Analyste principal(e) en cybersécurité SOC

Ville de Montréal; Montreal; Hybrid; CAD 66,000 - 111,000; Full time

Benefits offered by this job

Défis en cybersécurité

Évolution de carrière

Télétravail possible

Job summary

Ville de Montréal recrute un analyste principal en cyberdéfense pour diriger les capacités de détection et de réponse au sein du SOC, en collaboration avec les équipes techniques et les experts risques. Vous assurerez la cohérence et l’intégration des opérations de sécurité sans supervision hiérarchique.

Le candidat maîtrise les outils SIEM/EDR/XDR et CNAPP, possède un Bac+ en sécurité et justifie 4 ans d’expérience. Télétravail possible; poste permanent, 35 h/semaine à Montréal.

Qualifications

• Titulaire d’un baccalauréat ou équivalent en informatique ou sécurité.
• 4 années d’expérience en cyberdéfense et gestion d’incidents.
• Maîtrise des outils de sécurité avancés et des méthodologies d’analyse.

Responsibilities

• Coordonner la gestion des incidents de cybersécurité complexes.
• Orienter les analyses avancées réalisées par les équipes.
• Définir et suivre les indicateurs de performance SOC.
• Harmoniser les pratiques de détection et de réponse.
• Superviser la priorisation des vulnérabilités et leur détection.

Skills

Cybersécurité

Blue Team

SIEM

EDR/XDR

CNAPP

Python

Bash

Education

Baccalauréat ou équivalent en informatique ou sécurité

Tools

SIEM

EDR/XDR

CNAPP

Job description

Unité d’affaires : Service des technologies de l’information | Direction Cybersécurité

Salaire : Échelle salariale (2023) : 65 937 $ à 110 907 $ | Groupe de traitement 29-002. L'échelle salariale sera mise à jour au renouvellement de la convention collective.

Catégorie d’emploi : professionnel général. Le titre d’emploi inscrit à la convention collective est : Analyste TI principal(e) (401490)

Horaire : 35 heures / semaine - possibilité de télétravail

Lieu de travail : 801 Brennan, Montréal, H3C 0G4 | Station de métro à proximité

Période d’inscription : du 12 au 23 novembre 2026

Type d’emploi à pourvoir : 1 poste permanent (103729)

La cyberdéfense vous passionne ? La gestion des incidents de sécurité complexes, la conduite d'analyse approfondies et la mise en œuvre de stratégies de sécurité sont votre domaine d'expertise ? Nous avons une place pour vous dans notre équipe !

Votre mandat

En tant qu'analyste principal(e) en cyberdéfense, vous agissez comme leader fonctionnel des capacités de détection et de réponse. Vous assurez la cohérence, la performance et l'intégration des opérations SOC, en collaboration avec les équipes techniques, les fonctions d'architecture, les experts en gestion des risques et conformité, ainsi que le chargé de pratique Blue Team.

Vous intervenez sur des problématiques complexes nécessitant une vision transverse et un jugement structurant, sans responsabilité hiérarchique.

Vous contribuez à l'amélioration des pratiques et outils, tout en vous appuyant sur les orientations établies par les fonctions d'architecture, de gestion des risques et de conformité.

Plus spécifiquement, vous :

• Coordonnez la gestion des incidents de cybersécurité complexes

• Orientez les analyses avancées réalisées par les équipes

• Définissez et suivez les indicateurs de performance des capacités SOC

• Harmonisez les pratiques de détection et de réponse aux menaces

• Supervisez la priorisation des vulnérabilités selon leur impact et leur détectabilité

• Assurez l'application cohérente des orientations de sécurité dans les opérations

• Conseillez les équipes TI sur les enjeux de détection et de réponse

• Contribuez à l'évolution des processus SOC

Profil recherché (exigences) :

• Baccalauréat ou l’équivalent académique en informatique, en sécurité informatique ou autre domaine pertinent

• 4 années d’expérience avec les responsabilités du poste, plus spécifiquement en lien avec les capacités de cyberdéfense (Blue Team)

• Maîtrise des outils de cyberdéfense (SIEM, EDR/XDR, CNAPP, etc.)

• Connaissance des outils de sécurité avancés et des méthodologies d'analyse, en programmation et en scripting (Python, Bash, etc.)

Votre candidature devra être recommandée au terme du processus d'accréditation sécuritaire du SPVM.

Nos avantages

• Des défis d'envergure en cybersécurité

• La possibilité de développer vos compétences et faire progresser votre carrière

• Une carrière au service de la population montréalaise

• La conciliation travail-vie personnelle

Diversité, équité et inclusion

La Ville de Montréal propose un environnement de travail où le respect, la diversité, l’équité et l’inclusion sont des valeurs premières.

Avec son programme d'accès à l'égalité en emploi et ses programmes d’intégration en emploi, la Ville prend des moyens concrets pour augmenter la diversité au sein de ses équipes de travail.

Merci de vous identifier lors de la postulation.

Inclusive, la Ville s'efforce de réduire les obstacles dans les milieux de travail rencontrés par les personnes en situation de handicap et met en place des mesures facilitant l’accessibilité. À cet égard, des adaptations lors du processus d’évaluation des compétences peuvent être offertes sur demande.

Pour toute autre question écrivez à [e-mail] en indiquant le numéro de l’offre d'emploi en objet.