Analyste, Cybersécurité - SOC

Dollarama; Mount Royal; On-site; CAD 90,000 - 120,000; Full time

Job summary

Dollarama recherche un analyste cyberse9curite9 pour de9finir et appliquer la vision de se9curite9 au commerce de de9tails.

Vous surveillerez le re9seau, les terminaux et le cloud, analyserez les journaux et ge9rerez les alertes e0 l'aide du SIEM et des outils de de9fense.

Qualifications

• Diplf4me ou certificat en informatique ainsi qu9une formation en sécurité informatique.
• Deux (2) e0 cinq (5) anne9es de9expe9rience en informatique dans un poste similaire.
• Tre8s bonne connaissance des produits Microsoft (Windows 7, Windows 10, suite Office 2007, 2010 et 2016).
• Bonne connaissance dActive Directory, de la sécurité dAD et Office365.
• Bonne connaissance des outils se9curite9s (Firewall, Anti-Spam, IDS/IPS, EDR).
• Bonnes capacite9s de9analyse des logs des diffe9rents systèmes de9exploitation tel que Windows, Linux, Unix ainsi que les outils de se9curite9.
• Excellente capacite9 de re9solution de proble8mes.
• Collaboratif, autonome, approche professionnelle et oriente9e service clients.
• Fait preuve de fiabilite9, de rigueur et de flexibilite9.
• CISSP un atout; et
• Capacite9 de participer e0 une rotation hebdomadaire de garde.

Responsibilities

• Participer e0 établir la vision de la cyberse9curite9 chez Dollarama ainsi que la gouvernance;
• Effectuer une surveillance du re9seau et une analyse de de9tection des intrusions l'aide de divers outils de défense du re9seau informatique, tels que les systèmes de de9tection/pre9vention des intrusions, les pare-feu et les syste8mes de se9curite9 base9s sur l'hf4te;
• Effectuer une de9tection des menaces base9e sur les journaux et les terminaux afin de de9tecter les menaces provenant de sources multiples et de s'en prote9ger;
• Corre9ler l'activite9 entre les actifs (terminaux, re9seau, applications) et les environnements (sur site, dans le nuage) afin d'identifier les sche9mas d'activite9 anormaux;
• Examiner les alertes et les donne9es provenant des capteurs, et documenter les rapports d'incidents techniques formels;
• Travailler avec les e9quipes de filtrage et de chasse aux fils;
• Travailler avec la gestion des informations et des e9ve9nements de se9curite9 (SIEM) pour ge9rer/re9gler le système, cre9er/ge9rer le contenu de la de9tection et surveiller activement les alertes;
• Corre9ler l'activite9 du re9seau, du cloud et des terminaux dans tous les environnements pour identifier les attaques et les utilisations non autorise9es;
• Fournir aux utilisateurs une assistance en cas d'incident, y compris des mesures d'att9nuation pour contenir l'activite9 et faciliter l'analyse me9dico-le9gale si ne9cessaire;
• Effectuer des tests de se9curite9 sur les ordinateurs avant la mise en œuvre afin de garantir la se9curite9;
• Effectuer le support de niveau II et au besoin l53investigation sur les incidents se9curite9 et sfcassurer de la re9solution comple8te des proble8mes;
• 123Etre e0 le2afffbt des nouvelles menaces et vulne9rabilite9s e9mergentes et eatre actif au niveau des communaute9s de se9curite9;
• Participer e0 la documentation des 9le9ments de se9curite9 e0 la suite de l'implantation de nouveaux projets ou logiciels de se9curite9;
• c Elabora and tenir e0 jour des normes, des guides et des re8gles portant sur la se9curite9 technologique des syste8mes et des infrastructures de l'entreprise;
• Agir e0 titre d'administrateur pour l'installation, la configuration et le maintien des outils et des applications relevant de la se9curite9;
• Conseiller les e9quipes de de9veloppement en ce qui a trait aux normes de programmation se9curitaires des applications;
• Effectuer les choix des modules du programme 'cybersecurity awareness' pour les employe9s de Dollarama;
• Analyser des logs de se9curite9 des diffe9rents systèmes informatiques tel que serveurs (AD, Exchange, etc), firewall, Anti-Spam, EDR, IDS/IPS, etc.

