Analyste du renseignement sur les menaces (jeux vidéo)

INFOSEC

Ce que nous faisons

Protéger les réseaux, le matériel et les personnes contre les risques pour la sécurité chez Epic. Mettre en place des outils de sécurité et des logiciels pour sécuriser l'infrastructure de systèmes et de données, tels que des pare-feu et des logiciels de cryptage. Établir les détails de tous les incidents, évaluer et signaler leurs impacts dès que possible.

Ce que vous ferez

Nous recherchons un analyste en renseignement sur les cybermenaces liées au jeu afin de repérer, d’enquêter et de neutraliser les individus qui trichent, commettent des fraudes ou nuisent aux jeux et aux joueurs d’Epic. Vous remonterez la piste des développeurs de logiciels de triche, des vendeurs de comptes et des réseaux de fraude jusqu’aux personnes et aux infrastructures qui les soutiennent, puis vous collaborerez avec l’équipe de sécurité de l’écosystème et le service juridique pour transformer ces recherches en mesures d’atténuation, en sanctions et en poursuites judiciaires. Ce poste vous confie la responsabilité complète des enquêtes, de la première piste jusqu’au rapport final, avec un minimum de supervision.

Ce dont vous serez responsable

• Mener des enquêtes sur les développeurs, vendeurs et revendeurs de logiciels de triche, les vendeurs de comptes, les tricheurs en tournoi, les fournisseurs de services DDoS et les créateurs d’exploits visant les jeux d’Epic
• Identifier les personnes, les réseaux et les infrastructures qui soutiennent les outils de triche et les stratagèmes frauduleux, plutôt que de vous limiter aux produits eux-mêmes
• Enquêter sur les fraudes et les abus à l’échelle de l’écosystème, y compris les fraudes liées aux V-Bucks, au programme Soutenez Un Créateur et aux paiements des cartes
• Surveiller les communautés de tricheurs et les marchés clandestins pour repérer les nouvelles fonctionnalités, techniques et tendances, puis intégrer vos constats aux mesures d’atténuation techniques et aux décisions disciplinaires
• Suivre les méthodes de piratage de comptes et les tactiques d’exploitation des vulnérabilités humaines utilisées contre les joueurs
• Analyser et documenter le portrait global des menaces qui pèsent sur l’univers de jeu d’Epic, notamment les principaux acteurs malveillants, leurs méthodes et leurs prochains terrains d’action probables
• Établir les priorités selon l’impact des acteurs malveillants, monter des dossiers de preuves solides pour appuyer les demandes de retrait, le blocage des paiements ainsi que les litiges, et prêter main-forte au service juridique tout au long des procédures
• Collaborer avec des partenaires externes en renseignement pour la production de rapports, les tests de logiciels de triche et l’attribution, tout en échangeant de l’information stratégique avec vos pairs de l’industrie du jeu vidéo
• Appuyer la gestion des incidents en réalisant des recherches sur les outils de triche, les failles exploitées, les comptes compromis et les fuites
• Rédiger des rapports de cas, participer aux bilans trimestriels sur les menaces et mener à bien de petits projets tirés du carnet de l’équipe de façon autonome

Ce que nous recherchons

• Au moins quatre ans d’expérience en renseignement sur les menaces, en enquête en ligne, en systèmes antitriche, en lutte contre la fraude ou en confiance et sécurité
• Bonne connaissance du fonctionnement des écosystèmes de triche, de vente de comptes ou de fraude
• Solides compétences en renseignement de sources ouvertes (OSINT), notamment dans l’analyse croisée de pseudonymes, de comptes, de boutiques en ligne, de données de paiement, de domaines et de serveurs d’hébergement
• Expérience avec des plateformes de renseignement sur les cybermenaces comme Flashpoint, Recorded Future ou un équivalent
• Aisance à formuler des requêtes de données en SQL ou Splunk, avec une maîtrise élémentaire de Python
• Gestion rigoureuse des dossiers (Jira ou équivalent) et documentation des preuves assez solide pour être utilisée dans un contexte juridique
• Rédaction claire de rapports adaptés à des publics techniques, juridiques et de direction
• Disponibilité pour participer à des rotations sur appel

Avantages

Nous payons l’entièreté des primes (100 %) associées aux avantages sociaux, tant pour les employés que pour les personnes à charge, et proposons une couverture supplémentaire pour les soins médicaux, dentaires et de la vue, les maladies graves, la télémédecine, l’assurance-vie, l’assurance en cas de décès ou de mutilation par accident et l’assurance invalidité de longue durée. Nous offrons également une indemnité hebdomadaire (invalidité de courte durée) et un régime d’épargne-retraite avec cotisation concurrentielle de la part de l’employeur. En plus du programme d’aide aux employés, nous proposons un programme étoffé de bien-être mental par l’entremise de Modern Health, un organisme qui fournit gratuitement des services de thérapie et d’encadrement aux employés et aux personnes à charge.