Consultant principal, ingénierie de la sécurité de l'IA, cyberdéfense agentique

Consultant principal, ingénierie de la sécurité de l'IA, cyberdéfense agentique

_corporate_fare_ Google _place_ Toronto, ON, Canada; Montreal, QC, Canada; +2 more; +1 more

Mid

Experience driving progress, solving problems, and mentoring more junior team members; deeper expertise and applied knowledge within relevant area.

_info_outline_

X

Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de nos processus de recrutement.

Cette offre d'emploi est pour un nouveau poste vacant.

Remarque : En postulant à cette offre, vous pourrez indiquer où vous préférez travailler parmi les propositions suivantes : Toronto, ON, Canada; Montreal, QC, Canada; Ottawa, ON, Canada .

Qualifications minimales:

• Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans une discipline technique connexe, ou expérience pratique équivalente

• Cinq ans d'expérience en ingénierie de la détection, en administration de SIEM/SOAR ou en opérations de centre des opérations de sécurité

• Expérience en développement de détections, de manuels de réponse automatisée et de scripts personnalisés (p. ex. Python, Bash)

• Expérience en flux de travail de centres des opérations de sécurité augmentés par l'IA, de la sécurité agentique ou de l'utilisation de grands modèles de langage pour automatiser les opérations de sécurité

• Expérience en intégration de systèmes distribués par le biais d'API de Cloud ou REST

• Capacité à voyager jusqu'à 30 % du temps, selon les besoins

Qualifications souhaitées:

• Expérience en ingénierie et déploiement de contenu de détection et de réponse au sein de solutions SIEM modernes (p. ex. SecOps, Elastic, Sentinel, Splunk, Cortex XSIAM)

• Expérience en création de serveurs de protocole MCP et en intégration transparente de systèmes distribués complexes par le biais d'API de Cloud

• Expérience en ingénierie Python et en conception de systèmes multiagents, de pipelines RAG et d'appels d'outils LLM

• Expérience en services-conseils et en communication auprès des clients

• Familiarité avec les cadres d'évaluation de l'IA, les garde-fous de production et l'écosystème d'IA de Google Cloud

• Expérience dans les opérations de cybersécurité (SOC, intervention en cas d'incident ou ingénierie de la détection) en utilisant les plateformes SIEM et SOAR

About the job

En tant que consultant en sécurité, vous serez chargé d'aider les clients à se préparer efficacement contre les menaces de cybersécurité et à atténuer ces dernières de manière proactive, ainsi qu'à les détecter et à y répondre. Les consultants en sécurité ont une bonne compréhension de l'informatique, des fonctionnalités des systèmes d'exploitation et des réseaux, des services infonuagiques, des environnements de réseaux d'entreprise et de la manière d'appliquer ces connaissances aux menaces de cybersécurité.

En tant que consultant en sécurité, vous pourriez avoir pour tâche d'aider les clients à gérer des incidents techniquement complexes et très médiatisés, à effectuer des analyses criminalistiques, à rechercher des menaces et à trier les logiciels malveillants. Vous pourriez également tester les réseaux, les applications et les appareils des clients en émulant les techniques les plus récentes pour les aider à se défendre contre les menaces. Vous serez le défenseur technique du client en matière d'exigences de sécurité de l'information et vous lui fournirez une compréhension approfondie du domaine de la sécurité de l'information. Vous devrez également articuler et présenter des concepts complexes aux intervenants de l'entreprise, à la haute direction et aux contributeurs techniques, et mener efficacement des projets complexes au sein d'équipes interfonctionnelles.

En tant que consultant principal, vous concevrez et développerez des capacités agentiques au sein des centres d'opérations de sécurité des clients. En collaborant avec les développeurs et les analystes des clients, vous traduirez les flux de travail des opérations de sécurité en systèmes fiables augmentés par l'IA, en mettant en œuvre des capacités agentiques dans les environnements des clients. Ce poste est conçu pour les professionnels techniques qui se concentrent sur les technologies émergentes et la protection des clients contre les risques de cybersécurité.

Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue en réponse à certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure validation de sécurité du secteur garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.

Le salaire de base canadien pour ce poste à temps plein est de Canada: $166000 - $170000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente.

En savoir plus surles avantages chez Google (https://www.google.com/about/careers/applications/benefits/) .

Responsibilities

• Analyser les performances et les flux de travail des opérations de sécurité des clients afin d'identifier les problèmes opérationnels et les domaines qui pourraient être améliorés de manière mesurable grâce à la mise en œuvre de la technologie

• Proposer des stratégies d'IA et d'automatisation innovantes qui optimisent les capacités de défense globales Développer des solutions d'IA internes robustes, des pipelines de requêtes et des connecteurs MCP pour intégrer de manière transparente des agents intelligents aux principales plateformes de sécurité d'entreprise, y compris les solutions SIEM et SOAR

• Concevoir, créer et maintenir une bibliothèque interne de solutions agentiques et de compétences réutilisables qui transforment les opérations de sécurité manuelles en flux de travail efficaces, automatisés et semi-automatisés

• Concevoir et intégrer des cycles de vie de cas d'utilisation de la détection améliorée par l'IA, des guides de réponse agentique et des procédures de recherche de menaces à la vitesse de la machine

• Opérationnaliser les capacités avancées d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR), y compris l'intégration de connecteurs pour la gestion automatisée des cas

Information collected and processed as part of your Google Careers profile, and any job applications you choose to submit is subject to Google'sApplicant and Candidate Privacy Policy (./privacy-policy) .

Google is proud to be an equal opportunity and affirmative action employer. We are committed to building a workforce that is representative of the users we serve, creating a culture of belonging, and providing an equal employment opportunity regardless of race, creed, color, religion, gender, sexual orientation, gender identity/expression, national origin, disability, age, genetic information, veteran status, marital status, pregnancy or related condition (including breastfeeding), expecting or parents-to-be, criminal histories consistent with legal requirements, or any other basis protected by law. See alsoGoogle's EEO Policy (https://www.google.com/about/careers/applications/eeo/) ,Know your rights: workplace discrimination is illegal (https://careers.google.com/jobs/dist/legal/EEOC\_KnowYourRights\_10\_20.pdf) ,Belonging at Google (https://about.google/belonging/) , andHow we hire (https://careers.google.com/how-we-hire/) .

If you have a need that requires accommodation, please let us know by completing ourAccommodations for Applicants form (https://goo.gl/forms/aBt6Pu71i1kzpLHe2) .

Google is a global company and, in order to facilitate efficient collaboration and communication globally, English proficiency is a requirement for all roles unless stated otherwise in the job posting.

To all recruitment agencies: Google does not accept agency resumes. Please do not forward resumes to our jobs alias, Google employees, or any other organization location. Google is not responsible for any fees related to unsolicited resumes.

Equity is granted exclusively and discretionarily by Alphabet Inc. on the basis of an agreement concluded between you and Alphabet Inc. Alphabet Inc. is your sole contractual partner with respect to equity grants. GSU grants are not guaranteed, are discretionary, are subject to approval by the Alphabet Inc. board of directors or its delegate, the terms of the relevant Alphabet Inc. stock plan, and your grant agreement. They have no impact on statutory payments. Current or past grants do not confer an acquired right.

Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also https://careers.google.com/eeo/ and https://careers.google.com/jobs/dist/legal/OFCCP_EEO_Post.pdf If you have a need that requires accommodation, please let us know by completing our Accommodations for Applicants form: https://goo.gl/forms/aBt6Pu71i1kzpLHe2.