Résumé du poste

Vancouver, Hybride

Thales recherche un analyste senior, Équipe d'intervention de sécurité avancée (ASRT) , qui travaillera au sein d'une équipe dédiée à la première intervention en cas d'incidents de sécurité et axée sur les aspects opérationnels de la sécurité des applications Web : analyse des menaces, suggestion de méthodes directes de remédiation et d'atténuation, et travail actif pour bloquer les attaques en temps réel.

Dans ce rôle en contact avec les clients, vous interagirez continuellement avec les clients pour atténuer les attaques de sécurité tout en créant des relations durables grâce à votre expertise technique et à votre engagement. Vous gérerez les escalades techniques et travaillerez en étroite collaboration avec les équipes Produit et CS pour nos produits de sécurité des applications (services à valeur ajoutée, développement, support, sécurité, haute direction) afin de résoudre les problèmes.

Vous serez une autorité technique de la suite de sécurité des applications d'Imperva, tout en améliorant constamment les meilleures pratiques pour les solutions et les services. Vous travaillerez en étroite collaboration avec la direction pour mettre en œuvre et étendre le programme mondial d'intervention de sécurité avancée.

Principaux domaines de responsabilité

- Servir de ressource technique senior pour l'équipe d'intervention de sécurité avancée (ASR) des Amériques, en fournissant un leadership technique, en encadrant les ingénieurs et en promouvant les meilleures pratiques en matière de réponse aux incidents et de sécurité des applications.
- Prendre en charge la résolution technique de problèmes clients complexes, d'escalades et d'incidents critiques,



en agissant en tant que conseiller de confiance tout en garantissant une communication rapide, une analyse des causes profondes et la satisfaction des clients.
- Collaborer avec les clients, les équipes de service, la réussite des clients, la recherche sur les menaces de sécurité, la gestion des produits, le développement de produits et les équipes d'ingénierie pour résoudre les problèmes à fort impact et stimuler les améliorations des produits et des services.
- Analyser le trafic des clients, les journaux, les tendances des attaques, les alertes de sécurité et l'historique des cas pour identifier les risques, recommander des améliorations de sécurité et renforcer la posture globale de sécurité des applications des clients.
- Concevoir, mettre en œuvre et optimiser des politiques de sécurité personnalisées qui détectent, préviennent et atténuent les attaques de la couche application tout en minimisant les faux positifs et en garantissant une disponibilité optimale des applications.
- Servir de point d'escalade technique lors d'attaques d'applications sophistiquées, y compris des incidents de déni de service distribué (DDoS) à grande échelle, des menaces zero-day et des exploits d'applications Web avancés.
- Effectuer une analyse forensique des journaux d'application, des événements de sécurité et des charges utiles d'attaque pour identifier les vulnérabilités,



valider les modèles d'attaque et fournir des recommandations de correction exploitables.
- Documenter les conclusions techniques, créer des articles de base de connaissances et partager les meilleures pratiques qui améliorent la cohérence opérationnelle, accélèrent la résolution des incidents et améliorent les capacités techniques de l'équipe ASR.
- Développer et maintenir des solutions d'automatisation pour rationaliser les flux de travail ASR, réduire l'effort manuel et améliorer l'efficacité de la réponse aux incidents.

Qualifications minimales

- Diplôme de bachelor d'au moins 4 ans en systèmes d'information, informatique, télécommunications ou tout autre domaine technologique et au moins 6 ans d'expérience en sécurité des applications ou des réseaux dans un rôle en contact avec les clients, dont au moins les 3 dernières années dans un rôle d'ingénierie de la sécurité/atténuation des menaces OU 4 ans d'expérience en sécurité des applications ou des réseaux avec une maîtrise dans un domaine technologique avec au moins 2 ans dans un rôle d'ingénierie de la sécurité/atténuation des menaces.
- Excellente approche analytique et de résolution de problèmes ainsi qu'une capacité d'auto-apprentissage. Passion pour le succès/la défense des clients.
- Expérience démontrée de travail avec les technologies de sécurité Internet et de réseau telles que TCP/IP, HTTP, SSL/TLS, les proxys, les pare-feu, le Top 10 de l'OWASP et les menaces automatisées de l'OWASP pour les applications Web.
- Expérience pratique dans l'identification des comportements de robots et l'atténuation des attaques de robots. Et avec les vulnérabilités des applications Web et les techniques d'attaque courantes (SQLi, XSS, OWASP Top 10,

📌 Analyste senior, Équipe d'intervention de sécurité avancée (Quebec City)
🏢 Thales Canada
📍 Quebec City