Analyste sécurité

EmploisTI, Inc.; Montreal (administrative region); On-site; CAD 90,000 - 120,000; Full time

Job summary

Optimum SOC recherche un analyste en sécurité pour Montréal (5 j/sem bureau). Vous surveillerez les incidents, gérerez les pare-feu et les passerelles, et assurerez le réglage des règles et des mises à jour.

Le candidat idéal possède 3–5 ans d’expérience en sécurité opérationnelle, maîtrise Check Point et Fortinet, SIEM ELK et EDR Microsoft/Trend Micro, et parle français et anglais.

Qualifications

• Diplôme en informatique, cybersécurité ou domaine connexe.
• 3–5 ans d’expérience dans un poste sécurité opérationnelle ou TI connexe.
• Maîtrise des pare-feu (Check Point, Fortinet).
• Maîtrise SIEM (ELK) et solutions EDR (Microsoft et Trend Micro).
• Bonnes connaissances des protocoles réseau et des systèmes d’exploitation.

Responsibilities

• Gérer les pare-feu: règles, objets, VPN, maintenances.
• Surveiller les événements de sécurité en temps réel via SIEM et EDR.
• Analyser les alertes, qualifier les incidents et coordonner les réponses.
• Participer aux enquêtes et rédiger des rapports.
• Contribuer à l’amélioration continue du SOC (détection, réponse, automatisation).
• Maintenir une veille sur les menaces et les tendances cybersécurité.

Skills

Check Point

Fortinet

ELK SIEM

EDR Tools

Education

Diplôme en informatique

Tools

MS 365

Gateway security

Job description

Analyste en sécurité

Emplacement: Montréal (5j/semaine au bureau)

En tant qu’analyste en sécurité du groupe Optimum au sein de notre SOC, vous jouerez un rôle clé dans la surveillance, l’analyse et la réponse aux incidents de sécurité.

Vous serez responsable de la gestion, de l’entretien et de l’optimisation des pares-feux de l’organisation. Vous assurerez la configuration et l’administration des passerelles de sécurité (gateways), la gestion et l’ajustement des règles de filtrage des flux, ainsi que l’application régulière des mises à jour.

Vous veillerez également à la mise en place et au maintien d’une segmentation efficace des zones réseau, afin de renforcer la sécurité globale et de limiter les risques de propagation en cas d’incident.

Vous contribuerez activement à la protection des actifs informationnels de l’organisation, en assurant une vigilance constante face aux menaces internes et externes.

Responsabilités spécifiques :

• Gérer les pare-feu (règles, objets, tunnels VPN, maintenances, etc.);
• Surveiller en temps réel les événements de sécurité à l’aide des outils SIEM et autres plateformes spécialisées (EDR, MS 365, Pare-feu);
• Analyser les alertes, qualifier les incidents et coordonner les réponses appropriées;
• Participer aux enquêtes sur les incidents de sécurité, incluant la collecte de preuves et la rédaction de rapports;
• Contribuer à l’amélioration continue des processus du SOC (détection, réponse, automatisation);
• Analyser les courriels signalés;
• Assurer la couverture du parc (Agents);
• Collaborer avec les équipes TI et métiers pour assurer la remédiation des vulnérabilités;
• Maintenir une veille technologique sur les menaces émergentes et les tendances en cybersécurité;
• Participer à des exercices de simulation d’incidents et à des audits de sécurité;
• Participer au support 24/7 (téléphone de support en rotation).

Expérience / Formation :

• Diplôme en informatique, cybersécurité ou domaine connexe;
• Minimum de 3 à 5 ans d’expérience dans un rôle similaire au sein d’une équipe en sécurité opérationnelle ou dans un rôle TI pertinent;
• Maitrise des technologies Pare-feu, notamment Check Point et Fortinet;
• Maîtrise de l’outil SIEM (ELK) et des solutions EDR (Microsoft et TrendMicro);
• Bonne connaissance des protocoles réseau, des systèmes d’exploitation, des logs et des concepts de sécurité;
• Capacité à travailler sous pression et à gérer plusieurs priorités simultanément;
• Bonnes aptitudes en communication, en analyse et en résolution de problèmes;

• Bilinguisme (français et anglais). Cette exigence est nécessaire en raison de la nature du poste, qui implique des communications avec nos filiales situées à l’extérieur du Québec

• Certifications pertinentes (ex. : Microsoft SC-200, CompTIA Security+, CompTIA CySA+, CCNA, GCIA, CEH, CISSP, etc.) un atout.

Qualités et aptitudes :

• Rigueur
• Autonomie
• Intégrité
• Proactivité
• Communication
• Esprit d’équipe
• Discrétion
• Fiabilité