Analyste SOC Cybersécurité — Tests d'intrusion (Hybride)

Chrome Technologies; Montreal; Hybrid; CAD 70,000 - 90,000; Full time

Job summary

Une entreprise technologique située à Montréal recherche un Analyste en cybersécurité SOC pour rejoindre son équipe. Ce poste hybride implique de simuler des cyberattaques pour identifier et documenter les vulnérabilités des systèmes. L'analyste devra exécuter des tests d'intrusion, enquêter sur les incidents, et collaborer avec les équipes de sécurité. Ce rôle nécessite une expertise dans des outils de cybersécurité et des systèmes variés, ainsi qu'une bonne maitrise des bonnes pratiques en matière de sécurité.

Qualifications

• Compétences requises en tests d'intrusion et en gestion des vulnérabilités.
• Expérience avec des outils de cybersécurité tels que Nmap, Metasploit.
• Connaissance des systèmes d'exploitation Windows et Linux et des réseaux.

Responsibilities

• Planifier et réaliser des tests d'intrusion.
• Exécuter des exercices de Red Team et simuler des attaques.
• Rédiger des rapports sur les risques et recommandations.

Skills

Tests d'intrusion et exploitation (OWASP Top 10, CVE)

Connaissance en chasse active d'événement (Threat hunting)

Durcissement et réduction des surfaces d'attaque

Audit de sécurité interne (PingCastle) + remédiation

Expérience en gestion des vulnérabilités

Bonne connaissance de Microsoft Sentinel et Defender XDR

Systèmes : Windows, Linux, Active Directory, Azure

Réseaux : TCP/IP, DNS, HTTP/S, VPN

Outils : Nmap, Burp Suite, Metasploit, Nessus, Bloodhound

Scripting : Python, PowerShell, Bash

Notions cloud et IAM (RBAC, MFA)

Tools

Microsoft Sentinel

Defender XDR

Nmap

Burp Suite

Metasploit

Nessus

Bloodhound

Job description

Nous recherchons un Analyste en cybersécurité SOC pour rejoindre notre équipe de conseillers du bureau de Montréal.

Ce poste est en mode hybride.

L'analyste en cybersécurité SOC simule des cyberattaques réelles afin d'identifier, exploiter et documenter les vulnérabilités des systèmes, réseaux et applications de l'organisation. Il contribue à l'amélioration continue de la posture de sécurité en adoptant la perspective d'un attaquant, tout en respectant les cadres légaux et éthiques.

Responsabilités clés:

- Planifier et réaliser des tests d'intrusion (réseau, applicatif, cloud).
- Exécuter des exercices de Red Team et des simulations d'attaques avancées.
- Identifier, exploiter et valider les vulnérabilités techniques.
- Enquête en réponse à incident, supervision des alertes
- Gestion des vulnérabilités
- Effectuer des activités de post-exploitation (élévation de privilèges, mouvement latéral).
- Rédiger des rapports clairs incluant impacts, risques et recommandations.
- Présenter les résultats aux équipes techniques et aux parties prenantes.
- Collaborer avec les équipes Infra, GIA, GRC, Réseau.
- Assurer une veille continue sur les nouvelles techniques d'attaque.

- Tests d'intrusion et exploitation (OWASP Top 10, CVE).
- Connaissance en chasse active d'événement (Threat hunting)
- Durcissement et réduction des surface d'attaque
- Audit de sécurité interne (PingCastle) + remédiation
- Expérience en Gestion des vulnérabilités
- Bonne connaissance de Microsoft Sentinel et Defender XDR
- Systèmes : Windows, Linux, Active Directory, Azure
- Réseaux : TCP/IP, DNS, HTTP/S, VPN.
- Outils : Nmap, Burp Suite, Metasploit, Nessus, BloodHound.
- Scripting : Python, PowerShell, Bash.
- Notions cloud et IAM (RBAC, MFA).

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada