Conseiller-expert Sécurité Opérationnelle et SOC

Investissement Québec; Montreal; On-site; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Mode de travail hybride

Congés payés et horaires flexibles été

3 semaines télétravail par année

Formation et perfectionnement

Job summary

Investissement Québec recherche un conseiller-expert en cybersécurité pour assurer la défense opérationnelle des actifs informationnels et diriger le SOC. Vous prendrez en charge la détection des menaces, la réponse aux incidents et la gestion des vulnérabilités, tout en renforçant les règles de détection et les cas d’usage, y compris autour de l’IA.

Avec au moins 8 ans d’expérience, vous piloterez des plateformes SIEM/EDR/SOAR et collaborerez avec les équipes TI et les parties prenantes.

Qualifications

• Au moins huit ans d’expérience en cybersécurité, dont cinq ans en sécurité opérationnelle et réponse aux incidents.
• Expérience opérationnelle des plateformes de détection et de réponse (SIEM, EDR, SOAR) et gestion des vulnérabilités.
• Connaissance des standards NIST CSF 2.0, ISO 27001 et OWASP; connaissance des techniques MITRE ATT&CK.
• Certification CISSP, GCIH, GCIA ou GSOC est un atout.
• Expérience en milieu financier et connaissance des risques liés à l’IA, dont le shadow AI et les risques des grands modèles de langage (LLM).

Responsibilities

• Prendre en charge la gestion des incidents de sécurité selon le processus établi (qualification, confinement, éradication et rétablissement).
• Piloter le Centre opérationnel de sécurité et valider la qualité des alertes, des escalades et des livrables.
• Opérer et faire évoluer SIEM et EDR; gestion des vulnérabilités.
• Concevoir et maintenir les règles de détection et les cas d’usage de surveillance, y compris pour les menaces IA et réduire les faux positifs.
• Gérer le cycle de vie des vulnérabilités et produire les indicateurs de posture.
• Surveiller l’usage de l’IA et les fuites de données vers les outils IA, en s’appuyant sur CASB et Purview.
• Coordonner la réponse aux incidents majeurs avec les équipes TI et parties prenantes.
• Mener la chasse aux menaces à partir des renseignements sur les menaces.
• Intégrer threat intelligence dans les outils de surveillance.
• Conduire les activités post-incident et mettre à jour les procédures.
• Tenir à jour les runbooks et procédures opérationnelles de détection et de réponse.
• Administrer et durcir la configuration des outils de défense (EDR, journaux, capteurs).
• Exploiter les capacités d’IA pour accélérer le triage et l’analyse, en validant les résultats.
• Produire les rapports et indicateurs opérationnels pour la direction.
• Soutenir les exercices de simulation et les tests de posture.
• Contribuer à la rédaction des politiques et procédures liées à la surveillance et à la réponse selon le NIST CSF 2.0.

Skills

Cybersécurité

Réponse aux incidents

Gestion des vulnérabilités

SIEM / EDR / SOAR

MITRE ATT&CK

NIST CSF 2.0

ISO 27001

OWASP

Gestion SOC externe

Certification CISSP

Education

Licence en informatique

Tools

SIEM

EDR

SOAR

CASB

Microsoft Purview

Job description

Investissement Québec recherche un conseiller-expert en cybersécurité pour assurer la défense opérationnelle des actifs informationnels et diriger le SOC. Vous prendrez en charge la détection des menaces, la réponse aux incidents et la gestion des vulnérabilités, tout en renforçant les règles de détection et les cas d’usage, y compris autour de l’IA.

Avec au moins 8 ans d’expérience, vous piloterez des plateformes SIEM/EDR/SOAR et collaborerez avec les équipes TI et les parties prenantes.