsi qu'à réduire l'incidence globale du risque sur les affaires avant, pendant et après un incident. Vous serez en mesure de résoudre les incidents de sécurité rapidement, efficacement et à grande échelle en fournissant une intervention complète en cas d'incident, notamment en matière d'enquête, de confinement, de corrections et de gestion de crise. Dans ce poste, vous travaillerez sur des missions consistant notamment à aider les clients à gérer des incidents techniquement complexes et très médiatisés, à effectuer des analyses criminalistiques, à rechercher des menaces et à trier les logiciels malveillants.Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue dans la gestion de certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure validation de sécurité du secteur garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.Le salaire de base canadien pour ce poste à temps plein est de Canada: $166000 - $170000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente. En savoir plus sur les avantages chez Google . Responsabilités Collaborer avec les équipes internes et les équipes des clients afin d'enquêter sur les incidents et de les circonscrire Reconnaître et codifier les tactiques, les procédures et les outils utilisés par les pirates informatiques, de même que les indicateurs de compromission pouvant être appliqués aux enquêtes actuelles et futures Diriger des enquêtes complexes en contact direct avec les clients et y contribuer, et examiner les sources de preuves basées sur le nuage, les points d'extrémité et le réseau Élaborer et présenter des rapports et des exposés complets et précis à l'intention de professionnels techniques et de cadres supérieurs Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also Google's EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know by completing our Accommodations for Applicants form .

Ce que vous ferez

Lead complex security investigations to detect, contain, and remediate high-profile cyber incidents for clients. Collaborate with internal and external teams to codify attacker tactics and present detailed findings to technical and executive leadership.

Exigences

Requires a bachelor's degree in a technical field and at least five years of experience in end-to-end incident response and digital forensics. Candidates must be able to travel up to 30% of the time and possess strong communication skills in both English and French.

Avantages

• Bonus target • Equity • Benefits package

Compétences indiquées

• crisis management · Souhaitée
• Gestion de projet · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Incident Response
• Network Forensics
• Malware Triage
• Cloud Forensics
• Disk and Memory Forensics
• Threat Hunting
• Crisis Management
• Technical Communication
• Project Management
• English Fluency
• French Fluency

Domaines d’emploi

• Security & Safety
• Consulting
• Technology
• Software
• Engineering