Security Cnslt I

Résumé du poste

Monitor security alerts, triage and investigate potential incidents, provide initial response or escalate cases, and produce high-quality security reports. Collaborate with security and cross-functional teams, refine detection use cases, document procedures, and present findings on complex investigations.

Détails du poste

Description Joignez-vous à notre équipe et ce que nous accomplirons ensemble En tant que membre du Centre opérationnel de sécurité TELUS, au sein du Bureau de la sûreté, vous vous joindrez à une équipe nationale en pleine croissance qui se consacre à la surveillance et à la réponse aux incidents de sécurité. Dans ce poste stimulant, vous apprendrez, vous vous perfectionnerez et vous travaillerez avec les dernières technologies dans un environnement complexe et dynamique. En tant que consultant ou consultante en sécurité de niveau 1 au COS, vous ferez partie de la première ligne de défense de notre environnement de sécurité. Grâce à votre esprit d’enquête, vous brillez dans le repérage, l’évaluation, la désignation et la transmission aux équipes pertinentes des incidents ou des problèmes de sécurité qui peuvent éventuellement affecter nos applications et notre infrastructure complexes. Vous n’avez pas peur de vous lancer, de partager vos conclusions et de faire des recommandations efficaces et opportunes. Grâce à votre expérience en cybersécurité, en systèmes et en contrôles de sécurité des TI, ce poste vous permettra d’acquérir des compétences professionnelles poussées en sécurité. Vous gagnerez une expertise approfondie dans les domaines des opérations de sécurité, de la détection et de la réponse gérées, de la gestion des incidents, de la gestion du risque, des plateformes SIEM et SOAR et des technologies d’IA. Si vous accordez de l’importance à la collaboration, à l’innovation et à la croissance continue, ce poste est fait pour vous! Vos tâches En tant que membre du COS, voici vos tâches : Travailler au sein d’une équipe collaborative et solidaire, selon un horaire rotatif en tout temps Utiliser vos compétences en cybersécurité pour surveiller les alertes, effectuer du triage, mener des enquêtes et gérer les recours hiérarchiques Effectuer des enquêtes, des recours hiérarchiques et des rapports de haute qualité sur la sécurité Effectuer ou recommander des interventions de base lors d’un incident et transmettre la situation en recours hiérarchique au besoin Traiter rapidement les requêtes, les appels et les demandes de service Assister aux réunions et présenter des rapports sur la sécurité Cerner et recommander des occasions de peaufinage des cas d’utilisation Documenter les procédures et les processus internes Analyser les problèmes complexes et collaborer avec les équipes interfonctionnelles chargées de la sécurité à TELUS Agir à titre de spécialiste des questions de sécurité au COS en analysant et en présentant des enquêtes complexes Qualifications Vous possédez 3 ans ou plus d’expérience de travail dans un centre d’opérations de sécurité 2 ans ou plus d’expérience dans la gestion d’incidents de sécurité au moyen de la plateforme Falcon de Crowdstrike Capacité à mener des enquêtes de sécurité en utilisant diverses plateformes et technologies Connaissance approfondie des derniers vecteurs d’attaque et des dernières tactiques des auteurs de menace Connaissance pratique de SIEM, SOAR, des serveurs, des coupe-feu, des systèmes de détection et de prévention des intrusions, des systèmes de détection et réponse aux terminaux informatiques et des technologies d’IA. Motivation et responsabilisation dans la gestion de projets techniques Souci du détail jumelé à un solide esprit analytique Passion pour la sécurité de l’information et désir d’apprendre continuellement Capacité à travailler avec un minimum de supervision et à gérer son temps efficacement Disponibilité pour travailler selon des quarts de travail rotatifs et participer à des appels de recours hiérarchiques d’urgence Diplôme universitaire ou collégial en sécurité de l’information, en informatique, en ingénierie ou dans une discipline connexe Atouts Certifications professionnelles en cybersécurité (p. ex. GCIH, GCDA, Security+) Expérience avec Google SecOps ou les modules évolués de Crowdstrike Expérience avec les plateformes infonuagiques GCP, Azure ou AWS Bilinguisme de niveau professionnel (français et anglais) Capacité d’obtenir (ou déjà détenir) une cote de sécurité du niveau secret du gouvernement du Canada Une connaissance intermédiaire de l'anglais est requise, car vous serez appelé(e) la plupart du temps à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes); et à travailler dans un environnement informatique anglais dans le cadre des tâches liées à ce poste dont la portée est nationale.

Ce que vous ferez

Monitor security alerts, triage and investigate potential incidents, provide initial response or escalate cases, and produce high-quality security reports. Collaborate with security and cross-functional teams, refine detection use cases, document procedures, and present findings on complex investigations.

Exigences

Requires at least three years of Security Operations Center experience and at least two years managing security incidents using CrowdStrike Falcon, along with a relevant college or university degree. Candidates should have practical knowledge of SIEM, SOAR, security infrastructure and AI technologies, strong investigative and analytical skills, and availability for rotating shifts and emergency escalations.

Compétences indiquées

• Incident Management · Souhaitée
• Cross-Functional Collaboration · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Security Operations Center Monitoring
• Security Alert Triage
• Security Incident Investigation
• Incident Management
• Incident Escalation
• CrowdStrike Falcon
• SIEM
• SOAR
• Threat Detection
• Endpoint Detection and Response
• Firewalls
• Intrusion Detection and Prevention
• Security Reporting
• Use Case Tuning
• Cross-Functional Collaboration
• Analytical Thinking
• Falcon
• Endpoint Detection And Response
• Secret Clearance
• Security Operations (SecOps)
• Analytical Skills
• Infrastructure Security
• Artificial Intelligence
• Microsoft Azure
• CompTIA Security+
• Cyber Security
• Incident Response
• Firewall
• GIAC Certifications
• GIAC Certified Incident Handler
• Intrusion Prevention Systems
• Intrusion Detection And Prevention
• Intrusion Detection Systems
• Security Information And Event Management (SIEM)
• Triage
• Investigation

Domaines d’emploi

• Security & Safety
• Technology
• Security Consultant
• Security Operations Center Analyst
• Database and Network Professionals Not Elsewhere Classified
• Software Quality Assurance Analysts and Testers

Autres postes chez TELUS Communications