Analyste sécurité informatique (SOC)

Wepoint

Quebec

Hybrid

CAD 65,000 - 95,000

Full time

6 days ago

Be an early applicant

Application generator

A complete application in a minute — tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Vacances dès la première année

Assurances collectives

REER collectif

Télétravail hybride

Bureau moderne et espaces conviviaux

Budget matériel informatique

Academy Wepoint et Formations

Équipe internationale d’experts

Culture axée sur les individus

Job summary

Wepoint recherche un Analyste SOC pour assurer la surveillance des événements de sécurité au sein d’un SOC 24×7. Vous analyserez et répondrez rapidement aux menaces détectées, en développant les capacités SOC et en soutenant les analystes.

Vous serez chargé de la détection, l’analyse et la résolution d’incidents de sécurité, avec des possibilités d’évolution et de formation au sein d’une équipe internationale.

Qualifications

Bonne compréhension des concepts TCP/IP et réseautique.
Compréhension des logiciels malveillants, des menaces émergentes et vulnérabilités.
Capacités de déduction, pensée critique et résolution de problèmes.
Service à la clientèle incluant la gestion des escalades et incidents.
Respect des processus et procédures.
Capacité à présenter des solutions complexes et à communiquer clairement.
Esprit d'équipe et collaboration.
Aptitude à documentation et traçabilité des investigations.

Responsibilities

Surveiller les événements de sécurité du SOC 24×7.
Analyser et qualifier les alertes de sécurité (phishing, compromission, malware).
Réaliser analyses avancées et recommander actions.
Collaborer avec les équipes pour la réponse initiale.
Contribuer à l’amélioration des règles de détection et des playbooks SOC.
Conseiller la direction sur les activités du SOC.
Documenter les investigations et actions entreprises.
Soutenir les analystes SOC 1 dans les cas complexes.

Skills

TCP/IP

Malware analysis

Threat intel

Incident response

communication

Tools

SIEM

EDR

XDR

Job description

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics. Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.

En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint. Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question. Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Descriptions Du Poste

L'Analyste SOC assure la surveillance des événements de sécurité au sein du Centre d’opérations de sécurité (SOC) 24×7. Le but principal de cette position est de fournir une analyse et une réponse rapide aux menaces détectées. En tant qu’Analyste de Cyber Sécurité, vous êtes non seulement responsable de la surveillance, de l’analyse et de la résolution en temps réel des incidents de sécurité identifiés, mais vous serez également responsable du développement continu et de l’amélioration des capacités 24×7 du Centre d’Opérations Sécurité (SOC).

Responsabilités

Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.

Analyser et qualifier les alertes de sécurité escaladées, notamment les cas d’hameçonnage, de compromission de compte, de logiciel malveillant et de mouvement latéral.

Réaliser des analyses avancées et recommander les actions appropriées.

Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.

Participer à l’amélioration continue des processus, des règles de détection et des métriques SOC.

Fournir des conseils à la direction concernant son champ d’activités.

Effectuer toute autre tâche connexe à la demande de son gestionnaire.

Corréler les événements provenant des plateformes SIEM, XDR, EDR, identité, courriel, réseau et infonuagique.

Enrichir les alertes à l’aide de journaux, d’indicateurs de compromission et de renseignements sur les menaces.

Déterminer le verdict, la criticité, l’impact potentiel et les actions requises.

Recommander ou initier les premières mesures de mitigation, de confinement ou d’escalade selon les processus établis.

Documenter rigoureusement les investigations, constats, décisions et actions réalisées.

Réaliser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et réseau.

Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.

Contribuer à l’amélioration des règles de détection, des requêtes d’investigation, des runbooks et des playbooks SOC.

Utiliser les outils d’intelligence artificielle et d’automatisation approuvés pour soutenir le triage, l’enrichissement et la documentation des investigations.