Skills

Cyberse9curite9

Surveillance re9seau

Analyse des logs

EDR/IDS/IPS

SIEM

Autonomie

Education

Diplf4me en informatique / sécurité informatique

Tools

Active Directory

Windows

Office 365

Firewall

EDR

Job description

Sommaire du poste

Le titulaire du poste a la responsabilité d’établir la vision de cybersécurité pour l’entreprise afin d’améliorer le volet sécurité des magasins, des entrepôts, du centre de distribution ainsi que du siège social. L’analyste, cybersécurité travaille en étroite collaboration avec l’équipe infrastructure TI ainsi que l’équipe légale et fournit un excellent service à la clientèle. De plus, ce rôle requière à fournir la meilleure expertise pour assurer l’exploitation, la résolution et l’optimisation des ressources technologiques utilisées dans les points de service.

Le titulaire du poste a la responsabilité d’établir la vision de cybersécurité pour l’entreprise afin d’améliorer le volet sécurité des magasins, des entrepôts, du centre de distribution ainsi que du siège social. L’analyste, cybersécurité travaille en étroite collaboration avec l’équipe infrastructure TI ainsi que l’équipe légale et fournit un excellent service à la clientèle. De plus, ce rôle requière à fournir la meilleure expertise pour assurer l’exploitation, la résolution et l’optimisation des ressources technologiques utilisées dans les points de service.

Responsabilités

• Participer à établir la vision de la cybersécurité chez Dollarama ainsi que la gouvernance;
• Effectuer une surveillance du réseau et une analyse de détection des intrusions à l'aide de divers outils de défense du réseau informatique, tels que les systèmes de détection/prévention des intrusions, les pare-feu et les systèmes de sécurité basés sur l'hôte;
• Effectuer une détection des menaces basée sur les journaux et les terminaux afin de détecter les menaces provenant de sources multiples et de s'en protéger;
• Corréler l'activité entre les actifs (terminaux, réseau, applications) et les environnements (sur site, dans le nuage) afin d'identifier les schémas d'activité anormaux;
• Examiner les alertes et les données provenant des capteurs, et documenter les rapports d'incidents techniques formels;
• Travailler avec les équipes de filtrage et de chasse aux fils;
• Travailler avec la gestion des informations et des événements de sécurité (SIEM) pour gérer/régler le système, créer/gérer le contenu de la détection et surveiller activement les alertes;
• Corréler l'activité du réseau, du cloud et des terminaux dans tous les environnements pour identifier les attaques et les utilisations non autorisées;
• Fournir aux utilisateurs une assistance en cas d'incident, y compris des mesures d'atténuation pour contenir l'activité et faciliter l'analyse médico-légale si nécessaire;
• Effectuer des tests de sécurité sur les ordinateurs avant la mise en œuvre afin de garantir la sécurité;
• Effectuer le support de niveau II et au besoin l’investigation sur les incidents sécurité et s’assurer de la résolution complète des problèmes;
• Être à l’affût des nouvelles menaces et vulnérabilités émergentes et être actif au niveau des communautés de sécurité;
• Participer à la documentation des éléments de sécurité à la suite de l'implantation de nouveaux projets ou logiciels de sécurité;
• Élaborer et tenir à jour des normes, des guides et des règles portant sur la sécurité technologique des systèmes et des infrastructures de l’entreprise;
• Agir à titre d’administrateur pour l’installation, la configuration et le maintien des outils et des applications relevant de la sécurité;
• Conseiller les équipes de développement en ce qui a trait aux normes de programmation sécuritaires des applications;
• Effectuer les choix des modules du programme ‘cybersecurity awareness’ pour les employés de Dollarama;
• Analyser des logs de sécurité des différents systèmes informatiques tel que serveurs (AD, Exchange, etc), firewall, Anti-Spam, EDR, IDS/IPS, etc.

Exigences du poste

• Diplôme ou certificat en informatique ainsi qu’une formation en sécurité informatique;
• Deux (2) à cinq (5) années d’expérience en informatique dans un poste similaire;
• Très bonne connaissance des produits Microsoft (Windows 7, Windows 10, suite Office 2007, 2010 et 2016);
• Bonne connaissance d’Active Directory, de la sécurité d’AD et Office365;
• Bonne connaissance des outils sécurités (Firewall, Anti-Spam, IDS/IPS, EDR);
• Bonnes capacités d’analyse des logs des différents systèmes d’exploitation tel que Windows, Linux, Unix ainsi que les outils de sécurité;
• Excellente capacité de résolution de problèmes;
• Collaboratif, autonome, approche professionnelle et orienté service clients;
• Fait preuve de fiabilité, de rigueur et de flexibilité;
• CISSP un atout; et
• Capacité de participer à une rotation hebdomadaire de garde.

Nous vous remercions de votre intérêt pour Dollarama. Seuls les candidats sélectionnés pour une entrevue seront contactés par notre équipe de recrutement.