Analyste soc (sr.) - ville de montréal

Résumé du poste

Monitor security alerts and logs, triage and investigate Level 1 and Level 2 incidents, and apply incident containment, escalation, and response procedures. Improve detection rules and automation, document incidents and post-incident reports, and monitor emerging threats and vulnerabilities.

Détails du poste

Description de l'offre d'emploi Description Du Poste FOP CONSULTANTS est à la recherche d’Analystes SOC motivé à la réalisation de mandats. Les principales missions seraient d’assurer la surveillance et la détection des menaces au sein du centre des opérations de sécurité, de trier et d’analyser les alertes, de mener les investigations de premier et deuxième niveau, de participer au traitement des incidents de sécurité et de contribuer à l’amélioration des règles de détection. RESPONSABILITÉS PRINCIPALES Surveiller les alertes de sécurité et les journaux dans le SIEM et les outils de détection. Trier, qualifier et prioriser les alertes selon leur criticité et leur impact. Mener les investigations et l’analyse des incidents de sécurité de niveau 1 et 2. Appliquer les procédures de confinement, d’escalade et de réponse aux incidents. Contribuer à l’amélioration des règles de détection, des cas d’usage et des automatisations. Documenter les incidents, les analyses et les rapports post-incident. Assurer la veille sur les menaces et les vulnérabilités et diffuser les constats. PROFIL RECHERCHÉ Diplôme universitaire en informatique, gestion ou toutes disciplines connexes. Minimum dix (10) années d’expérience en technologie de l’information. Huit (08) à quinze (15) années d’expérience comme analyste SOC. Expérience avec l’un des cadre suivants : Scrum, Kanban, Lean, DSDM, SAFe, Nexus. Détenir l’une des certifications suivantes : Cisco CyberOps Professional, GIAC Security Operations Certified (GSOC). Détenir l’une des certifications suivantes (atout) : CISSP, GIAC Certified Incident Handler (GCIH). Expérience avec l’un des outils suivants : Microsoft Sentinel, Microsoft Defender, Splunk, JIRA. Expérience dans les organismes publics ou privés du Canada. Langue : Français CE QUE NOUS OFFRONS Chez FOP CONSULTANTS, Nous Investissons Dans Le Succès Et Le Bien-être De Nos Experts. En Vous Joignant à Notre Équipe, Vous Bénéficiez D’un Environnement Conçu Pour Soutenir Votre Performance Et Respecter Votre Équilibre De Vie, Notamment Une rémunération compétitive, à la hauteur de votre expertise; Une protection complète grâce à nos assurances collectives; Une assurance professionnelle pour pratiquer en toute confiance; La flexibilité du travail à distance, selon les besoins du client; 3 semaines de vacances pour recharger vos batteries; 3 jours de congés maladie payés, pour prendre soin de vous; De réelles possibilités d’avancement au sein de l’organisation; Un accès continu à la formation pour faire évoluer vos compétences. Note : Le masculin est utilisé dans le présent affichage uniquement pour alléger le texte et désigne les personnes de tous genres. Formations Baccalauréat 1er cycle — Informatique — Technologie et systèmes d’information Baccalauréat 1er cycle — Informatique — Informatique et recherche opérationnelle Langues Français parlé et écrit — Niveau avancé Expérience 10 ans ou plus Description de l'entreprise Notre organisation, située dans la région métropolitaine de Montréal propose des services professionnels en Ingénieire et en Sciences de la Vie par le biais de ses consultants. Nous couvrons des segments de marché tel que l'industrie Pharmaceutique, Agroalimentaire, Cosmétiques, des Dispositifs Médicaux et des Technologies de l'Information et des Communications (TIC). Sans toutefois être exhaustives, les compétences couvertes par nos consultants englobent les activités suivantes: Secteurs des TIC Architecture et réseaux TI; Analyse TI; Assurance qualité; Cybersécurité; Développement des logiciels; Programmation; Gestion des projets TI; Etc. Secteurs des Sciences de la Vie Ingénierie (Projet, Maintenance, Procédés, Bâtiments, etc.); Validation; Assurance qualité; Affaires réglementaires; Pharmacovigilance; Rédaction technique; HSE; Etc.

Ce que vous ferez

Monitor security alerts and logs, triage and investigate Level 1 and Level 2 incidents, and apply incident containment, escalation, and response procedures. Improve detection rules and automation, document incidents and post-incident reports, and monitor emerging threats and vulnerabilities.

Exigences

Requires a university degree in computer science, management, or a related discipline, at least 10 years of IT experience, and 8–15 years of SOC analyst experience. Candidates must have experience with an Agile or related framework and Microsoft Sentinel, Microsoft Defender, Splunk, or JIRA, plus either the Cisco CyberOps Professional or GIAC Security Operations Certified credential; advanced French and experience in Canadian public- or private-sector organizations are also specified.

Avantages

• Competitive Compensation
• Group Insurance
• Professional Liability Insurance
• Remote Work Flexibility
• Three Weeks of Vacation
• Three Paid Sick Days
• Career Advancement Opportunities
• Ongoing Training

Compétences indiquées

• Scrum · Souhaitée
• Kanban · Souhaitée
• Lean · Souhaitée
• Splunk · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Security Operations Center Monitoring
• Threat Detection
• Security Alert Triage
• Security Incident Investigation
• Incident Response
• Incident Containment and Escalation
• SIEM
• Detection Rule Improvement
• Threat and Vulnerability Monitoring
• Incident Documentation
• Scrum
• Kanban
• Lean
• SAFe
• Microsoft Sentinel
• Splunk

Domaines d’emploi

• Security & Safety
• Technology
• Consulting

Autres postes chez FOP Consultants