Analyste Cybersécurité — Opérations & Réponse aux Incidents

Air Canada Ltd.; Toronto; Hybrid; CAD 80,000 - 110,000; Full time

Job summary

Air Canada recherche un analyste pour son Centre des opérations de cybersécurité afin de renforcer la détection et la réponse aux menaces. Le poste implique la collecte de renseignements, l’analyse et la résolution de problèmes, l’élaboration de procédures et le reporting des incidents de sûreté pour optimiser les capacités de cybersécurité et protéger les actifs de l’entreprise et ses clients.

Vous travaillerez avec des partenaires internes et externes pour prévenir et remédier efficacement les

Qualifications

• Diplôme universitaire ou certificat technique pertinent, ou expérience pertinente et proportionnelle au poste.
• De deux à trois années d’expérience ou plus en TI ou en exploitation dans une grande entreprise, ou dans un poste d’intervention opérationnelle en cas de fraude.
• Certification en matière de sûreté de l’information (Security+, GCIA, OSCP ou toute autre formation de l’équipe bleue), un atout.
• Grande expérience technique de divers systèmes d’exploitation, réseaux, applications, bases de données et infonuagique.
• Capacité à communiquer efficacement et à collaborer avec tous les échelons de l’organisation, et habiletés supérieures pour la communication orale et écrite.
• Compétences supérieures en service à la clientèle et en interactions avec la clientèle.
• Expérience de la TI et de la cybersécurité afin de comprendre les concepts et la technologie de base de la fraude, comme les adresses IP, les domaines, les réseaux privés virtuels, etc.
• Capacité de travailler efficacement sous pression et dans des environnements qui changent rapidement ou dans des conditions incertaines.
• Ouverture d’esprit et volonté de s’adapter à des méthodes de travail nouvelles ou différentes, passion pour l’amélioration du service.
• Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces.
• Faire preuve de ponctualité et fiabilité pour gérer des tâches multiples, apprendre rapidement et gérer un volume d’activités élevé de manière à contribuer à la réussite globale de l’équipe dans un environnement en évolution rapide.

Responsibilities

• Soutenir les activités de surveillance, d’intervention et de correction de l’environnement technologique d’Air Canada en matière de sûreté.
• Agir en tant que répondant aux incidents et première ligne de défense, repérer les menaces de cybersécurité et intervenir en conséquence.
• Soutenir la stabilité des opérations des outils de surveillance et d’intervention de la Société en matière de sûreté.
• Élaborer et orienter les procédures d’utilisation normalisées.
• Calculer les mesures clés du niveau de service présentant les effets du programme des opérations de cybersécurité et en rendre compte.
• Générer des rapports et des tableaux de bord sur les incidents de sûreté pour les administrateurs - Technologie de l’information et les chefs d’unités d’entreprise afin d’évaluer l’efficacité des capacités en matière de surveillance et d’intervention.
• Effectuer des enquêtes techniques pour déceler l’utilisation abusive ainsi que la mauvaise utilisation des systèmes et des processus.
• Travailler avec les parties prenantes pertinentes (notamment des clients, des partenaires et des équipes internes) et recueillir des renseignements dans les enquêtes visant les menaces à la cybersécurité ou les fraudes potentielles pour Air Canada.
• Examiner et analyser des données provenant de plusieurs parties prenantes internes et externes.
• Communiquer les résultats des analyses et formuler des recommandations aux parties prenantes concernées.
• Établir des relations dans toute l’organisation, afin d’améliorer et de soutenir les efforts de l’entreprise visant à promouvoir la sécurité, la sûreté et la fiabilité dans l’exploitation.
• Maintenir une compréhension à jour des menaces à la sûreté et des contre-mesures. Surveiller notamment les canaux de communication illicites. Agir en tant qu’expert en la matière pour le compte du Centre des opérations de cybersécurité.
• Effectuer des analyses numériques et intervenir en cas d’incidents (DFIR pour Digital Forensics, Incident Response) et contrer les activités malveillantes au moyen des procédés TTP et IOC (tactiques, techniques et procédures, et indicateurs de compromission).

Skills

Capacité à communiquer efficacement

Habiletés en résolution de problèmes

Esprit analytique

Travail sous pression

Collaboration et travail en équipe

Education

Diplôme universitaire ou certificat technique pertinent

Job description

Air Canada recherche un analyste pour son Centre des opérations de cybersécurité afin de renforcer la détection et la réponse aux menaces. Le poste implique la collecte de renseignements, l’analyse et la résolution de problèmes, l’élaboration de procédures et le reporting des incidents de sûreté pour optimiser les capacités de cybersécurité et protéger les actifs de l’entreprise et ses clients.

Vous travaillerez avec des partenaires internes et externes pour prévenir et remédier efficacement les