analyste SOC (Int.) - Ville de Montréal et environ

Fop experts conseils inc.; Brossard; Ibrido; CAD 85.000 - 120.000; Tempo pieno

Vantaggi offerti da questo lavoro

Assurance collective

Assurance professionnelle

Travail à distance flexible

3 semaines de vacances

3 jours de congés maladie payés

Formations continues

Descrizione del lavoro

FOPCONSULTANTS recherche des Analystes SOC motivés pour assurer la surveillance et la détection des menaces au sein des opérations de sécurité. Vous effectuerez les investigations de premier et deuxième niveau et contribuerez au traitement des incidents et à l’amélioration des règles de détection.

Le candidat idéal possède un diplôme universitaire en informatique ou discipline connexe, 3 à 10 ans d’expérience SOC et des certifications pertinentes.

Competenze

• Diplôme universitaire en informatique, gestion ou disciplines connexes.
• 5 à 10 années d’expérience en technologie de l’information.
• 3 à 7 années d’expérience comme analyste SOC.
• Certification SC-200, Cisco CyberOps Associate, EC-Council Certified SOC Analyst (CSA), CompTIA CySA+.
• Atouts: SC-900, CompTIA Security+, Cisco CCST Cybersecurity.
• Expérience avec les outils Microsoft Sentinel, Defender, Splunk et JIRA.
• Expérience dans les organismes publics ou privés du Canada.
• Langue: Français

Mansioni

• Surveiller les alertes de sécurité et les journaux dans le SIEM et les outils de détection.
• Trier, qualifier et prioriser les alertes selon criticité et impact.
• Mener les investigations et l’analyse des incidents de sécurité de niveau 1 et 2.
• Appliquer les procédures de confinement, d’escalade et de réponse aux incidents.
• Contribuer à l’amélioration des règles de détection, des cas d’usage et des automatisations.
• Documenter les incidents, les analyses et les rapports post-incident.
• Assurer la veille sur les menaces et les vulnérabilités et diffuser les constats.

Conoscenze

SOC analyst

Incident response

Threat detection

Scrum

Kanban

SAFe

Formazione

Diplôme universitaire en informatique ou disciplines connexes

Strumenti

Microsoft Sentinel

Microsoft Defender

Splunk

JIRA

Descrizione del lavoro

DESCRIPTIONDUPOSTE

FOPCONSULTANTSestàlarecherched’AnalystesSOCmotivéàlaréalisationdemandats.Lesprincipalesmissionsseraientd’assurerlasurveillanceetladétectiondesmenacesauseinducentredesopérationsdesécurité,detrieretd’analyserlesalertes,demenerlesinvestigationsdepremieretdeuxièmeniveau,departiciperautraitementdesincidentsdesésecurityetdecontribueràl’améliorationdesrèglesdedétection.

RESPONSABILITÉSPRINCIPALES

• SurveillerlesalertesdesécuritéetlesjournauxdansleSIEMetlesoutilsdedétection.
• Trier,qualifieretprioriserlesalertesselonleurcriticitéetleurimpact.
• Menerlesinvestigationsetl’analysedesincidentsdesécuritédeniveau1et2.
• Appliquerlesprocéduresdeconfinement,d’escaladeetderéponseauxincidents.
• Contribueràl’améliorationdesrèglesdedétection,descasd’usageetdesautomatisations.
• Documenterlesincidents,lesanalysesetlesrapportspost-incident.
• Assurerlaveillesurlesmenacesetlesvulnérabilitésetdiffuserlesconstats.

PROFILRECHERCHÉ

• Diplômeuniversitaireeninformatique,gestionoutoutesdisciplinesconnexes.
• Cinq(05)àdix(10)annéesd’expérienceentechnologiedel’information.
• Trois(03)àsept(07)annéesd’expériencecommeanalysteSOC.
• Expérienceavecl’undescadresuivants:Scrum,Kanban,Lean,DSDM,SAFe,Nexus.
• Détenirl’unedescertificationssuivantes:SC-200,CiscoCyberOpsAssociate(200-201CBROPS),EC-CouncilCertifiedSOCAnalyst(CSA),CompTIACySA+.
• Détenirl’unedescertificationssuivantes(atout):SC-900,CompTIASecurity+,CiscoCCSTCybersecurity.
• Expérienceavecl’undesoutilssuivants:MicrosoftSentinel,MicrosoftDefender,Splunk,JIRA.
• ExpériencedanslesorganismespublicsouprivésduCanada.
• Langue:Français

CEQUENOUSOFFRONS

ChezFOPCONSULTANTS,nousinvestissonsdanslesuccèsetlebien-êtredenosexperts.Envousjoignantànotreéquipe,vousbénéficiezd’unenvironnementconçupoursoutenirvotreperformanceetrespectervotreéquilibredevie,notamment:

• Unerémunérationcompétitive,àlahauteurdevotreexpertise;
• Uneprotectioncomplètegrâceànosassurancescollectives;
• Uneassuranceprofessionnellepourpratiquerentouteconfiance;
• Laflexibilitédutravailàdistance,selonlesbesoinsduclient;
• 3semainesdevacancespourrechargervosbatteries;
• 3joursdecongésmaladiepayés,pourprendresoindevous;
• Deréellespossibilitésd’avancementauseintlesseorganisation;
• Unaccèscontinuàlaformationpourfaireévoluervoscompétences.
• Note:Lemasculinestutilisédansleprésentaffichageuniquementpourallégerte...