Analyste Cybersécurité Jobs

Le role :

Sous la responsabilité de la directrice ou du directeur infrastructure et cybersécurité, l'analyste sénior en sécurité de l'information participe activement à la livraison de projets relatifs à la cybersécurité, à l'identification des risques et des vulnérabilités et à la gestion des incidents.

La personne travaille en étroite collaboration avec les architectes de solution, les administrateurs système et les analystes d'affaires.

L'analyste conçoit et implémente des solutions pour protéger les actifs informationnels de l'organisation et aide à identifier, à quantifier et à prioriser les risques liés aux menaces informatiques.

L'analyste soutiendra l'organisation en participant activement au programme de transformation technologique.

La nature des projets sur laquelle l'analyste sénior en sécurité de l'information travaille exige des connaissances techniques approfondies dans le domaine des technologies de l'information.

L'analyste sénior en sécurité de l'information agira en tant qu'expert technique sur des aspects de cybersécurité.

La personne en poste sera également membre de l'équipe de réponse aux incidents (CERT).

Responsabilités :

• Agir à titre d'expert technique lors des activités de gestion des incidents.
• Faire la veille de sécurité technologique.
• Coordonner des tests d'intrusion et assurer le suivi des correctifs.
• Participer à différents projets technologiques dans le cadre du programme de transformation numérique.
• Analyser et configurer des équipements de sécurité, tels que des pare-feux, des systèmes de détection d'intrusion, des WAF, des balayeurs de vulnérabilités, des logiciels antivirus et des logiciels antipourriel.
• Valider les soumissions de notre programme de divulgation responsable des vulnérabilités et assurer une réponse appropriée en lien avec les soumissions.
• Réaliser des analyses de risques et des évaluations des facteurs relatifs à la vie privée EFVP.
• Participer au processus de gestion des vulnérabilités.
• Investiguer les alertes en provenance du SIEM et proposer des améliorations aux règles de détection.
• Analyser des configurations d'outils de sécurité et y apporter les améliorations nécessaires.
• Participer à la gestion des incidents de cybersécurité à titre d'expert technique.

Exigences :

• Posséder d'excellentes connaissances des vulnérabilités Web courantes (OWASP Top 10).
• Être en mesure de s'exprimer en français et en anglais, à l'oral comme à l'écrit pour communiquer efficacement avec des intervenants francophones et anglophones, ainsi que pour travailler sur des projets, des systèmes et des outils en anglais.
• Avoir une excellente compréhension de l'infrastructure de sécurité à clé publique (PKI).
• Maitriser les modèles de sécurité des différents systèmes d'exploitation et des principales plateformes infonuagiques.
• Détenir des connaissances en programmation.
• Posséder au moins cinq ans d'expérience dans le domaine des technologies de l'information, préférablement dans des rôles relatifs aux opérations de cyberdéfense, à la réponse aux incidents, à l'architecture de sécurité ou à la gestion des vulnérabilités.
• Avoir une bonne connaissance des mécanismes d'authentification modernes (MFA, SAML, OIDC, WebAuthn).
• Être un bon communicateur et démontrer un bon esprit d'équipe.
• Détenir des connaissances des « frameworks » de sécurité est un atout (PCI-DSS, NIST, ISO27001).
• Détenir un diplôme universitaire en informatique, en génie logiciel, en génie des TI, en génie électrique ou dans un domaine connexe.
• Expérience avec les produits Cisco est un atout (Catalyst, Nexus, Firepower, Umbrella, Duo, ISE).
• Détenir une ou plusieurs certifications en cybersécurité reconnues dans l'industrie est un atout (CISSP, CEH, OSCP, CCNA Security, CompTIA Security+).

Avantages :

• Espace de travail collaboratif favorisant les rencontres entre les différentes équipes.
• Jusqu'à 40 % de rabais sur vos achats chez nous.
• Service de télémédecine.
• Régime d'assurance collective et REER.
• Service de cafétéria proposant un menu varié et abordable.
• Programme d'aide aux membres du personnel et à leur famille.
• Salle d'entraînement complète avec vestiaires et service de kinésiologie.