Job Requisition ID #

24WD83400

French translation to follow! / Traduction en français à suivre!

24WD83400, Responsable du groupe d'analyse des menaces avancées

Aperçu du poste

L'équipe est à la recherche d'un Manager, Advanced Threat Analytics pour rejoindre notre équipe au Canada. Ce poste peut être entièrement à distance car l'équipe est répartie dans le monde entier.

L'équipe Cyber Threat Management & Response d'Autodesk est à la recherche d'un leader très motivé et d'un gestionnaire de programme pour nos fonctions Threat Intelligence, Trusted Insider et Cyber Readiness. Le candidat gérera une équipe mondiale axée sur l'utilisation de méthodologies proactives et axées sur le renseignement pour devancer les techniques des adversaires et les menaces émergentes. Le candidat se fera le champion des initiatives de remédiation des lacunes découvertes dans le cadre des activités de menace et de réponse au sein de plusieurs équipes commerciales et d'entreprise. Dans le cadre de cette fonction, le candidat fournira également une expertise technique et travaillera avec les équipes d'ingénieurs pour soutenir les solutions de détection et de prévention avancées, tout en collaborant étroitement avec nos équipes de conformité, de ressources humaines et juridiques pour mener à bien toutes les enquêtes qui en découlent.

• Superviser des programmes avec des projets interfonctionnels menés simultanément, améliorant nos efforts de détection et de réponse aux incidents causés par des adversaires ou des initiés
• Fournir des services sur mesure aux parties prenantes, en alignant leurs besoins sur les résultats commerciaux afin d'améliorer la résilience d'Autodesk en utilisant l'expertise et l'automatisation à travers les fonctions de l'équipe
• Se faire le champion des efforts de remédiation des lacunes à partir des évaluations avec les ingénieurs, les chefs de produit et les différentes parties prenantes afin de créer des plans d'atténuation
• Gérer les exercices de l'équipe rouge, de l'équipe violette et les exercices sur table émulant des scénarios d'attaque probables afin de découvrir les lacunes en matière de cyberdéfense, ainsi que les risques pour notre préparation à la réponse
• Favoriser une culture d'équipe transparente et respectueuse, axée sur la collaboration, l'écoute et la reconnaissance des membres de l'équipe à tous les niveaux

• Excellentes aptitudes à la communication écrite et orale en anglais et dans les langues régionales (fortement souhaitées)
• Excellente maîtrise du cycle de vie d'un adversaire, ainsi que du cadre ATT&CK de MITRE
• 3 ans d'expérience dans le domaine de la réponse aux incidents et/ou de l'ingénierie de la sécurité
• 3 ans d'expérience dans un rôle d'ingénierie en matière de menaces d'initiés, de fraude, de chasse aux menaces et/ou de détection

• Expérience de la gestion des personnes et des programmes au sein d'une équipe distribuée et distante
• Toute certification en matière de sécurité telle que, mais sans s'y limiter, OSCP, GCIH, etc : OSCP, GCIH, GCTI, Security+, CISM
• Vous avez une bonne connaissance de l'anglais, de l'allemand et de l'espagnol, et vous avez une bonne connaissance de l'anglais
• 5 ans d'expérience en threat intelligence, insider threat (Trusted Insider), sécurité offensive (Cyber Readiness), threat hunting, security engineering, et/ou detection engineering
• 3 ans d'expérience dans un rôle de leadership opérationnel ou managérial axé sur la réalisation de résultats commerciaux
• Formation : BA/BS en informatique, en sécurité de l'information ou dans un domaine connexe, ou expérience équivalente

• Oversee programs with simultaneously run cross-functional projects improving our detect and response efforts to adversary and insider caused incidents
• Deliver tailored services to stakeholders, aligning their needs with business outcomes to enhance Autodesk's resilience using expertise and automation across the team's functions
• Champion gap remediation efforts from assessments with engineers, product managers, and varying stakeholders to create mitigation plans
• Manage red team, purple team, and table top exercises emulating likely attack scenarios to uncover cyber defense gaps, as well as risks to our response readiness
• Drive a transparent and respectful team culture centered on collaboration, listening, and recognition of team members at all levels

• Excellent written, verbal communication skills in English and regional languages (strongly desired)
• Strong proficiency in an adversary lifecycle, as well as MITRE's ATT&CK Framework
• 3 years of experience working in an incident response and/or security engineering role
• 3 years experience in an insider threat, fraud, threat hunting, and/or detection engineering role

• People and program management experience of a distributed & remote team
• Any security certification like, but not exclusive to: OSCP, GCIH, GCTI, Security+, CISM
• Splunk Power User and either Splunk Enterprise Security or Splunk Cloud Admin certified
• 5 years of experience in threat intelligence, insider threat (Trusted Insider), offensive security (Cyber Readiness), threat hunting, security engineering, and/or detection engineering
• 3 years of experience in an operational or managerial leadership role focused on achieving business outcomes
• Education: BA/BS in computer science, information security, or a related field, or equivalent experience