Analyste Sécurité SOC — Investigations & Réponses (Hybride)

Gravity Conseil; Montreal; Híbrido; CAD 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Mode hybride

Descripción de la vacante

Chrome Technologies recherche un Analyste sécurité (SOC) pour rejoindre l'équipe de conseils du bureau de Québec ou Montréal. Poste permanent en mode hybride, axé sur la gestion des alertes, l'analyse avancée et la collaboration avec les équipes pour la mitigation et l'amélioration continue des processus SOC.

Le candidat doit posséder 3 à 5 ans d'expérience en cybersécurité, une expérience SOC, et la maîtrise de SIEM/XDR/EDR (Microsoft Sentinel/Defender XDR/Splunk).

Formación

• Diplôme en informatique, cybersécurité ou domaine pertinent.
• 3 à 5 ans d'expérience en cybersécurité, préférence SOC.
• Expérience avec SIEM/XDR/EDR (Microsoft Sentinel, Defender XDR, Splunk).
• Savoir lire et rédiger des requêtes (KQL ou SPL).
• Connaître MITRE ATT&CK et l'utiliser en investigation.
• Connaissance d’un cloud (Azure ou AWS).

Responsabilidades

• Prendre en charge les alertes et incidents escaladés par le SOC 1.
• Réaliser analyses avancées et recommander actions.
• Répondre aux incidents avec les équipes concernées.
• Soutenir les analystes SOC 1 et faire escalade si nécessaire.
• Contribuer à l'amélioration des règles et des playbooks SOC.
• Documenter les investigations et les décisions.
• Effectuer des analyses techniques sur journaux, endpoints et réseau.
• Utiliser IA et automation approuvés pour triage et enrichissement.

Conocimientos

Analyse d'alertes

Phishing

Compromission de comptes

Malware

Mouvement latéral

Analyse de logs

IOC / Threat Intelligence

Analyse endpoint et réseau

Mitigation / confinement / escalade

Règles de détection

Runbooks / Playbooks SOC

IA et automation cybersécurité

Educación

Baccalauréat en informatique, cybersécurité ou domaine pertinent

Herramientas

Microsoft Sentinel

Microsoft Defender XDR

Splunk Enterprise Security

Descripción del empleo

Nous recherchons un Analyste sécurité (SOC) afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

- Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
- Réaliser des analyses avancées et recommander les actions appropriées.
- Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
- Agir comme point d'escalade technique et soutenir les analystes SOC niveau 1.
- Participer à l'amélioration continue des processus, des règles de détection et des métriques SOC.
- Fournir des conseils à la direction concernant son champ d'activités.
- Effectuer toute autre tâche connexe à la demande de son gestionnaire
- Analyser et qualifier les alertes de sécurité escaladées, notamment les cas d'hameçonnage, de compromission de compte, de logiciel malveillant et de mouvement latéral.
- Corréler les événements provenant des plateformes SIEM, XDR, EDR, identité, courriel, réseau et infonuagique.
- Enrichir les alertes à l'aide de journaux, d'indicateurs de compromission et de renseignements sur les menaces.
- Déterminer le verdict, la criticité, l'impact potentiel et les actions requises.
- Recommander ou initier les premières mesures de mitigation, de confinement ou d'escalade selon les processus établis.
- Documenter rigoureusement les investigations, constats, décisions et actions réalisées.
- Réaliser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et réseau.
- Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.
- Contribuer à l'amélioration des règles de détection, des requêtes d'investigation, des runbooks et des playbooks SOC.
- Utiliser les outils d'intelligence artificielle et d'automatisation approuvés pour soutenir le triage, l'enrichissement et la documentation des investigations

- Baccalauréat en informatique, cybersécurité ou autre domaine pertinent.
- Minimum 3 ans d'expérience en cybersécurité - l'annonce indique « 3 à 5 ans ».
- Une expérience pertinente dans un SOC est explicitement demandée.
- Expérience avec des plateformes SIEM, XDR ou EDR telles que Microsoft Sentinel, Microsoft Defender XDR ou Splunk Enterprise Security.
- Être capable de lire ET rédiger des requêtes d'investigation en KQL ou SPL.
- Connaître MITRE ATT&CK et savoir l'utiliser dans une investigation.
- Connaître au moins un environnement infonuagique : Azure ou AWS.

Compétences SOC attendues:
- Le candidat doit réellement avoir fait de l'investigation, pas simplement de l'administration sécurité :
o analyse et qualification d'alertes;
o phishing/hameçonnage;
o compromission de comptes;
o malware;
o mouvement latéral;
o analyse de logs;
o IOC / Threat Intelligence;
o analyse endpoint et réseau;
o mitigation / confinement / escalade;
o amélioration des règles de détection;
o runbooks / playbooks SOC.

- Familiarité avec les outils d'IA et d'automatisation appliqués à la cybersécurité.
- Compréhension des risques associés : hallucinations, faux positifs, confidentialité.
- Français avancé, oral et écrit.
- Anglais fonctionnel, oral et écrit.