INGENIEUR ANALYSTE SOC

RED TIC; Quebec; On-site; CAD 60,000 - 80,000; Full time

Job summary

Une entreprise de cybersécurité recherche un Ingénieur Analyste SOC pour surveiller et gérer les incidents de sécurité. Le candidat idéal aura un diplôme en informatique, une expérience de 2 à 5 ans en sécurité et des compétences en gestion des incidents. Rejoignez une équipe dynamique pour protéger l'infrastructure contre les menaces.

Benefits

Opportunités de développement professionnel

Environnement de travail dynamique

Formations spécialisées en cybersécurité

Qualifications

• Expérience de 2 à 5 ans dans un rôle similaire au sein d’un SOC ou d’une équipe de sécurité.
• Capacité à analyser des volumes importants de données.

Responsibilities

• Surveillance continue des systèmes.
• Gestion des incidents de sécurité.
• Analyse et gestion des vulnérabilités.
• Documentation et rapport.
• Collaboration avec les équipes de sécurité.

Skills

Connaissance des outils de surveillance de sécurité

Maîtrise des systèmes d’exploitation (Linux, Windows)

Analyse des incidents de sécurité

Compréhension des normes de sécurité

Familiarité avec les attaques courantes

Gestion des incidents

Education

Diplôme en informatique ou cybersécurité

Certification en cybersécurité (CISSP, CISM, etc.)

Job description

RED TIC recherche un Ingénieur Analyste SOC pour rejoindre l’équipe de sécurité informatique de notre client. Vous serez responsable de la surveillance, de l’analyse et de la gestion des incidents de sécurité au sein de notre centre opérationnel de sécurité (SOC). Vous travaillerez en étroite collaboration avec les équipes de sécurité pour garantir la protection de notre infrastructure contre les menaces et attaques potentielles.

Mission

• Surveillance continue des systèmes :
• Analyser les alertes et les logs provenant des différents outils de sécurité (SIEM, IDS/IPS, firewalls, etc.).
• Identifier, analyser et répondre aux incidents de sécurité en temps réel.
• Mettre en œuvre des procédures de surveillance proactives pour détecter les menaces avant qu’elles ne se matérialisent.
• Gestion des incidents de sécurité :
• Diagnostiquer, enquêter et résoudre les incidents de sécurité, en documentant chaque étape du processus.
• Réaliser des analyses forensiques pour déterminer l’ampleur des attaques et les vulnérabilités exploitées.
• Assurer la coordination avec les équipes internes et les prestataires externes lors d’incidents majeurs.
• Analyse et gestion des vulnérabilités :
• Participer à l’identification et à l’évaluation des vulnérabilités dans l’infrastructure réseau et les systèmes.
• Apporter des recommandations sur la gestion des vulnérabilités et contribuer à leur résolution.
• Veille technologique et mise en œuvre de solutions de sécurité :
• Effectuer une veille sur les nouvelles menaces et vulnérabilités, et recommander des solutions pour y faire face.
• Aider à l’implémentation de nouveaux outils et technologies de sécurité pour renforcer la posture de sécurité.
• Documentation et rapport :
• Rédiger des rapports détaillés sur les incidents, les actions entreprises et les résultats obtenus.
• Maintenir une documentation à jour sur les procédures de réponse aux incidents et les stratégies de défense.
• Collaboration avec les équipes de sécurité :
• Travailler en étroite collaboration avec les autres membres de l’équipe SOC et avec les équipes IT pour améliorer continuellement les processus de sécurité.
• Former et sensibiliser les autres équipes aux meilleures pratiques en matière de sécurité.

Profil Recherché

Compétences techniques :

• Connaissance approfondie des outils de surveillance de sécurité (SIEM, IDS/IPS, firewalls, etc.).
• Maîtrise des systèmes d’exploitation (Linux, Windows) et des réseaux.
• Expérience dans l’analyse des incidents de sécurité, des attaques informatiques et des vulnérabilités.
• Bonne compréhension des normes de sécurité (ISO 27001, NIST, etc.) et des pratiques de sécurité réseau.
• Familiarité avec les attaques courantes (phishing, ransomware, DDoS, etc.) et les techniques de défense associées.
• Compétences en gestion des incidents et analyse forensique.

Compétences Analytiques

• Capacité à analyser des volumes importants de données pour identifier des comportements suspects ou des anomalies.
• Compétence dans la priorisation des incidents de sécurité et dans la gestion des urgences.

Qualifications

• Diplôme en informatique, cybersécurité ou dans un domaine connexe.
• Certification en cybersécurité (CISSP, CISM, CompTIA Security+, etc.) est un atout.
• Expérience de 2 à 5 ans dans un rôle similaire au sein d’un SOC ou d’une équipe de sécurité.

Pourquoi rejoindre notre entreprise ?

• Travailler avec des experts en sécurité dans un environnement dynamique et stimulant.
• Contribuer à la protection de l’infrastructure et des données de l’entreprise contre des menaces de plus en plus sophistiquées.
• Accéder à des opportunités de développement professionnel et à des formations spécialisées en cybersécurité.
• Un environnement de travail collaboratif et en constante évolution.