Technologies de l'information - Ingénieur principal, Menaces et Vulnérabilités

Mener des évaluations de sécurité régulières et des analyses de vulnérabilité pour identifier et atténuer les risques.,Concevoir et mettre en œuvre des mesures de sécurité pour protéger l'infrastructure réseau et les actifs.,Surveiller les événements de sécurité et analyser les journaux de sécurité pour détecter et répondre aux incidents de sécurité potentiels.,Identifier, analyser et prioriser les menaces pour l'environnement technologique d'Aritzia, y compris les bases de données, les systèmes, les applications, les réseaux.,Développer et mettre en œuvre des programmes de veille sur les menaces en prévision des incidents de sécurité émergents.,Collaborer avec les partenaires technologiques et interfonctionnels pour partager et recevoir des informations sur les menaces.,Diriger la réponse aux incidents de sécurité, y compris l'enquête, le confinement, la réponse et la récupération.,Développer et mettre en œuvre des playbooks et des plans de réponse pour assurer une réponse structurée et efficace aux incidents de sécurité.,Déployer et prendre en charge les outils, technologies et contrôles de sécurité qui protègent l'infrastructure et les données d'Aritzia.

Maîtrise de la suite de produits de sécurité Microsoft, y compris MS Defender et Sentinel.,Maîtrise du langage de requête Kusto (KQL).,Connaissance des techniques d'investigation des incidents de sécurité.,Connaissance des systèmes d'exploitation Microsoft, Linux et Mac.,Connaissance des produits Zscaler.,Connaissance des outils d'analyse de vulnérabilité.,Connaissance de l'infrastructure cloud Azure et GCP.,Connaissance des produits SIEM.,Familiarité avec le cadre MITRE ATT&CK.,Exposition aux tests d'intrusion d'applications web et/ou de réseaux.,Microsoft : Certification Security Operations Analysts Associate – SC-200 préférée.,MS : Certification Azure Security Engineer Associate – AZ-500 préférée.,Offensive Security : Certification OSCP, SOC-200 préférée.,SANS : Certification GIAC – Incident Handler préférée.