Analyste Cybersécurité Junior Jobs

Supporter l’ensemble des initiatives de l’entreprise en matière de de cybersécurité.

Définir, adapter et maintenir à jour les politiquse de sécurité TI.

Analyser, surveiller et investiguer tous les événements de cybersécurité.

Rester aux faits des derniers incidents ou tendances dans le domaine de la cybersécurité.

Analyser, évaluer, proposer et assurer l’implantation des solutions techniques pour améliorer la posture de cybersécurité.

Maintenir à jour les systèmes de cybersécurité.

Détenir une ou plusieurs certifications en cybersécurité reconnues dans l'industrie est un atout (CISSP, CEH, OSCP, CCNA Security, CompTIA Security+).

Participer à différents projets technologiques dans le cadre du programme de transformation numérique.

Coordonner des tests d'intrusion et assurer le suivi des correctifs.

Agir à titre d'expert technique lors des activités de gestion des incidents.

Valider les soumissions de notre programme de divulgation responsable des vulnérabilités et assurer une réponse appropriée en lien avec les soumissions.

Investiguer les alertes en provenance du SIEM et proposer des améliorations aux règles de détection.

- Certification CISSP ou COMPTIA Security+ ou CEH, GCIH, GCTI, GCFE (ou équivalent) – un atout.

nos équipes internes basées en France et au Canada

- Connaissance approfondie en gestion des vulnérabilités, en sécurité des applications, infrastructures et télécommunications ;

- Connaissance des systèmes de notation de vulnérabilités (CVSS), du TOP 10 d’OWASP

- Connaissance des standards de réponse aux incidents et attack metigation MITRE et NIST

- Expérience de travail dans un centre d’opérations de sécurité (SOC – Security Operation Center) ;

· Avoir une Certification A+ ou d’autres certifications de cybersécurité ou technologique pertinente constitue un atout;

Vous êtes une personne passionnée par la cybersécurité?

Vous voulez faire partie d’une organisation qui fait la différence?

Être passionné par la cybersécurité et la technologie en général;

Démontrer de l’autonomie ainsi qu’un sens des responsabilités et une capacité d’adaptation;

Avoir de l’aisance relationnelle et une très bonne capacité de collaboration;

Durée: 12 mois avec prolongation

Mandat Long / Temp-to-Perm préférable

Télétravail: Hybride 1 à 2 jours semaine

Bilinguisme: Français courant - Anglais professionnel

• Analyser les besoins de sécurité liés aux différents accès de services Cloud / Web Application

• Maintenir le suivi des requêtes opérationnelles des utilisateurs et des actifs de protection des données

Certifications en sécurité - Atout

Vous intégrerez une équipe de collaborateurs authentiques et dévoués

Vous participerez aux processus stratégiques et décisionnels

Vous aurez l’occasion de faire valoir vos idées créatives et novatrices

Vous ferez vivre notre culture d’entreprise à votre façon

Vous serez accompagné dans la poursuite de vos objectifs professionnels

Fournir le soutien technique requis dans le cadre des projets et problèmes opérationnels rencontrés

Analyser et traiter les demandes de crédit

Effectuer les études, recherches et analyses techniques et agir à tire de personne-ressource pour soumettre des solutions et des plans d’action

Assurer la rédaction de notes techniques destinées à favoriser l’amélioration des compétences et connaissances des utilisateurs

Horaire : Du lundi au vendredi, entre 8h00 et 18h00

Le mode de travail s’appliquant au poste est le mode hybride

Diplôme universitaire ou collégial pertinent

1 an + d'expérience en développement Python (écriture de code efficace, testable et réutilisable)

Expérience de l'extraction de données d’une variété de types de sources de données type Complex SQL

Expérience dans le développement de rapports, l'analyse des exigences, et la modélisation de données

Familiarité avec certaines bibliothèques ORM (Object Relational Mapper)

Compréhension de base des technologies frontales, telles que JavaScript, HTML5 et CSS3

Coordonner et assurer la réalisation et la prise en charge des opérations, incluant le soutien aux utilisateurs, des services de cybersécurité.

