Description
:Sous l’autorité du directeur adjoint Cyberdéfense et opérations, en tant qu'analyste sécurité (SOC) vous êtes responsable de l’analyse avancée (niveau 2) des alertes et incidents escaladés par le niveau 1. Vous contribuez à la réponse initiale aux incidents, au soutien des analystes niveau 1, à l’amélioration continue des capacités de détection et à l’intégration responsable de l’intelligence artificielle dans les opérations du SOC.
Vous vous réaliserez dans les fonctions suivantes :
Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
Réaliser des analyses avancées et recommander les actions appropriées.
Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
Agir comme point d’escalade technique et soutenir les analystes SOC niveau 1.
Participer à l’amélioration continue des processus, des règles de détection et des métriques SOC.
Fournir des conseils à la direction concernant son champ d’activités.
Plus spécifiquement,
Analyser et qualifier les alertes de sécurité escaladées, notamment les cas d’hameçonnage, de compromission de compte, de logiciel malveillant et de mouvement latéral.
Corréler les événements provenant des plateformes SIEM, XDR, EDR, identité, courriel, réseau et infonuagique.
Enrichir les alertes à l’aide de journaux, d’indicateurs de compromission et de renseignements sur les menaces.
Déterminer le verdict, la criticité, l’impact potentiel et les actions requises.
Recommander ou initier les premières mesures de mitigation, de confinement ou d’escalade selon les processus établis.
Documenter rigoureusement les investigations, constats, décisions et actions réalisées.
Réaliser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et réseau.
Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.
Contribuer à l’amélioration des règles de détection, des requêtes d’investigation, des runbooks et des playbooks SOC.
Utiliser les outils d’intelligence artificielle et d’automatisation approuvés pour soutenir le triage, l’enrichissement et la documentation des investigations.
Valider les résultats générés par l’IA avant toute conclusion, escalade ou recommandation.
Contribuer à l’identification de cas d’usage IA pertinents pour améliorer l’efficacité du SOC.
Vos talents et qualifications :
Baccalauréat en informatique, cybersécurité ou autre domaine pertinent
Minimum de 3 à 5 ans d’expérience en cybersécurité, dont une expérience pertinente dans un SOC.
Expérience avec les plateformes SIEM, XDR ou EDR, notamment Microsoft Sentinel, Microsoft Defender XDR ou Splunk Enterprise Security.
Capacité à lire et rédiger des requêtes d’investigation en KQL ou SPL.
Connaissance du cadre MITRE ATT&CK et capacité à l’appliquer dans un contexte d’investigation.
Familiarité avec les outils d’IA et d’automatisation appliqués à la cybersécurité, ainsi qu’avec les risques associés tels que les hallucinations, les faux positifs et les enjeux de confidentialité.
Connaissance d’un environnement infonuagique (AWS ou Azure).
Maîtrise avancée du français, à l’oral et à l’écrit
Maitrise fonctionnelle de la langue anglaise tant à l’oral qu’à l’écrit, en raison de la nature des taches, des outils de travail ou d’interactions avec des collègues, partenaires, clients ou fournisseurs anglophones, ou afin de répondre aux objectifs de croissance de l’entreprise
Certifications pertinentes souhaitées : SC-200, CySA+, GCIH ou équivalent.
#LI-Hybrid
IT Security Analyst • Longueuil, Quebec
Rôle : Analyste, Conformité et Sécurité.Durée : 6 mois avec possibilité.Lieu de travail : Longueuil (Québec).Présentiel au bureau : Mode hybride.Nous recherchons un(e) Analyste TI – Conformité & Sé... Show more
Chef de file mondial de l’industrie de l’ingénierie et du conseil TI avec plus de 58 000 conseiller·e·s à travers le monde, le Groupe ALTEN optimise la performance technologique des entreprises dep... Show more
The Product Security Specialist is responsible for ensuring products are secure before release by embedding security into the development lifecycle.This role focuses on automated security testing, ... Show more
As the founding entity of RAINBOW PARTNERS, Quanteam is a consulting firm specializing in Banking, Finance, and Financial Services.Guided by our core values of closeness, teamwork, diversity, and e... Show more
The Product Security Specialist is responsible for ensuring products are secure before release by embedding security into the development lifecycle.This role focuses on automated security testing, ... Show more
Chef de file reconnu dans l’industrie des équipements de lutte contre l’incendie et des habits de sauvetage, nous sommes fiers d’être le partenaire de confiance de milliers de services d’incendie à... Show more
We are a team of passionate Web3 enthusiasts turned venture capitalists, dedicated to investing in transformative startups.Our mission is to cut through the hype and support the creation of financi... Show more
Une carrière en tant que lead DevSecOps dans l’équipe de Protection des Actifs, à la Banque Nationale, c’est agir à titre de spécialiste en sécurité applicative, gestion de vulnérabilités et en pra... Show more
Take on a new challenge and apply your extensive cybersecurity expertise in a new cutting‑edge field.You’ll work alongside innovative, dedicated, and collaborative teammates.You'll safeguard the fu... Show more
We’re a fast-growing software development agency that helps service-based businesses across the U.Our team values ownership, innovation, and building long-term partnerships with clients.We’re looki... Show more
Une carrière en tant que lead DevSecOps dans l’équipe de Protection des Actifs, à la Banque Nationale, c’est agir à titre de spécialiste en sécurité applicative, gestion de vulnérabilités et en pra... Show more
Under the supervision of the IT Director, the incumbent will be responsible for ensuring the proper operation of network infrastructures, workstations, software and peripherals used in the company,... Show more
Chef de file reconnu dans l’industrie des équipements de lutte contre l’incendie et des habits de sauvetage, nous sommes fiers d’être le partenaire de confiance de milliers de services d’incendie à... Show more
Retail Marketing Solutions LLC “RMS”) is a Global Operations Agency specializing in:.Business Infrastructure and Practices Consultation).Domains | VPS & Dedicated Servers | Infrastructure Managemen... Show more
We’re a fast-growing software development agency that helps service-based businesses across the U.Our team values ownership, innovation, and building long-term partnerships with clients.We’re looki... Show more
A leading technology firm in Ottawa is seeking an experienced Cyber Security Analyst to enhance security measures and manage incidents.The ideal candidate will hold a degree in Computer Science and... Show more
Based in San Francisco, California, Turing is the world’s leading research accelerator for frontier AI labs and a trusted partner for global enterprises deploying advanced AI systems.Turing support... Show more
IT Business Analyst needed for developing ERP platform, advising business teams, and configuring applications.Requires 5+ years experience and English proficiency. Show more
As the founding entity of RAINBOW PARTNERS, Quanteam is a consulting firm specializing in Banking, Finance, and Financial Services.Guided by our core values of closeness, teamwork, diversity, and e... Show more
Based in San Francisco, California, Turing is the world’s leading research accelerator for frontier AI labs and a trusted partner for global enterprises deploying advanced AI systems.Turing support... Show more
){kind=logo}
