Security Automation Specialist

Job description

Job Description

Spécialiste en Automation de Sécurité

Description de poste
Le Spécialiste en Automation de Sécurité fait partie du bureau mondial de la gestion avancée des menaces de CGI. Le bureau mondial de la gestion avancée des menaces dirige les activités de gestion des menaces en collaboration avec une équipe virtuelle d’analystes pour le centre mondial de gestion de la sécurité de CGI.
Le candidat doit démontrer une compréhension exhaustive de la cyber sécurité. Plus particulièrement, le candidat doit être en mesure de démontrer une compréhension et avoir de l’expérience approfondies des technologies d'automatisation, d'orchestration et de solutions DevOps dans un cadre de sécurité opérationnel.
Le candidat est responsable de l'intégration et de l'automatisation ainsi que du support opérationnel des plateformes d’automation de sécurité (SOAR - Security Orchestration and Automation).

*Il s’agit d’une opportunité d’emploi pour l’Amérique du Nord et le travail peut être effectué à partir de n’importe quel bureau approprié de CGI avec un nombre de déplacements limité.

Fonctions et responsabilités
Le Spécialiste en Automation de Sécurité est responsable des activités suivantes qui touchent aux opérations avancées liées aux menaces et aux renseignements.

RESPONSABILITÉ PRINCIPALES:
Développement de “recette“ de sécurité
Le spécialiste en automatisation de la sécurité est responsable de tous les aspects techniques et les « recettes » (playbook) pour l'orchestration et l'automatisation, y compris la création initiale, les ajustements et l'optimisation. La personne travaillera avec d'autres membres du personnel du GSOC en fournissant les connaissances avancées sur les menaces ensuite mises en œuvre par l'analyste en automatisation.
La personne est également responsable de la gestion du cycle de vie et de la révision des playbooks (développement, tests, production) à l'aide d'outils tels que Gitlab.
Plateforme d’Orchestration & Automation de la sécurité
Le spécialiste en automatisation de la sécurité est l'expert en la matière responsable de l'évolution de la plate-forme SOAR (Security Automation and Orchestration) qui examine les nouvelles fonctionnalités et fournit des rétroactions ainsi que la recherche sur les innovations pouvant être intégrées.
La personne travaillera avec les fournisseurs de services pour assurer l'hébergement de la plate-forme, le support de l'infrastructure et la configuration des composantes d'orchestration. Il veillera également à ce que les instances de production et de développement soient synchronisées.

RESPONSABILITÉS SECONDAIRES:
Développement et support de la plateforme de réponse aux incidents
Le spécialiste en automatisation de la sécurité aura la responsabilité d’aider l’équipe de développement en participant à l’amélioration de nos plates-formes de réponse aux incidents. Cela peut prendre la forme d’intégration de nouvelles fonctionnalités, de documenter des composantes existantes ou d’effectuer de l’optimisation sur la plate-forme.
Optimisation opérationnelle des outils de sécurité
Le spécialiste en automatisation de la sécurité sera responsable de l'optimisation des autres outils et processus actuellement exécutés manuellement et / ou de façon non-optimisée. Par exemple, cela pourrait prendre la forme d’optimisation simple de tâches en développant des scripts et des actions planifiées.

RESPONSABILITÉS SUPPLÉMENTAIRES
• Participer aux projets d’innovation et à l’évaluation des technologies ainsi qu’au déploiement
• Définir des processus avancés et intégrer des meilleures pratiques
• Assister et encadrer une équipe diversifiée d'analystes.

Qualités requises pour réussir dans ce rôle
Le candidat doit posséder une expertise et une solide expérience (plus de cinq ans) dans au moins deux des secteurs suivants :
• Opérations DevOps
• Plateforme d’automatisation
• Développement Python

COMPÉTENCES
Les compétences requises sont les suivantes :
• Solide compréhension des principes fondamentaux de DevOps
• Excellente compréhension des systèmes d'exploitation Linux / Unix.
• Solide connaissance du langage de programmation python
• Expérience avec des applications d’automatisation informatique telles que Puppet, Chef, Ansible, Jenkins
• Expérience avec des systèmes de développement de logiciels tels que Git, Gitlab, etc.

ATOUTS:
• Expérience avec une plate-forme d’automatisation de sécurité SOAR (Security Automation, Orchestration and Response) tel que Demisto, FireEye FSO, Swimlane, Phantom
• Expérience opérationnelle en sécurité
• Connaissance des processus de réponse aux incidents au sein d’une organisation mondiale.

Donnez un élan à votre carrière.