Coordonner et assurer la réalisation, la démonstration et la prise en charge des contrôles de cybersécurité requis des organismes réglementaires.

Assurer la conciliation, l'évolution, la documentation et la mise en place des solutions, procédures et pratiques des services de cybersécurité.

Participer à l'évolution des stratégies, des encadrements, des objectifs et des orientations des services de cybersécurité.

Démontrer, promouvoir et diffuser des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise

Détenir un diplôme universitaire de premier cycle (BAC) en informatique.

Contribuer à la protection des logiciels, des données et des applications;

Analyser les vulnérabilités et les risques des systèmes d’information existants;

Mettre en place des outils et des processus de protection pour sécuriser les systèmes;

Formuler des opinions professionnelles et recommandations pragmatiques, le tout en conformité avec les normes, règles et directives établies;

Participer activement à l’élaboration des stratégies du département de sécurité de l’information.

Un diplôme universitaire dans une discipline appropriée

Certification CSX, CISSP, GIAC, CCSK, CCSP ou équivalent (un atout).

Respecter les règles en vigueur dans le processus de changement et de gouvernance en sécurité

Participer aux actions en conformité d’entreprise au niveau de la sécurité de l’information en collaboration avec l'équipe de gouvernance Cascades

Participer à l’administration des solutions en gestion des identités et accès

Supporter les équipes internes et externes quant à leurs requis en sécurité

Communication des divers changements et évolutions en sécurité chez Cascades

Certification OSCP, LPT, CEPT ou équivalence est un atout;

Tu auras un impact concret et bien réel sur la sécurité de ces systèmes critiques.

Participer au pentesting de plateformes Linux PC et embarqués;

Participer à la recherche de nouvelles vulnérabilités et vecteurs d’attaque;

Exploiter les failles trouvées et émettre des recommandations pour les mitiger;

Participer au bon déroulement des activités au sein d’une équipe Agile (Sprint Planning, Daily Meeting, Sprint Review et Sprint Retrospective);

Analyzing data sets and identifying trends and patterns;

Investigating and researching issues to solve problems;

Working with SQL is an asset;

Working in a fast-paced, high traffic, e-commerce environment;

Comfortable working in a bilingual environment.

Please note this position is in Montreal, Quebec.

Certification CISSP ou COMPTIA Security+ ou CEH, GCIH, GCTI, GCFE (ou équivalent) – un atout

Participer au cycle de vie des incidents de Cybersécurité, de la préparation au postmortem ;

Participer à la rédaction de la documentation des processus de gestion des alertes pour les paliers précédents ;

Collaborer avec les équipes d’infrastructure pour la mise en place et l’amélioration des contrôles de défense ;

Participer activement à définition, la formalisation, la mise en place et le maintien des processus et bonnes pratiques ;

Être responsable de la contextualisation, de la priorisation, de l’assignation, du suivi et de la fermeture de vulnérabilités ;

Certifications ISO, GSEC, GMON, CISSP, CRISC un atout ;

Analyser les risques relier aux partenaires et fournisseurs externes.

Accompagner les projets dans la mise en place des recommandations effectuées suite aux analyses.

Maintenir les indicateurs et tableaux de bords pour la haute direction.

Travailler en étroite collaboration avec les équipes juridiques et d’approvisionnement pour une vision complète des risques associés aux partenaires externes.

Baccalauréat en informatique, en systèmes d’information ou dans un champ d’études connexe, ou combinaison équivalente d’études et d’expérience pratique pertinente ;

Tu as un diplôme ou une certification en cybersécurité ou autres disciplines pertinentes, ou combinaison de formations et d’expériences pertinentes ;

Surveiller, détecter, enquêter, analyser et répondre aux événements et menaces de sécurité dans l'entreprise;

Concevoir diverses stratégies et systèmes de défense contre les intrus;

Développer de nouvelles assises de protection et mettre à jour les systèmes de sécurité;

Maintenir les opérations quotidiennes et les structures de données en supervisant les performances opérationnelles;

Gestion de tous les systèmes de sécurité.