Analyste SOC Cybersécurité

CAPTOSEC | Cybersecurity and IT Solutions for Business; Quebec; Hybrid; CAD 45,000 - 60,000; Part time

Job summary

Une entreprise de cybersécurité au Québec recherche un analyste SOC pour renforcer son équipe de sécurité. Le candidat devra analyser des alertes de sécurité, réaliser des tests d'intrusion, et réagir face aux menaces. Ce poste permanent est à temps partiel en mode hybride. Les candidats doivent avoir un baccalauréat en informatique et au moins 5 ans d'expérience. Parmi les avantages : assurance collective et congés payés.

Benefits

Assurance collective

Remboursement transport

13 jours de congé payés

Qualifications

• Au moins un an d'expérience en cybersécurité, idéalement en détection d'intrusion.
• Connaissances approfondies en réseaux, systèmes Linux, Windows, et MacOS.
• Certifications en cybersécurité comme CISSP, C|EH ou OSCP – atout.

Responsibilities

• Analyser les alertes générées par divers dispositifs de sécurité.
• Réaliser des tests d’intrusion et détecter les menaces.
• Documenter les procédures opérationnelles.

Skills

Analyse de sécurité

Détection d'intrusion

Réseaux (OSI, TCP/IP)

Systèmes Linux

Systèmes Windows

Communication en français et anglais

Education

Baccalauréat en informatique ou DEC + 5 ans d'expérience

Tools

Nessus

OpenVAS

Job description

Join to apply for the Analyste SOC Cybersécurité role at CAPTOSEC | Cybersecurity and IT Solutions for Business

Avril 25, 2024 - Québec - Temps partiel

Descriptif sommaire

CAPTOSEC, Inc. est actuellement à la recherche d’un ou d’une analyste en cybersécurité pour renforcer son équipe d’opérations de sécurité. Le candidat devra rejoindre notre équipe du SOC avec un esprit d’équipe. Le poste est basé à Québec. Les tâches peuvent être réalisées en mode hybride (Télétravail et présentiel).

Principales Responsabilités

1. Analyser les alertes, événements et journaux de sécurité générés par divers dispositifs (Sonde NIDS, Pare-feu, Serveurs Linux et Windows, Sonde HIPS Wazuh, etc.) ;
2. Réaliser des tests d’intrusion et de vulnérabilité sur applications, infrastructures sur site et en cloud ;
3. Détecter et réagir face aux menaces et tentatives d’attaques ;
4. Fournir des informations exploitables en enrichissant les renseignements sur les cybermenaces via nos partenaires, fournisseurs et sources ouvertes ;
5. Identifier et enregistrer les indices de compromission (domaines, URL, IP, hashes) dans la plateforme MISP ;
6. Assurer une veille de sécurité sur les menaces avancées et vulnérabilités ;
7. Participer à la rédaction des avis de sécurité ;
8. Analyser et évaluer les bulletins de sécurité (Microsoft, Cisco, Adobe, etc.) en utilisant CVSS, NVD, CVE ;
9. Maintenir et faire évoluer les dispositifs et outils de sécurité ;
10. Dépanner les dispositifs en collaboration avec les clients ;
11. Participer aux activités de réponse aux incidents ;
12. Concevoir et développer des outils (scripts, formulaires) pour le centre de sécurité ;
13. Réaliser des balayages de vulnérabilités avec Nessus et OpenVAS ;
14. Produire et analyser les rapports de vulnérabilités ;
15. Contribuer aux projets de sécurité (SIEM, GRC, etc.) ;
16. Documenter les procédures opérationnelles.

Exigences spécifiques

• Baccalauréat en informatique ou DEC + 5 ans d’expérience ;
• Expérience d’au moins un an en cybersécurité, idéalement en détection d’intrusion ;
• Connaissances approfondies en réseaux (OSI, TCP/IP) ;
• Connaissance des systèmes Linux, Windows et MacOS ;
• Connaissance des cybermenaces (malware, attaques, vecteurs, techniques) ;
• Compréhension des contrôles de sécurité (antivirus, IPS/IDS, pare-feu, etc.) ;
• Certifications en cybersécurité (CISSP, C|EH, OSCP, etc.) – Atout ;
• Curiosité, esprit d’analyse, attention au détail ;
• Aisance à communiquer en français et en anglais ;
• Intérêt pour les outils open source et la débrouillardise ;
• Bon rédacteur.

Avantages : Assurance collective, remboursement transport, 13 jours de congé payés ;

Type d’emploi : Permanent, temps partiel ;

Date de début : Dès que possible

Intéressé ?

Envoyez votre CV à [e-mail]. Un conseiller vous contactera si nécessaire.

À propos de CAPTOSEC

CAPTOSEC est une entreprise canadienne spécialisée en sécurité de l’information et cybersécurité. Nous offrons un environnement stimulant pour évoluer rapidement dans votre carrière. Nos services incluent conseil, services gérés, tests, formations. Visitez www.captosec.com pour plus d’informations.

Merci de votre confiance !