ANALYSTE EN CYBERSÉCURITÉ

Insse inc.; Montreal (administrative region); Hybrid; CAD 75,000 - 110,000; Full time

Job summary

INSSE Inc. recherche deux analystes en cybersécurité pour assurer la surveillance des systèmes, analyser les menaces et contribuer à la gestion des incidents dans des environnements technologiques complexes.

Le poste exige sept années d’expérience en TI, dont quatre en cybersécurité, et des certifications pertinentes. Le rôle est hybride avec deux jours en présentiel à Québec ou Montréal et trois jours en télétravail.

Qualifications

• 7 années d’expérience en technologies de l’information
• dont au moins 4 années dans un rôle d’analyste en cybersécurité
• expérience en surveillance des systèmes dans des environnements complexes
• certifications valides au moment du dépôt
• signature par une organisation de certification indépendante

Responsibilities

• Effectuer la surveillance en continu et détecter les menaces
• Surveiller les systèmes afin de repérer les activités suspectes ou les violations de sécurité
• Utiliser des IDS et SIEM pour identifier les menaces
• Évaluer, contenir et résoudre les incidents de sécurité
• Analyser les incidents pour comprendre leur cause et impact et proposer des mesures preventives
• Réaliser des scans réguliers pour identifier les faiblesses des systèmes
• Participer à des tests d’intrusion et évaluer la sécurité
• Évaluer les risques et proposer des mesures d’atténuation
• Mettre à jour les procédures de sécurité et collaborer avec les départements

Skills

Surveillance des systèmes

Analyse des menaces

Gestion des incidents

Education

Baccalauréat en technologies de l’information

Tools

CISSP

CISM

CEH

GSEC

ISSEP

SSCP

CSFPC

GDSA

CompTIA Security+

Job description

Vous êtes passionné par la cybersécurité, la détection des menaces et la protection des systèmes d’information?

INSSE Inc. recherche deux analystes en cybersécurité pour assurer la surveillance des systèmes, analyser les menaces et contribuer à la gestion des incidents de sécurité dans des environnements technologiques complexes.

Responsabilités

Vous êtes passionné par la cybersécurité, la détection des menaces et la protection des systèmes d’information?

INSSE Inc. recherche deux analystes en cybersécurité pour assurer la surveillance des systèmes, analyser les menaces et contribuer à la gestion des incidents de sécurité dans des environnements technologiques complexes.

Responsabilités

• Effectuer la surveillance en continu et détecter les menaces;
• Surveiller les systèmes afin de repérer les activités suspectes ou les violations de sécurité;
• Utiliser des systèmes de détection d’intrusion (IDS) et des systèmes de gestion des informations et des événements de sécurité (SIEM) pour identifier les menaces;
• Évaluer, contenir et résoudre les incidents de sécurité;
• Analyser les incidents pour comprendre leur cause et leur impact, puis élaborer des recommandations afin d’éviter leur récurrence;
• Réaliser des scans réguliers pour identifier les faiblesses des systèmes;
• Participer à des tests d’intrusion pour simuler des attaques et évaluer la sécurité;
• Évaluer les risques liés à la sécurité de l’information et proposer des mesures d’atténuation;
• Développer et mettre à jour les procédures de sécurité en fonction des menaces émergentes;
• Participer à des audits de sécurité pour évaluer l’efficacité des contrôles en place;
• Collaborer avec les autres départements pour assurer une approche intégrée de la sécurité.

Profil recherché

Expérience professionnelle

• Posséder sept (7) années d’expérience en technologies de l’information, dont au moins quatre (4) années dans un rôle d’analyste en cybersécurité, incluant des tâches de surveillance des systèmes, dans environnements complexes d’envergure similaire à ceux du Ministère.

Formation

• Détenir un diplôme universitaire de premier cycle en technologies de l’information ou dans une discipline connexe;

Certifications

Détenir au moins l’une des certifications suivantes :

• CISSP — Certified Information Systems Security Professional;
• CISM — Certified Information Security Manager, de l’ISACA;
• CEH — Certified Ethical Hacker, d’EC-Council;
• GSEC — GIAC Security Essentials;
• ISSEP — Information Systems Security Engineering Professional, d’ISC2;
• SSCP — Systems Security Certified Practitioner, d’ISC2;
• CSFPC — Cyber Security Foundation Professional Certificate;
• GDSA — GIAC Defensible Security Architect Certification;
• CompTIA Security+, de CompTIA.

Les certifications doivent être valides au moment du dépôt de la soumission, être délivrées par une organisation de certification indépendante et ne pas provenir de firmes fournissant des ressources en TI.

Langues

• Communiquer aisément à l’oral et à l’écrit dans un français professionnel.

Conditions de travail

• Horaires : 35 heures par semaine, du lundi au vendredi;
• Mode de travail : Hybride (2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail)
• Rémunération : Ajustée selon l’expérience et les qualifications;