Le secteur des technologies de l’information (TI) connaît une période extraordinaire. La transformation numérique des organisations continue de s’accélérer, et CGI est au premier plan de ce changement. Nous accompagnons nos clients dans leur démarche numérique et offrons à nos professionnels des opportunités de carrière stimulantes.

La réussite de CGI repose sur le talent et l’engagement de nos professionnels. Ensemble, nous relevons les défis et partageons les bénéfices issus de la croissance de notre entreprise. Cette approche renforce notre culture d’actionnaire-propriétaire ainsi, tous nos professionnels bénéficient de la valeur que nous créons collectivement.

Joignez-vous à nous pour prendre part à la croissance de l’une des plus importantes entreprises indépendantes de services en technologies de l’information (TI) et en gestion des processus d’affaires au monde.

Pour en savoir davantage à propos de CGI : www.cgi.com.

Les candidatures non sollicitées provenant de cabinets de recrutement ne seront pas retenues.

CGI favorise l’équité en matière d’emploi. De plus, CGI s’engage à offrir des accommodements aux personnes handicapées, conformément à la législation provinciale. Veuillez nous indiquer si vous vivez avec un handicap nécessitant la mise en place d’accommodements raisonnables dans le cadre de notre processus de recrutement, nous collaborerons avec vous pour répondre à vos besoins.

Security Automation Specialist

Position Description
The Security Automation Specialist is part of the Global Advanced Threat Management Office overseeing Advanced Threat Management activities with a virtual team of qualified and highly skilled analysts in CGI’s Global Security Operation Center (GSOC).

*This is a North American position and work can be performed from any suitable CGI office with limited travel.

Your future duties and responsibilities
This person is responsible for the automation integration effort the Security Orchestration and Automation (SOA) platform.

PRIMARY RESPONSIBILITIES:
Security Playbook Development
The Security Automation Analyst is responsible for all technical aspects of the orchestration and automation playbook including initial creation, adjustment & optimization. The person will work with other GSOC personnel providing the advanced threat knowledge and directions which are implemented by the automation analyst.
The person is also responsible to maintain the playbooks life-cycle & revision (development, testing, production) using tools such as GitLab.
Security Orchestration & Automation Platform
The Security Automation Analyst is the Subject Matter Expert (SME) responsible for the evolution of the Security Automation and Orchestration (SOA) Platform performing reviews of the platform new features and providing feedback on innovation that could be integrated.
The person will be working with the service providers delivering the platform hosting, infrastructure platform support & orchestration component configuration and also ensuring that production and deployment instances are in synced.

SECONDARY RESPONSIBILITIES:
Incident Response Platform Development & Support
The Security Automation Analyst will have the responsibility to assist and participate with the Threat Innovation Analyst lead & development team in the improvement our of Incident Response platforms. This could in the form of integration of new features, documenting existing components or optimization the platform.
Security Operational Tooling Optimization
The Security Automation Analyst will be responsible for the optimization of other tooling and process that are currently performed manually and/or not in an optimized fashion. For example, this could be in the form is simple task optimization by developing scripts & scheduled tasks.

OTHER RESPONSABILITIES
• Participate in innovation projects & technology evaluation, deployment, build,
• Define advanced threat process and best practices
• Assist and mentor a diverse team of analysts.

Required qualifications to be successful in this role
The candidate should have expertise and experience (2+ years) in at least two of the following areas:
• DevOps operations
• Automation Platform
• Python Development

Qualifications :
• Strong understanding of DevOps fundamentals
• Strong understanding of Windows/Linux/Unix operating systems.
• Strong knowledge of python
• Experience with IT Automation apps such as Puppet, Chef & Ansible.
• Experience with modern software development systems such as Git, Gitlab, etc.

Assets:
• Experience with Security Automation, Orchestration & Response (SOAR) platform
• Demisto, FireEye FSO, Swimlane, Phantom
• Security Operation experience
• Knowledge of delivering Incident Response within a Global Organisation

Build your career with us.

It is an extraordinary time to be in business. As digital transformation continues to accelerate, CGI is at the center of this change—supporting our clients’ digital journeys and offering our professionals exciting career opportunities.

At CGI, our success comes from the talent and commitment of our professionals. As one team, we share the challenges and rewards that come from growing our company, which reinforces our culture of ownership. All of our professionals benefit from the value we collectively create.

Be part of building one of the largest independent technology and business services firms in the world.

Learn more about CGI at www.cgi.com.

No unsolicited agency referrals please.

CGI is an equal opportunity employer. In addition, CGI is committed to providing accommodations for people with disabilities in accordance with provincial legislation. Please let us know if you require a reasonable accommodation due to a disability during any aspect of the recruitment process and we will work with you to address your needs.

Skills

Reference

648052