Analyste sécurité opérationnelle

Optimum IT Solutions; Montreal (administrative region); On-site; CAD 85,000 - 120,000; Full time

Job summary

Optimum IT Solutions à Montréal recherche un analyste en cybersécurité opérationnelle pour protéger nos actifs et superviser les environnements technologiques. Vous serez responsable dadministrer les pare-feu, les passerelles et les règles de filtrage, et dassurer des déploiements et mises à jour continus.

Vous contribuerez à sécuriser lutilisation des solutions IA et à la protection des données traitées, tout en assurant une surveillance 24/7 et une réaction adaptée aux incidents dans un

Qualifications

• Diplôme en informatique, cybersécurité ou domaine connexe.
• Minimum de 3 à 5 ans d’expérience dans un rôle similaire en sécurité opérationnelle.
• Maîtrise des technologies Pare-feu, notamment Check Point et Fortinet.
• Maîtrise de l’outil SIEM (ELK) et des solutions EDR (Microsoft et Trend Micro).
• Bonne connaissance des protocoles réseau et des concepts de sécurité.
• Bilinguisme (français et anglais).
• Certifications pertinentes (ex. : Microsoft SC-200, CompTIA Security+, CCNA, CISSP, etc.) un atout.

Responsibilities

• Administrer et maintenir les pare-feu (règles, objets, tunnels VPN, etc).
• Surveiller en temps réel les événements de sécurité via SIEM et autres plateformes spécialisées.
• Analyser et corréler les alertes, évaluer leur niveau de risque, qualifier les incidents et coordonner les mesures de réponse.
• Participer aux enquêtes sur les incidents de sécurité et rédiger des rapports.
• Analyser les courriels signalés et prendre les mesures de protection.
• Assurer le déploiement et le bon fonctionnement des agents de sécurité sur les serveurs et les postes.
• Contribuer à l’amélioration continue des capacités du SOC.
• Collaborer avec les équipes TI et les unités d’affaires pour la remédiation des vulnérabilités.
• Contribuer à la sécurisation des solutions d’IA et des intégrations.
• Maintenir une veille technologique sur les menaces et les tendances en cybersécurité et IA.
• Participer à des exercices et audits de sécurité.
• Participer au support de sécurité 24/7 (rotation téléphonique).

Skills

Bilinguisme fr/fr et ang

Connaissances réseau

Analyse et résolution

Capacité à travailler sous pression

Education

Diplôme en informatique / cybersécurité

Tools

Check Point

Fortinet

ELK (SIEM)

EDR (Microsoft, Trend Micro)

VPN/pare-feu

MS 365

Job description

Analyste en cybersécurité opérationnelle

Emplacement: Montréal (5j/semaine au bureau)

En tant qu’analyste en sécurité au sein de l’équipe de sécurité et continuité du Groupe Optimum, vous jouerez un rôle clé dans la protection des actifs informationnels de l’organisation. Vous contribuerez activement à la surveillance des environnements technologiques, à l’analyse des menaces ainsi qu’à la détection et à la prise en charge des incidents de sécurité.

Vous serez responsable de l’administration, de l’entretien et de l’optimisation des pare-feu de l’organisation. Vous assurerez la configuration des passerelles de sécurité, la gestion et l’ajustement des règles de filtrage des flux, l’administration des connexions sécurisées ainsi que l’application régulière des mises à jour et des correctifs requis.

Vous participerez à la sécurisation et à la gouvernance des solutions d’intelligence artificielle utilisées au sein de l’organisation. Vous contribuerez à encadrer l’utilisation sécuritaire des outils d’IA, à protéger les données qui y sont traitées et à contrôler les accès, les agents et les intégrations avec les systèmes de l’entreprise. Vous participerez également à la détection des usages non autorisés ou à risque, à l’évaluation des menaces émergentes liées à l’IA ainsi qu’à la mise en place de mesures de sécurité adaptées à l’évolution rapide de ces technologies.

Vous contribuerez à la protection des serveurs, des postes de travail et des autres actifs technologiques de l’organisation, en maintenant une vigilance constante face aux menaces internes et externes. Vous contribuerez à l’amélioration continue de la posture de sécurité de l’organisation par l’optimisation des processus, l’automatisation des activités récurrentes, la réduction des vulnérabilités et l’adoption des meilleures pratiques de cybersécurité.

Responsabilités spécifiques :

• Administrer et maintenir les pare-feu (règles, objets, tunnels VPN, etc);
• Surveiller en temps réel les événements de sécurité à l’aide des outils SIEM et autres plateformes spécialisées (EDR, MS 365, Pare-feu);
• Analyser et corréler les alertes, évaluer leur niveau de risque, qualifier les incidents et coordonner les mesures de réponse appropriées;
• Participer aux enquêtes sur les incidents de sécurité, notamment à la collecte et à la préservation des preuves, à l’analyse des causes ainsi qu’à la rédaction de rapport;
• Analyser les courriels signalés et prendre les mesures de protection requises;
• Assurer le déploiement, le bon fonctionnement et la couverture des agents de sécurité sur les serveurs et les postes de travail;
• Contribuer à l’amélioration continue des capacités du SOC en matière de surveillance, de détection, d’investigation, d’automatisation;
• Collaborer avec les équipes TI et les unités d’affaires afin d’assurer la prise en charge et la remédiation des vulnérabilités;
• Contribuer à la sécurisation des solutions d’intelligence artificielle, des agents d’IA et de leurs intégrations avec les systèmes de l’organisation;
• Maintenir une veille technologique sur les menaces émergentes et les tendances en cybersécurité et en intelligence artificielle;
• Participer à des exercices de simulation d’incidents et à des audits de sécurité;
• Participer au support de sécurité 24/7 (téléphone de support en rotation).

Expérience / Formation :

• Diplôme en informatique, cybersécurité ou domaine connexe;
• Minimum de 3 à 5 ans d’expérience dans un rôle similaire au sein d’une équipe en sécurité opérationnelle ou dans un rôle TI pertinent;
• Maitrise des technologies Pare-feu, notamment Check Point et Fortinet;
• Maîtrise de l’outil SIEM (ELK) et des solutions EDR (Microsoft et TrendMicro);
• Bonne connaissance des protocoles réseau, des systèmes d’exploitation, des logs et des concepts de sécurité;
• Capacité à travailler sous pression et à gérer plusieurs priorités simultanément;
• Bonnes aptitudes en communication, en analyse et en résolution de problèmes;
• Bilinguisme (français et anglais). Cette exigence est nécessaire en raison de la nature du poste, qui implique des communications avec nos filiales situées à l’extérieur du Québec;
• Certifications pertinentes (ex. : Microsoft SC-200, CompTIA Security+, CompTIA CySA+, CCNA, GCIA, CEH, CISSP, etc.) un atout.

Qualités et aptitudes :

• Rigueur et souci du détail;
• Esprit d’analyse et de synthèse;
• Jugement et capacité de résolution de problèmes;
• Autonomie et proactivité;
• Gestion efficace des priorités;
• Capacité à travailler sous pression;
• Curiosité technique et apprentissage continu;
• Intégrité et discrétion;
• Esprit d’équipe et collaboration;
• Aptitudes en communication et en vulgarisation;