Analyste SecOps

ALTEN Canada; Montreal; On-site; CAD 80,000 - 120,000; Full time

Benefits offered by this job

Certifications professionnelles

Mobilité internationale

Événements corporatifs

Job summary

ALTEN Canada recrute un Analyste SecOps – Endpoint & Email Security pour renforcer notre équipe de sécurité et protéger les postes, les échanges et les environnements collaboratifs.

Vous administrerez et ferez évoluer les solutions de sécurité, gérerez les politiques Endpoint/EDR dans Microsoft Defender et les paramètres de sécurité de la messagerie (SPF/DKIM/DMARC), et contribuerez à la détection et à la remédiation des incidents en collaboration avec les SOC.

Qualifications

• Expérience ≥5 ans en cybersécurité et SecOps.
• Expérience pratique avec EDR/Endpoint et Microsoft Defender.
• Maîtrise des protections de messagerie (SPF, DKIM, DMARC).
• Connaissance des outils Proofpoint ou Mimecast.
• Connaissance des standards RGPD/GDPR, NIST/ISO.
• Capacité d’analyser et d’améliorer les configurations.
• Anglais opérationnel pour travail international.

Responsibilities

• Administrer et faire évoluer les solutions de sécurité sous l’équipe Security Operations.
• Gérer les politiques Endpoint/EDR et Microsoft Defender.
• Administrer les configurations liées à la sécurité de la messagerie (SPF/DKIM/DMARC).
• Contribuer à la protection des courriels et à la DLP.
• Participer aux investigations d’incidents en collaboration avec le SOC.
• Fournir un support de niveau 2 et remédiation des vulnérabilités.

Skills

Cybersécurité

SecOps

EDR / Endpoint

Microsoft Defender

Email Security

DLP

Vulnerability Management

Tools

Proofpoint

Mimecast

Microsoft Defender for Endpoint

Google Workspace

Job description

Chef de file mondial de l’industrie de l’ingénierie et du conseil TI avec plus de 58 000 conseiller·e·s à travers le monde, le Groupe ALTEN optimise la performance technologique des entreprises depuis plus de 30 ans.

Les personnes qui composent le groupe ALTEN constituent le moteur de notre activité. Chez ALTEN Canada, nous offrons à chaque candidat·e un service entièrement personnalisé. Vous avez la possibilité d’exercer votre métier de façon indépendante ou permanente. Nous sélectionnons les meilleures opportunités répondant à vos aspirations professionnelles. Nous positionnons votre savoir-faire sur des mandats passionnants à la hauteur de vos ambitions.

ALTEN Canada c’est aussi un centre de solutions, le « Montreal Delivery Center (MDC) », qui propose des services managés dans les domaines du développement applicatif, de la pratique Données, IA & Analytiques Avancées et de la Cybersécurité pour les secteurs bancaires, télécoms et pour l’industrie au sens large.

Nos expert·e·s sont sélectionné·e·s rigoureusement et assurent une proximité ainsi qu’un niveau de services et de compétences incomparable dans la région de Montréal.

Dans le cadre de la croissance de notre pratique Cybersécurité, ALTEN Canada recrute un·e Analyste SecOps – Endpoint & Email Security afin de contribuer à l’administration, au maintien et à l’évolution des solutions de sécurité protégeant les postes de travail, la messagerie et les environnements collaboratifs.

Quelles seront mes responsabilités ?

