Analyste en cybersécurité

Novipro; Montreal; Hybrid; CAD 65,000 - 90,000; Full time

Benefits offered by this job

Mode hybride

Télétravail partiel

Job summary

Novipro recherche un Analyste en cybersécurité pour joindre son équipe technique et renforcer sa posture de sécurité. Le poste est permanent et hybride, avec une collaboration étroite avec les équipes TI et les acteurs internes.

Le candidat idéal pilote les analyses proactives, assure le suivi des incidents, et participe à l’amélioration continue des procédures et outils de cybersécurité tout en formant les utilisateurs aux bonnes pratiques et à la détection des campagnes de phishing.

Qualifications

• Expérience en cybersécurité et analyse proactive des menaces.
• Maîtrise des cadres et contrôles de sécurité (NIST, ISO 27001).
• Capacité à prioriser et coordonner les actions lors d incidents.

Responsibilities

• Identifier proactivement les menaces et vulnérabilités par analyses et threat hunting.
• Maintenir et faire évoluer la posture de sécurité selon les cadres reconnus.
• Collaborer avec les équipes TI pour réponse aux incidents et déploiement des contrôles.
• Surveiller et gérer les incidents de sécurité et contenir les situations à risque.
• Rédiger rapports et documenter les procédures; faire évoluer les outils et processus de cybersécurité.
• Contribuer à la sensibilisation à la cybersécurité et aux formations, y compris les simulations de phishing.
• Suivre l évolution des menaces et adapter les stratégies de défense.

Skills

Chasse aux menaces

Renseignement sécurité

Gestion d incidents

Gestion SIEM

EDR

Analyse des logs

Communication bilingue

Tools

SIEM

EDR

Protection messagerie

Job description

Novipro, firme de services-conseils spécialisée en technologies de l'information et en activité depuis plus de 30 ans, est actuellement à la recherche d'un Analyste en cybersécurité pour joindre son équipe technique dans un poste permanent.

Début: dès que possible

Description

• Identifier proactivement les menaces et vulnérabilités en effectuant des analyses, de la chasse aux menaces (threat hunting) et en s’appuyant sur les renseignements de sécurité disponibles.
• Maintenir et faire évoluer la posture de sécurité en alignant les contrôles avec les meilleures pratiques et cadres reconnus (ex. NIST, ISO 27001) et en assurant une gestion efficace des risques.
• Collaborer avec les équipes TI et les parties prenantes afin d’assurer une réponse efficace aux incidents, le déploiement des bonnes pratiques et l’application des contrôles de sécurité.
• Assurer la surveillance et la gestion des incidents de sécurité en analysant les alertes, en identifiant les menaces potentielles et en coordonnant les actions nécessaires pour contenir et corriger les situations à risque.
• Contribuer à la documentation et à l’amélioration continue en rédigeant des rapports, en maintenant les procédures et en participant à l’évolution des processus et outils de cybersécurité.
• Contribuer à la sensibilisation à la cybersécurité en partageant les bonnes pratiques et en appuyant les initiatives de formation des utilisateurs, y compris les campagnes d’hameçonnages simulées.
• Surveiller l’évolution des menaces et des tendances en cybersécurité afin d’adapter les stratégies et les outils de défense en conséquence.
• Aptitude au triage et à la priorisation des alertes de sécurité, et expérience avec les plateformes SIEM (analyse de logs et corrélation d’événements).
• Utilisation et surveillance des solutions EDR pour détecter, analyser et répondre aux incidents.
• Expérience dans la configuration et le suivi des protections et filtres de sécurité pour la messagerie.
• Expérience avec les tests de sécurité internes ou audits techniques
• Bilinguisme requis (Français et Anglais) pour fournir le support à nos clientèles de l'Ontario et du Québec

Gamme d'avantages sociaux complète. Le poste en en mode hybride, principalement en télétravail.