Analyste SOC Niveau 3

Go Rock IT; Montreal; On-site; CAD 80,000 - 100,000; Full time

Job summary

GO ROCK IT, agence spécialisée en TI et marketing numérique, recherche un Analyste SOC Niveau 3 à Montréal pour rejoindre l’un de ses partenaires stratégiques. Vous dirigerez l’analyse et les enquêtes sur des alertes complexes et assurerez la mise en œuvre des mesures défendant la sécurité.

Vous utiliserez les cadres MITRE ATT&CK et Cyber Kill Chain, encadrerez des analystes et contribuerez à des exercices de chasse aux menaces et à l’amélioration continue des SOP et playbooks.

Qualifications

• Baccalauréat en informatique ou équivalent requis.
• 5 ans d’expérience en cybersécurité ou SOC, dont 2 ans dans un rôle senior/leadership.
• Expérience en opérations de sécurité et analyse d’événements réseau.
• Maîtrise des méthodologies de cybersécurité et des solutions techniques.
• Connaissance des cadres MITRE ATT&CK et Cyber Kill Chain.
• Capacité à encadrer et former une équipe SOC.

Responsibilities

• Diriger l’analyse et contextualiser les alertes de sécurité.
• Réaliser des enquêtes approfondies sur les événements et formuler des recommandations.
• Utiliser Threat Intelligence pour identifier et réduire les risques.
• Préparer et exécuter des exercices avancés de Threat Hunting.
• Piloter les activités de réponse aux incidents pour les cas critiques et coordonner les interventions.
• Concevoir et améliorer les playbooks et SOP de réponse.
• Encadrer les analystes SOC juniors et animer des formations.
• Favoriser l’apprentissage continu et l’amélioration de la posture SOC.
• Collaborer avec les parties prenantes internes et externes.

Skills

Cybersécurité opérationnelle

Analyse d’événements réseau

Analyse des menaces

Défense périmétrique

Gestion des terminaux

Prévention des fuites de données

Conduite d’incidents

Threat Hunting

Formation et leadership SOC

Education

Baccalauréat en informatique / sécurité informatique

Tools

SIEM

SOAR

IDS/IPS

Pare-feu

Journaux systèmes et réseau

Job description

GO ROCK IT, c’est l’incontournable Agence de talents spécialisée dans les secteurs des technologies de l’information (TI) et du marketing numérique.

Notre Agence se démarque pour la diversité et la richesse de l’expertise de ses talents, et pour le savoir-faire de son équipe de recrutement et de gestion de talents. Nous sommes au service de nos talents, pour répondre aux besoins de clients.

En recherche d’amélioration continue, nous sommes déterminés à garantir des pratiques de recrutement justes et équitables pour tous. Notre processus de recrutement est entièrement transparent. Si le rôle qu’on te propose aujourd’hui n'est pas le bon pour toi, trouvons-en un qui le soit! Travaillons ensemble pour s’assurer que tu atteignes tes objectifs professionnels

À propos du poste :

Nous recherchons actuellement un(e) Analyste SOC Niveau 3 pour rejoindre l'équipe de l'un de nos partenaires stratégiques à Montréal.

• Diriger l’analyse et la contextualisation des alertes de sécurité complexes provenant de multiples plateformes de sécurité avancées;
• Réaliser des enquêtes approfondies sur les événements de sécurité, identifier les causes et formuler des recommandations concrètes;
• Exploiter les renseignements sur les menaces (Threat Intelligence) afin d’identifier et de réduire de façon proactive les risques de cybersécurité;
• Préparer et exécuter des exercices avancés de chasse aux menaces (Threat Hunting);
• Piloter les activités de réponse aux incidents (IR) pour les incidents critiques, en assurant une résolution rapide et efficace;
• Coordonner les interventions avec les parties prenantes internes et externes;
• Concevoir, maintenir et améliorer les stratégies, procédures et playbooks de réponse aux incidents;
• Encadrer et former les analystes SOC juniors sur les meilleures pratiques et les techniques avancées d’investigation;
• Animer des formations et ateliers visant à développer les compétences de l’équipe SOC;
• Favoriser une culture d’apprentissage continu et d’amélioration au sein de l’équipe;
• Contribuer au développement et à l’optimisation continue des cas d’usage SOC, des playbooks, des procédures opérationnelles standardisées (SOP) et des lignes directrices;
• Collaborer avec le responsable des opérations SOC (SOC RUN Lead) et les autres membres de l’équipe afin d’améliorer la posture de sécurité et la qualité des services du SOC.

Ce que tu dois maîtriser :

• Baccalauréat en informatique, en génie informatique, en sécurité des technologies de l’information ou dans un domaine connexe, ou combinaison équivalente de formation et d’expérience;
• Minimum de 5 ans d’expérience pertinente en cybersécurité ou au sein d’un Centre des opérations de sécurité (SOC), dont au moins 2 ans dans un rôle senior ou de leadership;
• Expérience approfondie en opérations de sécurité, analyse d’événements réseau et analyse des menaces;
• Excellente maîtrise des méthodologies de cybersécurité et des solutions de sécurité techniques;
• Solide expérience dans l’analyse des données provenant d’outils de surveillance tels que : SIEM, SOAR, Journaux systèmes et réseau, Pare-feu et IDS/IPS;
• Bonne connaissance des principes et pratiques reconnus en sécurité de l’information ainsi que des techniques utilisées par les acteurs malveillants pour exploiter les vulnérabilités, obtenir des accès non autorisés, élever leurs privilèges et accéder à des données sensibles;
• Compréhension approfondie des concepts d’opérations de sécurité : Défense périmétrique, Gestion des terminaux (Endpoint Management), Prévention des fuites de données (DLP);
• Bonne connaissance des vecteurs d’attaque courants à différents niveaux de l’infrastructure;
• Expérience pratique avec les cadres de référence Cyber Kill Chain et MITRE ATT&CK.

Même si tu es simplement curieux(se), fais-nous signe.

Chez GO ROCK IT, nous valorisons l'équité, la diversité et l'inclusion.

Nous sommes impatients de discuter avec toi et de découvrir comment nous pouvons t'aider à progresser dans ta carrière, dans un environnement dynamique et axé sur l’innovation où tu te sentiras respecté et valorisé.