Consultant(e) stratégique senior en sécurité, Mandiant, Google Cloud (Anglais)

Cette offre d'emploi est pour un poste existant.

Google utilise des outils d'IA pour aider à évaluer les candidats dans nos processus de recrutement.

Remarque : En postulant à ce poste, vous aurez la possibilité de partager votre lieu de travail préféré parmi les suivants : Toronto, ON, Canada ; Calgary, AB, Canada ; Montreal, QC, Canada ; Ottawa, ON, Canada.###

Qualifications minimales

• Baccalauréat en informatique, systèmes d'information, cybersécurité, domaine technique connexe, ou expérience pratique équivalente.
• 5 ans d'expérience dans l'évaluation et le développement de solutions et programmes de cybersécurité dans divers domaines de la sécurité.
• 5 ans d'expérience dans la livraison de résultats en cybersécurité, l'identification des risques missionnels et la conception de solutions.
• Capacité à communiquer en anglais couramment pour travailler avec les partenaires internes et les équipes clientes.
• Capacité à voyager jusqu'à 30 % du temps, selon les besoins.

Qualifications préférentielles

• Expérience dans la réalisation d'évaluations de sécurité de l'IA, y compris les méthodologies de test SAST et DAST.
• Expérience dans la mise en œuvre de pratiques de pointe dans le domaine des risques cybernétiques et de la sécurité du cloud pour les cadres de sécurité du cloud des clients en utilisant des normes de l'industrie.
• Expérience avec le cycle de vie du développement logiciel, y compris l'identification des vulnérabilités dans le code.
• Connaissance des outils utilisés dans l'analyse des événements de sécurité, la réponse aux incidents, la forensique informatique, l'architecture des réseaux et des points de terminaison, ou d'autres domaines opérationnels de la sécurité.
• Compréhension des opérations de défense cybernétique, y compris le processus de réponse aux incidents, la containment et la remédiation, l'intelligence sur les menaces cybernétiques, ou l'architecture de la sécurité.
• À propos du poste

En tant que consultant(e) stratégique en sécurité Mandiant, vous dirigerez et soutenerez des projets au nom de clients qui évaluent, testent ou construisent leurs programmes de sécurité. Les équipes de projet peuvent comprendre de 2 à 5 collègues. Les clients iront des startups cherchant à compléter leur équipe de sécurité aux entreprises Fortune 100 qui ont besoin de nouvelles idées pour améliorer leur perspective sur le programme de sécurité. Vous fournirez des conseils et des recommandations aux clients sur les meilleures pratiques et la gestion des risques pour leur programme de sécurité.

En tant que consultant(e) stratégique senior en sécurité, vous servirez de conseiller(e) de confiance aux clients d'entreprise et du gouvernement, les aidant à améliorer leur posture de sécurité grâce à une prise de décision basée sur l'intelligence et les risques. Vous livrerez des résultats qui s'alignent sur les besoins et les profils de risque des clients, avec un focus spécifique sur l'adoption de l'IA et la sécurité. Vous développerez des plans de route, des recommandations et des stratégies commerciales d'infrastructure pour améliorer l'architecture de sécurité du cloud, les technologies du centre de défense cybernétique (CDC) et du centre de sécurité opérationnelle (SOC).

Votre rôle impliquera le développement de politiques, procédures et normes conformes aux meilleures pratiques de l'industrie, ainsi que la mise en œuvre de stratégies de journalisation et de surveillance dans les environnements cloud et sur site. Vous identifierez et formulerez les meilleures pratiques de sécurité de l'IA telles que la découverte du paysage de l'IA, l'interprétation de l'intelligence sur les menaces, la préparation à la réponse aux incidents, et le développement sécurisé—tout en identifiant les opportunités d'amélioration des performances pour les programmes CDC/SOC. De plus, vous travaillerez étroitement avec les clients pour mettre en œuvre, maintenir et optimiser les solutions sur diverses plateformes et collaborerez avec les équipes pluridisciplinaires pour développer des contrôles et mesures de cybersécurité efficaces.

Partie de Google Cloud, Mandiant est un leader reconnu dans le domaine de la défense cybernétique dynamique, de l'intelligence sur les menaces et des services de réponse aux incidents. L'expertise en cybersécurité de Mandiant a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise à travers le monde. Notre combinaison unique d'expérience de première ligne répondant à certaines des violations les plus complexes, d'une intelligence sur les menaces de niveau d'État, de l'intelligence machine, et de la meilleure validation de sécurité de l'industrie garantit que Mandiant sait plus sur les menaces avancées d'aujourd'hui que quiconque.Le salaire individuel est déterminé par des facteurs incluant les compétences liées au poste, l'expérience et l'éducation ou la formation pertinente.

Canada : $166 000 - $171 000 (CAD) + 15 % de bonus cible + actions + avantages

En savoir plus sur les avantages chez Google.Responsabilités

• Diriger les engagements en utilisant le Cadre de gestion des risques de l'IA de l'Institut national des normes et de la technologie (NIST AI RMF), l'ISO 42001, et le Cadre sécurisé de l'IA de Google (SAIF) pour établir des garde-fous protégeant l'adoption de l'IA par l'entreprise.
• Évaluer la sécurité via la modélisation des menaces et les opérations sécurisées MLOps. Intégrer l'intelligence Mandiant pour améliorer la détection pilotée par les modèles et protéger contre les risques adverses comme l'injection de prompt.
• Développer des stratégies et des plans de route d'infrastructure évolutifs pour les technologies de base du CDC et du SOC dans les environnements multi-cloud.
• Optimiser les stratégies de journalisation, de télémétrie et de détection. Mettre à l'épreuve les playbooks SOC/IR contre des scénarios de menace du monde réel informés par l'intelligence de première ligne.
• Réaliser des évaluations de maturité exhaustives sur les personnes, les processus et les contrôles technologiques tout en rédigeant des runbooks pour renforcer les équipes de conseil.

Google est fier d'être un lieu de travail égalitaire et est un employeur à action affirmative. Nous nous engageons à l'égalité des chances d'emploi, indépendamment de la race, de la couleur, de l'ancêtre, de la religion, du sexe, de l'origine nationale, de l'orientation sexuelle, de l'âge, de la citoyenneté, de l'état marital, du handicap, de l'identité de genre ou du statut de vétéran. Nous considérons également les candidats qualifiés, indépendamment de leurs antécédents judiciaires, conformément aux exigences légales. Voir également la politique de l'EEO de Google et l'EEO est la loi. Si vous avez un handicap ou un besoin spécial qui nécessite une accommodation, veuillez nous le faire savoir en complétant notre formulaire Accommodations pour les candidats.