Analyste Cybersécurité Senior

DELAN - IT Talent Solutions; Montreal (administrative region); On-site; CAD 110,000 - 150,000; Full time

Job summary

DELAN - IT Talent Solutions recherche un Analyste Cybersécurité Senior pour faire évoluer la gestion des menaces et diriger une équipe SOC externe à Montréal.

Vous piloterez la chasse aux menaces, les incidents et la remédiation, tout en veillant à l’usage sûr de l’IA et au respect des cadres NIST/ISO. Le candidat idéal possède 8+ années d’expérience et maîtrise MITRE ATT&CK; bilingue Français/Anglais.

Qualifications

• 8+ années d’expérience en cybersécurité, dont 5+ en réponse aux incidents.
• Chef de CTEM et sécurité infonuagique.
• Maîtrise des outils EDR et SOAR.
• Connaissance du cadre MITRE ATT&CK et analyses de journaux.
• Connaissance des référentiels NIST CSF 2.0, NIST SP 800-53 et ISO 27001.
• Capacité à structurer une pratique en démarrage.
• Certification CISSP ou Microsoft SC-200 (atout).
• Bilinguisme Français/Anglais (fonctionnel).

Responsibilities

• Mener la chasse aux menaces et la surveillance continue de l’environnement
• Encadrer le fournisseur SOC externe et lui attribuer les priorités opérationnelles
• Gérer les incidents de sécurité, du triage jusqu’au rétablissement
• Veiller à l’usage sécuritaire de l’intelligence artificielle (IA) dans l’organisation
• Développer des règles de détection couvrant les risques émergents de l’IA
• Assurer le suivi continu des vulnérabilités et de leur remédiation
• Participer à la rotation de garde au sein d’une équipe d’environ 13 personnes
• Œuvrer dans un environnement sur Microsoft Sentinel, Azure et Microsoft Purview

Skills

CTEM

Cloud security

EDR

SOAR

MITRE ATT&CK

NIST CSF 2.0

ISO 27001

French-English bilingual

SOC leadership

Education

DEC ou BAC en informatique

Tools

Microsoft Sentinel

Azure

Microsoft Purview

Job description

L’Analyste Cybersécurité Senior

L’Analyste Cybersécurité Senior sera responsable de faire évoluer la gestion continue de l’exposition aux menaces (CTEM) d’une organisation d’envergure, en agissant comme leader auprès d’un centre de sécurité (SOC) externe.

PLUS PRÉCISÉMENT

• Mener la chasse aux menaces et la surveillance continue de l’environnement
• Encadrer le fournisseur SOC externe et lui attribuer les priorités opérationnelles
• Gérer les incidents de sécurité, du triage jusqu’au rétablissement
• Veiller à l’usage sécuritaire de l’intelligence artificielle (IA) dans l’organisation
• Développer des règles de détection couvrant les risques émergents de l’IA
• Assurer le suivi continu des vulnérabilités et de leur remédiation
• Participer à la rotation de garde au sein d’une équipe d’environ 13 personnes
• Œuvrer dans un environnement sur Microsoft Sentinel, Azure et Microsoft Purview

PROFIL

• 8+ années d’expérience en cybersécurité, dont 5+ en réponse aux incidents
• Expertise en gestion continue de l’exposition aux menaces (CTEM)
• Solide expérience en sécurité infonuagique
• Maîtrise des solutions d’Endpoint Detection and Response (EDR)
• Expérience en Security Orchestration, Automation and Response (SOAR)
• Bonnes connaissances du cadre MITRE ATT&CK et de l’analyse de journaux
• Aisance avec les référentiels NIST CSF 2.0, NIST SP 800-53 et ISO 27001
• Autonomie et bonne capacité à structurer une pratique en démarrage
• Certification CISSP ou Microsoft SC-200 (atout)
• DEC ou BAC en informatique ou l’équivalent
• Bilinguisme (Français requis, Anglais fonctionnel)