Analyste - Cybersécurité

Exo; Montreal; Hybrid; CAD 70,000 - 90,000; Full time

Benefits offered by this job

Assurances collectives

Régime de retraite

Vacances généreuses

Congés fériés et congés maladie

Télémédecine gratuite

Club social

Job summary

exo, le deuxième plus important réseau de transport collectif autour de Montréal, recherche un analyste cybersécurité pour le traitement opérationnel des demandes et le support niveau 1. Vous assurerez la gestion des accès, des dérogations et des collaborations avec le SOC et les équipes TI.

Le poste exige une formation en cybersécurité et 2 à 4 ans d’expérience, avec une solide capacité d’analyse et de communication en français et anglais. L’emploi est à Montréal avec un mode hybride possible.

Qualifications

• Baccalauréat en cybersécurité ou domaine connexe exigé ou équivalent.
• Certifications souhaitées: CompTIA Security+ ou équivalent.
• 2 à 4 ans d’expérience en cybersécurité opérationnelle ou support sécurité.

Responsibilities

• Traiter les billets ServiceNow assignés à l’équipe cybersécurité; priorisation, investigation et résolution.
• Gérer la boîte courriel dédiée à la cybersécurité et assurer le suivi des demandes.
• Respecter les délais et communiquer sur l’avancement des tickets.
• Gérer les demandes de dérogations et les validations d’accès et d’applications.
• Collaborer avec le SOC et les équipes métiers sur les questions de cybersécurité opérationnelle.
• Contribuer à l’amélioration continue des procédures et processus.

Skills

Rigueur

Autonomie

Capacité de conseiller

Gestion des priorités

Bonnes compétences en communication

Education

Baccalauréat en cybersécurité ou domaine connexe

Certifications: CompTIA Security+ ou équivalent

Tools

ServiceNow

Microsoft security tools

Job description

Introduction

Deuxième plus important réseau de transport collectif dans la région métropolitaine de Montréal, exo exploite les services de train, d’autobus et de transport adapté des couronnes nord et sud de Montréal.

Chez exo vous retrouverez une organisation à dimension humaine, tournée vers l’avenir et l’innovation, au service des communautés. Un milieu de travail où, selon la nature de l’emploi, la flexibilité des horaires et le télétravail en mode hybride sont favorisés, facilitant la conciliation travail-vie personnelle.

Travailler chez exo c’est aussi bénéficier d’une foule d’avantages, tels que: carte Opus gratuite, assurances collectives, régime de retraite, vacances généreuses, congés fériés, congés maladie et personnels, programme d’aide aux employés, service gratuit de télémédecine pour vous et votre famille et un club social des plus dynamiques. Faites le saut chez exo!

Sous la responsabilité du Directeur - Sécurité des systèmes d'information, l’Analyste en cybersécurité assure le traitement opérationnel quotidien des demandes et billets liés à la sécurité. Vous jouez un rôle clé dans la gestion des accès, des dérogations, des approbations et du support de premier niveau en cybersécurité, en collaboration étroite avec le SOC et les équipes métiers. Vous agissez également comme rôle-conseil auprès des équipes TI internes.

Responsabilités principales

Gestion des billets et support opérationnel

• Traiter les billets ServiceNow assignés à l’équipe cybersécurité (priorisation, investigation, résolution et clôture) ;




• Gérer la boîte de courriel dédiée à la cybersécurité ;




• Assurer le suivi rigoureux des demandes et le respect des délais ;



• Répondre aux questions et demandes diverses adressées à l’équipe cybersécurité.

Gestion des accès et dérogations

• Traiter les demandes de dérogations (exemptions de politiques de sécurité), y compris celles liées à la gestion des vulnérabilités ;




• Gérer les demandes d’approbation de logiciels ;




• Traiter les demandes de télétravail à l’étranger ;




• Effectuer les tâches de GIA : appariement de comptes, certification des accès, revues périodiques et traitement des billets de départ.

Collaboration et gouvernance

• Prendre en charge les escalades du SOC pour mise en contexte et soutien à l’investigation ;




• Assurer une vigie des menaces (surveillance et partage d’informations sur les menaces émergentes) ;




• Participer au CAB (Comité consultatif des changements) pour l’évaluation des risques liés aux changements ;




• Agir en rôle-conseil auprès des équipes métiers et techniques sur les questions de cybersécurité opérationnelle.

Amélioration continue

• Documenter les traitements et contribuer à l’amélioration des procédures et processus ;




• Signaler les tendances ou anomalies récurrentes.

La liste des responsabilités et tâches énumérées précédemment est sommaire et indicative. Il ne s’agit pas d’une liste complète et détaillée des responsabilités et tâches susceptibles d’être effectuées par le titulaire du poste.

Exigences normales du poste

Scolarité

• Baccalauréat en cybersécurité ou domaine connexe ;




• Certifications souhaitées : CompTIA Security+, Microsoft Security Fundamentals ou équivalent.

Expérience

• 2 à 4 ans d’expérience en cybersécurité opérationnelle ou support sécurité ;




• Expérience dans le traitement de billets (ServiceNow ou équivalent) ;




• Connaissance des processus de gestion des accès (GIA), des dérogations et des contrôles de sécurité (pare-feu, filtrage web/courriel, accès USB) ;




• Familiarité avec les environnements et outil de sécurité Microsoft et les processus SOC (un atout).

Compétences et aptitudes

• Rigueur, sens de l’organisation et capacité à gérer efficacement un volume important de demandes tout en respectant les échéanciers et les priorités ;




• Capacité à exercer un rôle-conseil tout en démontrant de solides compétences en analyse et en communication ;




• Autonomie, rigueur et excellente gestion des priorités ;




• Capacité à demeurer à l’affût des tendances, technologies et pratiques émergentes en cybersécurité et à en évaluer la valeur ajoutée pour l’organisation ;




• Expérience dans des milieux régis par des exigences élevées en matière de sécurité, tels que les secteurs public, parapublic ou les infrastructures critiques ;




• Maitrise de la langue française et anglaise, tant à l'oral qu'à l'écrit.

Conditions de travail

Période d’emploi et horaire

Emploi régulier à temps plein, soit 37.5 heures par semaine

Lieu

Siège social, 1001 boulevard Robert-Bourassa, 26e étage, Montréal, Québec, H3B 4L4

Le masculin est utilisé de façon générique afin d’alléger le texte. Seules les personnes retenues à la suite de l'analyse des candidatures seront contactées.