Consultant en sécurité en matière de réponse aux incidents, Mandiant, Google Cloud

À propos de cette offre d’emploi

Les services Mandiant fournissent des interventions de pointe en cas d’incident, des évaluations, des transformations et des services gérés de détection et de réponse, de même que des services de formation avec du soutien. Mandiant aide les organisations à détecter les menaces et à y répondre, ainsi qu’à réduire l’incidence globale du risque commercial avant, pendant et après un incident. Nos intervenants sont en mesure de résoudre les incidents de sécurité en fournissant une intervention en cas d’incident complète qui inclut l’enquête, le confinement, les corrections et la gestion de crise.

Dans ce rôle, vous serez responsable de fournir un soutien en matière d’analyse dans le respect des délais à une équipe d’intervenants en cas d’incident de Mandiant lors d’incidents de sécurité importants, et vous aurez la possibilité de développer vos compétences techniques en vous exposant à de nouvelles technologies, à de nouveaux environnements et à de nouvelles techniques d’attaque. Vous fournirez un soutien analytique aux services de réponse aux incidents et effectuerez des analyses criminalistiques de l’hôte, du réseau, des journaux et du nuage. Vous élaborerez des rapports destinés aux clients à partir de données provenant de multiples sources, notamment des données d’analyse judiciaire, des renseignements sur les menaces, des données issues des appareils réseau et d’autres données de télémétrie, et vous présenterez ce matériel technique de manière structurée. Vous contribuerez aux activités de confinement et de correction chez les clients. Vous vous tiendrez également au courant des outils et des meilleures pratiques permettant de contrer les techniques, procédures et outils utilisés par les acteurs malveillants motivés par l’appât du gain ou opportunistes.

Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l’intervention en cas d’incident. L’expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d’entreprise du monde entier. Notre combinaison d’expérience de première ligne reconnue en réponse à certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d’intelligence artificielle est associée à la meilleure validation de sécurité du secteur, ce qui garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.

Responsabilités

• Collaborer avec les équipes internes et les équipes des clients afin d’enquêter sur les incidents et de les circonscrire
• Reconnaître et codifier les procédures et les outils utilisés par les pirates informatiques, de même que les indicateurs de compromission pouvant être appliqués aux enquêtes actuelles et futures
• Effectuer des analyses criminalistiques de l’hôte et du réseau, des analyses de journaux et du triage des logiciels malveillants à l’appui des enquêtes sur la réponse aux incidents