Analyste SOC Purple Team, sécurité en production

Onepoint; Montreal; Remote; CAD 90,000 - 120,000; Full time

Benefits offered by this job

Minimum 3 semaines de RTT/Congés

Assurance groupe complète

Contribution à un régime RRSP

Flexibilité de travail à distance (hyb

Budget équipement IT annuel

Horaires flexibles

Job summary

Wepoint recherche unAnalyste SOC Purple Team, sécurité en production, pour concevoir et améliorer les usages de détection et les règles de corrélation afin de prévenir et répondre aux cybermenaces.

Vous participerez au threat hunting, aux investigations et à l’amélioration continue des capacités du SOC. Maîtrise du français et de l’anglais requise, contexte international pour les échanges clients.

Qualifications

• Gestion d’incidents de sécurité informatique (intermédiaire à avancé).
• Connaissance des techniques utilisées par les malwares et les acteurs avancés.
• Culture solide en cybersécurité et bonnes pratiques.
• Connaissance environnements réseaux, systèmes (Windows/Unix) et bases de données.
• Expérience en scripting (Shell, Python, Java, PowerShell, Ansible, SQL).
• Expérience avec SIEM, EDR, IDS/IPS et analyse de logs.
• Bonne compréhension des bases réseau (OSI, TCP/IP, DNS, HTTP(S)).
• Connaissance des techniques d’attaque (phishing, etc.).
• Anglais courant; communication avec clients et partenaires extérieurs au Québec.

Responsibilities

• Analyser et suivre les journaux de sécurité.
• Concevoir et faire évoluer des cas d’usage de détection.
• Conduire des activités de threat hunting et investigations.
• Rédiger rapports sur incidents et tendances de sécurité.
• Identifier activités malveillantes et contribuer à leur remédiation.
• Participer à des exercices Purple Team.
• Fournir du support et de la recherche sécurité.
• Travailler en autonomie tout en collaborant avec les équipes.

Skills

Gestion d’incidents

Malware techniques

Cybersécurité

Réseaux et systèmes

Scripting

SIEM/EDR/IDS-IPS

Analyse de logs

Réponse aux incidents

Education

Certifications en cybersécurité (GCFA, GCIH, OSCP ou équivalent)

Tools

SIEM

EDR

IDS/IPS

Pare-feux

DLP

Job description

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.

At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Description du poste

En tant quAnalyste SOC Purple Team, sécurité en production, vous apportez votre expertise en cybersécurité à un centre d’opérations de sécurité (SOC) 24/7.

Votre rôle consiste à concevoir, implémenter et améliorer en continu des cas d’usage de détection ainsi que des règles de corrélation afin de détecter, prévenir et répondre aux cybermenaces visant les infrastructures. Vous contribuez activement à l’évolution des capacités de cybersécurité et au renforcement des mécanismes de défense.

Vous participez également aux activités de threat hunting et aux investigations de sécurité afin d’améliorer les capacités du SOC en tant que première ligne de défense.

Responsabilités

• Analyser et suivre les tendances issues des journaux de sécurité provenant de multiples sources;
• Développer et valider des cas d’usage de détection;
• Concevoir et faire évoluer des capacités de threat hunting;
• Investiguer, documenter et produire des rapports sur les incidents et tendances de sécurité;
• Identifier des activités malveillantes potentielles dans les réseaux et contribuer à leur remédiation;
• Participer à des exercices Purple Team pour tester et améliorer les mécanismes de détection;
• Fournir du support et de la recherche sur des problématiques de sécurité;
• Travailler de manière autonome tout en collaborant avec d’autres équipes;
• Suivre les procédures de gestion des incidents et effectuer les analyses de triage;
• Escalader les incidents critiques et recommander des améliorations opérationnelles;
• Maintenir une connaissance des architectures technologiques, des vulnérabilités et des solutions de sécurité;
• Améliorer continuellement les processus, outils, règles et contenus de détection.

Qualifications

• Expérience en gestion d’incidents de sécurité informatique (niveau intermédiaire à avancé);
• Bonne connaissance des techniques utilisées par les malwares et les acteurs avancés;
• Solide culture en cybersécurité;
• Connaissance des environnements réseaux, systèmes (Windows/Unix) et bases de données;
• Expérience en scripting (Shell, Python, Java, PowerShell, Ansible, SQL);
• Expérience avec des technologies de sécurité telles que SIEM, EDR, IDS/IPS, pare-feux, DLP;
• Expérience en analyse de logs, réponse à incident et analyse réseau (PCAP);
• Bonne compréhension des fondamentaux réseaux (OSI, TCP/IP, DNS, HTTP(S), SMTP);
• Connaissance des techniques d’attaque (phishing, scan de ports, attaques web, DDoS, mouvements latéraux);
• Certifications en cybersécurité (GCFA, GCIH, OSCP ou équivalent) considérées comme un atout;
• Excellente communication français et en anglais. L’anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l’extérieur du Québec.

Seuls les candidats légalement autorisés à travailler pour tout employeur au Canada seront considérés.

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

_ Permis CNESST : AP-2504754, AP-2504755, AR-2504756 _