ANALYSTE EN CYBERSÉCURITÉ

Résumé du poste

Monitor systems continuously to detect suspicious activity and security threats, using IDS and SIEM tools. Assess, contain, and resolve incidents; analyze their causes and impacts; conduct vulnerability scans and penetration tests; and contribute to risk mitigation, security procedures, audits, and cross-departmental security efforts.

Détails du poste

Vous êtes passionné par la cybersécurité, la détection des menaces et la protection des systèmes d’information? INSSE Inc. recherche deux analystes en cybersécurité pour assurer la surveillance des systèmes, analyser les menaces et contribuer à la gestion des incidents de sécurité dans des environnements technologiques complexes. Responsabilités Effectuer la surveillance en continu et détecter les menaces; Surveiller les systèmes afin de repérer les activités suspectes ou les violations de sécurité; Utiliser des systèmes de détection d’intrusion (IDS) et des systèmes de gestion des informations et des événements de sécurité (SIEM) pour identifier les menaces; Évaluer, contenir et résoudre les incidents de sécurité; Analyser les incidents pour comprendre leur cause et leur impact, puis élaborer des recommandations afin d’éviter leur récurrence; Réaliser des scans réguliers pour identifier les faiblesses des systèmes; Participer à des tests d’intrusion pour simuler des attaques et évaluer la sécurité; Évaluer les risques liés à la sécurité de l’information et proposer des mesures d’atténuation; Développer et mettre à jour les procédures de sécurité en fonction des menaces émergentes; Participer à des audits de sécurité pour évaluer l’efficacité des contrôles en place; Collaborer avec les autres départements pour assurer une approche intégrée de la sécurité. Profil recherché Expérience professionnelle Posséder sept (7) années d’expérience en technologies de l’information, dont au moins quatre (4) années dans un rôle d’analyste en cybersécurité, incluant des tâches de surveillance des systèmes, dans des environnements complexes d’envergure similaire à ceux du Ministère. Formation Détenir un diplôme universitaire de premier cycle en technologies de l’information ou dans une discipline connexe; Certifications Détenir au moins l’une des certifications suivantes : CISSP — Certified Information Systems Security Professional; CISM — Certified Information Security Manager, de l’ISACA; CEH — Certified Ethical Hacker, d’EC-Council; GSEC — GIAC Security Essentials; ISSEP — Information Systems Security Engineering Professional, d’ISC2; SSCP — Systems Security Certified Practitioner, d’ISC2; CSFPC — Cyber Security Foundation Professional Certificate; GDSA — GIAC Defensible Security Architect Certification; CompTIA Security+, de CompTIA. Les certifications doivent être valides au moment du dépôt de la soumission, être délivrées par une organisation de certification indépendante et ne pas provenir de firmes fournissant des ressources en TI. Langues Communiquer aisément à l’oral et à l’écrit dans un français professionnel. Conditions de travail Horaires : 35 heures par semaine, du lundi au vendredi; Mode de travail : Hybride (2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail) Rémunération : Ajustée selon l’expérience et les qualifications;

Ce que vous ferez

Monitor systems continuously to detect suspicious activity and security threats, using IDS and SIEM tools. Assess, contain, and resolve incidents; analyze their causes and impacts; conduct vulnerability scans and penetration tests; and contribute to risk mitigation, security procedures, audits, and cross-departmental security efforts.

Exigences

Requires seven years of IT experience, including at least four years as a cybersecurity analyst performing systems monitoring in complex environments. Candidates must have a bachelor's degree in IT or a related discipline, at least one listed valid independent cybersecurity certification, and professional French communication skills.

Compétences indiquées

• discipline · Souhaitée
• Français · Souhaitée
• Communication · Souhaitée
• Organisation · Souhaitée
• Sens de l’organisation · Souhaitée
• Souci du détail · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Cybersecurity Monitoring
• Threat Detection
• Security Incident Response
• Incident Analysis
• Intrusion Detection Systems (IDS)
• Security Information and Event Management (SIEM)
• Vulnerability Scanning
• Penetration Testing
• Information Security Risk Assessment
• Risk Mitigation
• Security Procedures
• Security Auditing
• Systems Monitoring
• Security Recommendations
• Cross-Departmental Collaboration

Domaines d’emploi

• Technology
• Security & Safety
• Data & Analytics

Autres postes chez Insse inc.