• Administrer, maintenir et faire évoluer les solutions de sécurité sous la responsabilité de l’équipe Security Operations.
• Gérer et optimiser les politiques de sécurité Endpoint / EDR, notamment au sein des environnements Microsoft Defender.
• Administrer et maintenir les configurations et politiques liées à la sécurité de la messagerie.
• Participer à la gestion des mécanismes de protection des courriels, notamment SPF, DKIM et DMARC.
• Contribuer à l’administration et à l’amélioration des politiques de Data Loss Prevention (DLP).
• Revoir régulièrement les configurations de sécurité et identifier les améliorations permettant de renforcer la posture de sécurité.
• Participer aux investigations sur les incidents de cybersécurité en collaboration avec les équipes SOC.
• Fournir un support de niveau 2 sur les solutions de sécurité, incluant l’analyse, le diagnostic et la résolution des problématiques.
• Identifier les vulnérabilités et contribuer aux activités de Vulnerability Management.
• Participer à l’évaluation des risques de sécurité et à la définition des exigences techniques.
• Collaborer avec les différentes équipes TI et Cybersécurité afin de promouvoir et d’appliquer les standards de sécurité.
• Documenter les procédures opérationnelles, configurations, politiques et guides techniques.
• Participer à la production de rapports et d’indicateurs liés aux opérations de sécurité.
• Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en cybersécurité.

Je suis convaincu·e ! Quelles compétences dois-je avoir ?

• Minimum 5 ans d’expérience en technologies de l’information et en cybersécurité.
• Expérience significative dans un environnement SecOps / Security Operations.
• Expérience pratique dans l’administration ou la gestion de solutions EDR / Endpoint Security.
• Bonne maîtrise de l’écosystème de sécurité Microsoft, notamment Microsoft Defender.
• Bonne connaissance des technologies et mécanismes de Email Security.
• Compréhension pratique des protocoles et mécanismes de protection de messagerie tels que SPF, DKIM et DMARC.
• Expérience avec une solution spécialisée de sécurité de la messagerie telle que Proofpoint ou Mimecast.
• Connaissance des principes et solutions de Data Loss Prevention (DLP).
• Capacité à analyser des configurations et politiques de sécurité et à proposer des mesures d’amélioration.
• Bonne compréhension des activités SOC et des processus d’investigation et de gestion des incidents.
• Connaissance des processus de Vulnerability Management et de Risk Assessment.
• Bonne compréhension des référentiels et standards de sécurité tels que NIST et ISO ainsi que des enjeux de conformité liés au RGPD/GDPR.
• Capacité à documenter clairement les configurations, procédures et recommandations techniques.
• Très bonnes capacités d’analyse, de résolution de problèmes et de collaboration avec des équipes multidisciplinaires.
• Maîtrise de l’anglais requise, dans un contexte de collaboration avec des équipes internationales.

Atouts supplémentaires :

• Expérience dans l’administration ou la sécurisation d’un environnement Google Workspace.
• Expérience avancée avec Microsoft Defender for Endpoint (MDE).
• Connaissance de Proofpoint ou Mimecast.
• Connaissance des technologies WAF, IPS, PAM, Firewall, Web Proxy ou NAC.
• Connaissance des environnements SIEM et des activités d’un SOC.
• Expérience dans un environnement international ou comportant plusieurs entités et systèmes.
• Expérience dans l’automatisation de tâches ou de contrôles de sécurité.
• Connaissance complémentaire des technologies de protection des identités et des accès privilégiés.

Pourquoi se joindre à nos équipes ?

ALTEN Canada offre un environnement de travail dynamique et collaboratif. Nous offrons aux membres de notre équipe l’occasion de vivre des expériences stimulantes et nous investissons dans leur perfectionnement et leur développement professionnels.

• Rémunération et avantages sur mesure pour chacun de nos employé·e·s et pigistes ;
• Aide au perfectionnement professionnel (certifications) ;
• Possibilité de mobilité internationale dans l’une des filiales du Groupe ;
• Nombreuses activités corporatives.

Veuillez noter que toutes les demandes seront évaluées, toutefois, nous ne communiquerons qu’avec les candidat·e·s sélectionné·e·s dans le cadre de cette offre d’emploi.

ALTEN Canada s'engage à promouvoir l'équité, la diversité et l'inclusion. Nous nous engageons à offrir un environnement de travail où chaque personne se sente accueillie, valorisée et respectée afin de pouvoir s’épanouir pleinement.

Nous avons à cœur d’offrir des mesures d’accessibilité aux personnes qui en font la demande. À ce titre, nous vous encourageons à communiquer avec nous si vous avez besoin d’accommodement dans le cadre du processus de recrutement.