Analyste sénior en cybersécurité

Coveo; Montreal (administrative region); On-site; CAD 90,000 - 130,000; Full time

Job summary

Coveo recherche un analyste sénior en cybersécurité (SOC) à Montréal pour protéger nos opérations infonuagiques et locales. Vous enquêterez sur les incidents, améliorerez la détection et automatiserez les flux de travail, tout en participant à l’évolution continue de nos opérations de sécurité et à la rotation de garde.

Vous travaillerez avec des SIEM et EDR, interagissant avec les équipes sécurité et IT, afin de réduire les fausses alertes et d’accroître l’efficacité opérationnelle dans un

Qualifications

• Plus de 5 ans d’expérience dans un SOC ou rôle similaire en cybersécurité.
• Bonne maîtrise de la réponse aux incidents et des pratiques opérationnelles.
• Capacité à expliquer des concepts techniques à des publics variés.
• Curiosité et esprit d’équipe pour résoudre des problèmes sans guide.
• Connaissance des outils SIEM/EDR et des environnements infonuagiques.

Responsibilities

• Enquêter sur événements et incidents de sécurité et y répondre dans les environnements infonuagiques et locaux.
• Améliorer les mécanismes de détection et les processus de réponse.
• Collaborer avec les équipes sécurité et IT pour optimiser les outils et réduire le bruit des alertes.
• Participer à des initiatives d’automatisation et à des projets IA pour les enquêtes et flux de travail.

Skills

Analyse d’incidents

Détection et réponse

Automatisation IA

Communication technique

Collaboration inter-équipes

Rotation de garde

Tools

SIEM

EDR

AWS

Job description

Au-delà des alertes : contribue à protéger nos opérations de sécurité!

Et si ta prochaine enquête permettait de neutraliser une menace avant qu’elle ne devienne un incident? En tant qu’analyste sénior en cybersécurité (SOC), tu rejoindras une équipe qui protège une organisation axée sur l’infonuagique, où tu enquêteras sur les incidents, amélioreras les mécanismes de détection, automatiseras les flux de travail et contribueras à faire évoluer en continu les opérations de sécurité.

Tu évolueras dans un environnement moderne propulsé par les technologies infonuagiques et l’intelligence artificielle, où tu pourras influencer notre posture de sécurité au quotidien. Si tu recherches une grande autonomie, une collaboration étroite et l’occasion d’intervenir sur l’ensemble des opérations de sécurité, tu trouveras ta place chez nous!

En tant qu’analyste sénior en cybersécurité (SOC), tu vas :

• Enquêter sur les événements et incidents de sécurité, puis y répondre dans nos infrastructures infonuagiques, nos postes de travail, nos systèmes de gestion des identités et notre environnement d’entreprise.
• Concevoir, améliorer et ajuster les mécanismes de détection, les guides d’intervention et les processus de réponse afin de réduire continuellement les risques et d’accroître l’efficacité opérationnelle.
• Collaborer étroitement avec les équipes d’ingénierie de la sécurité, des technologies de l’information et d’autres équipes techniques afin d’optimiser les outils de sécurité, de réduire le bruit généré par les alertes et de renforcer notre posture de sécurité globale.
• Contribuer à des initiatives d’automatisation et expérimenter avec des agents d’intelligence artificielle afin d’améliorer les enquêtes et les flux de travail opérationnels.
• Participer à une rotation de garde partagée afin d’intervenir lors d’incidents de sécurité prioritaires lorsque nécessaire.
• Intégrer de nouvelles sources de journaux, maintenir les mécanismes d’analyse et de normalisation des données, puis combler les angles morts dans la télémétrie infonuagique, des postes de travail et des identités.

Concrètement, voici ce qui te qualifie pour le rôle :

• Plus de 5 ans d’expérience au sein d’un centre des opérations de sécurité (SOC) ou dans un rôle similaire en cybersécurité.
• Excellente compréhension de la réponse aux incidents, de l’ingénierie de la détection, des enquêtes sur les menaces et des meilleures pratiques en matière d’opérations de sécurité.
• Excellentes aptitudes en communication et capacité à expliquer clairement des concepts de sécurité techniques à des publics techniques comme non techniques.
• Curiosité, sens des responsabilités et esprit collaboratif; tu aimes résoudre des problèmes pour lesquels il n’existe pas toujours de guide d’intervention.

Ce qui te permettra de te démarquer :

• Expérience en sécurisation d’environnements infonuagiques, particulièrement avec Amazon Web Services (AWS).
• Expérience avec une plateforme de gestion des informations et des événements de sécurité (SIEM), des outils de détection et de réponse aux terminaux (EDR) ou des plateformes de sécurité infonuagique.
• Expérience dans l’amélioration des mécanismes de détection, l’automatisation de tâches répétitives ou le développement d’outils opérationnels.
• Expérience en consultation ou au sein d’un petit centre des opérations de sécurité hautement collaboratif, où chacun contribue à plusieurs volets des opérations.

Nous encourageons toutes les candidatures qualifiées, indépendamment de l’âge, du sexe, du handicap, des écarts de parcours, ou de l’origine.

Cette description de poste a été rédigée par des humains, assistés par l'IA. Nous pourrions avoir recours à la technologie dans notre processus de recrutement pour nous aider à voir la personne derrière le CV.

Coveo s’engage à offrir des pratiques d’emploi accessibles. Si vous avez besoin de mesures d’adaptation en raison d’un handicap à tout moment du processus de recrutement, veuillez contacter [e-mail] pour en discuter.