Consultant principal, sécurité offensive, Canada, services de sécurité offensive

Job description

Cette offre d'emploi concerne un poste vacant existant.
Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de nos processus de recrutement.
Remarque : En postulant à cette offre, vous pourrez indiquer où vous préférez travailler parmi les propositions suivantes :
Dans nos bureaux : Montreal, QC, Canada.
À distance : Quebec, CA. Qualifications minimales:
• Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans un domaine technique connexe, ou expérience pratique équivalente
• Cinq ans d'expérience dans l'un des domaines de sécurité suivants : sécurité réseau, sécurité des applications Web ou mobiles, ou sécurité infonuagique
• Trois ans d'expérience des techniques et des outils utilisés pour les tests de sécurité réseau, des applications Web et des réseaux sans fil
• Les candidats doivent détenir ou être admissibles à l'obtention d'une attestation de sécurité du personnel valide
• Capacité de voyager jusqu'à 40 % du temps
Qualifications souhaitées:
• Certifications relatives à la sécurité offensive, y compris OSCE, OSEP, OSEE, OSCP, CCSAS, CCT INF ou tout cours SANS pertinents
• Expérience dans au moins quatre des domaines suivants : protocoles de réseautage, analyse des renseignements sur les menaces, administration des systèmes et des réseaux, gestion de projet, développement d'applications, procédures d'intervention en cas d'incident technique, examen des codes sources ou développement inversé
• Expérience en mise en œuvre ou en évaluation de la sécurité des renseignements ou des contrôles de sécurité
• Excellentes aptitudes à la communication, à la collaboration et aux relations avec les intervenants
À propos de cette offre d'emploi
Les interventions de l'équipe de sécurité offensive de Mandiant peuvent consister à fournir une équipe rouge dirigée par des renseignements sur les menaces pour une grande entreprise, à préparer une infrastructure de commande et de contrôle, à exploiter des applications Web, à exécuter des campagnes d'hameçonnage et à tenter de compromettre des systèmes connectés à Internet, à mener une élévation de privilèges et un mouvement latéral au sein des réseaux des clients, à rechercher des objectifs avec peu ou pas de renseignements fournis par le client et à exfiltrer des données du réseau, tout en évitant d'être détecté par les équipes d'opérations de sécurité du client.Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue dans la gestion de certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure vérification de sécurité du secteur, ce qui garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.Le salaire de base canadien pour ce poste à temps plein est de Canada: $166000 - $170000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente.
En savoir plus sur les avantages chez Google .
Responsabilités
• Diriger des évaluations en équipe rouge et violette, des évaluations de violations présumées (p. ex. interventions en équipe rouge avec un implant prédéployé) et des interventions similaires Jouer un rôle actif lors des tests d'applications Web, infonuagiques et mobiles
• Effectuer des évaluations de réseaux externes/internes/sans fil ainsi que des tests d'applications Web et mobiles
• Élaborer des rapports et des exposés complets et précis à l'intention de professionnels techniques et de cadres supérieurs
• Reconnaître et utiliser en toute sécurité les outils, les tactiques et les procédures des pirates informatiques
• Communiquer efficacement les résultats et la stratégie aux intervenants clients, y compris le personnel technique, la haute direction et les conseillers juridiques
Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also Google's EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know by completing our Accommodations for Applicants form .