ANALYSTE SÉCURITÉ (SOC)

Chrome Technologies; Montreal (administrative region), Longueuil; Hybrid; CAD 70,000 - 100,000; Full time

Job summary

Chrome Technologies recherche un Analyste sécurité (SOC) pour rejoindre nos conseillers basés à Québec ou Montréal dans le cadre d'un poste permanent en mode hybride. Vous prendrez en charge les alertes et incidents escaladés, réaliserez des analyses avancées et recommanderiez les actions appropriées.

Vous contribuerez à la réponse initiale, soutiendrez les analystes SOC 1 et participerez à l'amélioration continue des règles de détection et des playbooks SOC, tout en documentant rigoureusement

Qualifications

• Baccalauréat en informatique, cybersécurité ou domaine pertinent.
• 3 à 5 ans d'expérience en cybersécurité, avec expérience SOC exigée.
• Maîtrise des plateformes SIEM/XDR/EDR (Microsoft Sentinel, Defender XDR, Splunk).
• Capacité à lire et rédiger des requêtes d'investigation (KQL/SPL).
• Connaissance MITRE ATT&CK et environnements infonuagiques (Azure/AWS).
• Français avancé; anglais fonctionnel.

Responsibilities

• analyser et qualifier les alertes escaladées (phishing, compromission, malware, mouvement latéral).
• Corréler les événements des plateformes SIEM/XDR/EDR et enrichir les alertes.
• Déterminer le verdict, la criticité et les actions requises.
• Contribuer à la réponse initiale et au confinement des incidents.
• Rédiger rigoureusement les investigations et les actions menées.
• Contribuer à l'amélioration des règles de détection et des playbooks SOC.
• Utiliser IA et automatisation approuvées pour le triage et l'enrichissement.

Skills

Investigation d'alertes

Analyse de logs

Gestion des incidents

MITRE ATT&CK

Communication technique

Education

Baccalauréat en informatique ou cybersécurité

Tools

Microsoft Sentinel

Microsoft Defender XDR

Splunk Enterprise Security

KQL

SPL

Job description

Nous recherchons un Analyste sécurité (SOC) afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

• Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
• Réaliser des analyses avancées et recommander les actions appropriées.
• Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
• Agir comme point d'escalade technique et soutenir les analystes SOC niveau 1.
• Participer à l'amélioration continue des processus, des règles de détection et des métriques SOC.
• Fournir des conseils à la direction concernant son champ d'activités.
• Effectuer toute autre tâche connexe à la demande de son gestionnaire.
• Analyser et qualifier les alertes de sécurité escaladées, notamment les cas d'hameçonnage, de compromission de compte, de logiciel malveillant et de mouvement latéral.
• Corréler les événements provenant des plateformes SIEM, XDR, EDR, identité, courriel, réseau et infonuagique.
• Enrichir les alertes à l'aide de journaux, d'indicateurs de compromission et de renseignements sur les menaces.
• Déterminer le verdict, la criticité, l'impact potentiel et les actions requises.
• Recommander ou initier les premières mesures de mitigation, de confinement ou d'escalade selon les processus établis.
• Documenter rigoureusement les investigations, constats, décisions et actions réalisées.
• Réaliser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et réseau.
• Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.
• Contribuer à l'amélioration des règles de détection, des requêtes d'investigation, des runbooks et des playbooks SOC.
• Utiliser les outils d'intelligence artificielle et d'automatisation approuvés pour soutenir le triage, l'enrichissement et la documentation des investigations

• Baccalauréat en informatique, cybersécurité ou autre domaine pertinent.
• Minimum 3 ans d'expérience en cybersécurité - l'annonce indique « 3 à 5 ans ».
• Une expérience pertinente dans un SOC est explicitement demandée.
• Expérience avec des plateformes SIEM, XDR ou EDR telles que Microsoft Sentinel, Microsoft Defender XDR ou Splunk Enterprise Security.
• Être capable de lire ET rédiger des requêtes d'investigation en KQL ou SPL.
• Connaître MITRE ATT&CK et savoir l'utiliser dans une investigation.
• Connaître au moins un environnement infonuagique : Azure ou AWS.

Compétences SOC attendues:

• Le candidat doit réellement avoir fait de l'investigation, pas simplement de l'administration sécurité :
  • analyse et qualification d'alertes;
  • phishing/hameçonnage;
  • compromission de comptes;
  • malware;
  • mouvement latéral;
  • analyse de logs;
  • IOC / Threat Intelligence;
  • analyse endpoint et réseau;
  • mitigation / confinement / escalade;
  • amélioration des règles de détection;
  • runbooks / playbooks SOC.
• Familiarité avec les outils d'IA et d'automatisation appliqués à la cybersécurité.
• Compréhension des risques associés : hallucinations, faux positifs, confidentialité.
• Français avancé, oral et écrit.
• Anglais fonctionnel, oral et écrit.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada