SPÉCIALISTE EN CYBERSÉCURITÉ

Résumé du poste

Configure and operate security monitoring tools, investigate alerts, assess and resolve incidents, and identify threats and vulnerabilities through threat research and penetration testing. Document security activity, evaluate security technologies, prepare reports, and collaborate with IT, development, and compliance teams to strengthen security and support audits.

Détails du poste

Vous êtes passionné par la cyberdéfense, l’analyse des menaces et la sécurisation des environnements technologiques complexes? INSSE Inc. recherche deux spécialistes en cybersécurité pour configurer et exploiter les outils de sécurité, détecter les menaces, gérer les incidents et contribuer à l’amélioration de la posture de sécurité de l’organisation. Responsabilités Paramétrer et exploiter des outils de détection d’intrusion et des systèmes de gestion des informations et des événements de sécurité (SIEM) pour surveiller l’activité réseau et détecter les anomalies; Examiner les alertes générées par les systèmes de sécurité pour identifier et évaluer les incidents potentiels; Évaluer la gravité des incidents de sécurité, les contenir et les résoudre; Rechercher des indicateurs de compromission (IOC) et des tactiques, techniques et procédures (TTP) à l’aide de cadres de référence comme MITRE ATT&CK; Participer à la configuration des pare-feu, des systèmes de prévention des intrusions (IPS) et des solutions antivirus; Enregistrer les incidents de sécurité et les mesures prises pour faciliter leur analyse et la prévention de futurs incidents; Effectuer des tests d’intrusion pour simuler des attaques et identifier les failles de sécurité dans les systèmes; Effectuer des analyses régulières pour identifier les vulnérabilités dans les applications et l’infrastructure et y remédier; Se tenir informé des nouvelles tendances en cybersécurité, des techniques d’attaque et des vulnérabilités émergentes; Explorer et évaluer de nouveaux outils et technologies pour améliorer la posture de sécurité de l’organisation; Élaborer des rapports sur les incidents de sécurité, les vulnérabilités identifiées et les actions entreprises; Maintenir à jour la documentation technique relative aux procédures de sécurité, aux configurations et aux incidents; Collaborer avec les équipes informatiques, de développement et de conformité pour intégrer les mesures de sécurité dans les projets et les processus; Participer à des audits internes et externes de sécurité pour garantir la conformité aux normes et réglementations. Profil recherché Expérience professionnelle Posséder un minimum de dix (10) années d’expérience pertinente en technologies de l’information, dont au moins six (6) années comme spécialiste, analyste ou conseiller en cyberdéfense ou en cybersécurité; Cette expérience doit avoir été acquise dans des environnements complexes et d’envergure comparable à ceux du Ministère. Formation Détenir un diplôme universitaire de premier cycle en technologies de l’information ou dans une discipline connexe; Certifications Détenir au moins l’une des certifications suivantes : CISSP — Certified Information Systems Security Professional; CISM — Certified Information Security Manager, de l’ISACA; CEH — Certified Ethical Hacker, d’EC-Council; GSEC — GIAC Security Essentials; ISSEP — Information Systems Security Engineering Professional, d’ISC2; SSCP — Systems Security Certified Practitioner, d’ISC2; GDSA — GIAC Defensible Security Architect Certification; CompTIA Security+, de CompTIA. Les certifications doivent être valides au moment du dépôt de la soumission, être délivrées par une organisation de certification indépendante et ne pas provenir de firmes fournissant des ressources en TI. Langues Communiquer aisément à l’oral et à l’écrit dans un français professionnel. Conditions de travail Horaires : 35 heures par semaine, du lundi au vendredi; Mode de travail : Hybride (2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail) Rémunération : Ajustée selon l’expérience et les qualifications;

Ce que vous ferez

Configure and operate security monitoring tools, investigate alerts, assess and resolve incidents, and identify threats and vulnerabilities through threat research and penetration testing. Document security activity, evaluate security technologies, prepare reports, and collaborate with IT, development, and compliance teams to strengthen security and support audits.

Exigences

Requires at least 10 years of relevant IT experience, including at least six years in cyber defense or cybersecurity in complex environments comparable in scale to the Ministry. Candidates must have a bachelor's degree in IT or a related discipline, at least one listed valid cybersecurity certification, and professional French communication skills.

Compétences indiquées

• Compliance · Souhaitée
• Development · Souhaitée
• Teams · Souhaitée
• discipline · Souhaitée
• Français · Souhaitée
• Organisation · Souhaitée
• Communication · Souhaitée
• Configuration · Souhaitée
• Documentation · Souhaitée
• Sens de l’organisation · Souhaitée
• Souci du détail · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Cybersecurity
• Cyber Defense
• SIEM
• Intrusion Detection
• Incident Response
• Threat Analysis
• MITRE ATT&CK
• Firewall Configuration
• Intrusion Prevention Systems
• Antivirus Solutions
• Penetration Testing
• Vulnerability Assessment
• Indicators of Compromise
• Security Auditing
• Security Documentation
• French Communication

Domaines d’emploi

• Technology
• Security & Safety

Autres postes chez Insse inc.