Level 3 SOC Analyst

1perTInent inc; Montreal; Hybrid; CAD 90,000 - 120,000; Full time

Job summary

1perTInent inc recherche un Analyste SOC Niveau 3 au sein du Cyber Defense Center pour piloter la détection avancée des menaces et la réponse aux incidents critiques du Groupe, tout en accompagnant la montée en compétences des analystes plus juniors.

Vous dirigerez les activités IR, développerez des use cases, SOPs et playbooks, et assurerez une communication efficace avec la direction et les équipes techniques dans un contexte hybride et international.

Qualifications

• Baccalauréat ou Master en informatique, cybersécurité ou domaine connexe.
• Minimum 5 ans d'expérience en SOC/Sécurité informatique, dont 2 ans en rôle senior ou lead.
• Maîtrise des outils SIEM/SOAR et du cadre MITRE ATT&CK.

Responsibilities

• Détection avancée des menaces et threat hunting.
• Direction de la réponse aux incidents critiques et coordination.
• Mentorat des analystes SOC N1/N2 et amélioration de la posture SOC.

Skills

Threat Hunting

SOC Lead

Incident Response

SIEM/SOAR

MITRE ATT&CK

EDR

Network security

Education

Baccalauréat / Master en informatique, cybersécurité ou domaine connexe

Tools

SIEM/SOAR

EDR

Job description

Notre client est un acteur majeur de la chaîne d'approvisionnement et des services globaux, présent dans plus de 160 pays avec 150 000 collaborateurs. Ce groupe international s'appuie sur une informatique stratégique hybride (On-Premise et multi-cloud Azure, AWS, GCP) et un Cyber Defense Center de pointe pour sécuriser ses opérations complexes et accompagner ses intégrations mondiales.

Description du poste

En tant qu'Analyste SOC Niveau 3 au sein du Cyber Defense Center, vous pilotez la détection avancée des menaces et la réponse aux incidents critiques du Groupe, tout en accompagnant la montée en compétences des analystes plus juniors.

Missions principales

Détection Avancée & Threat Hunting : Analyser et contextualiser les alertes de sécurité complexes (SIEM/SOAR, EDR, journaux réseau/hôtes), mener des investigations approfondies et exécuter des sessions proactives de Threat Hunting.

Leadership en Réponse aux Incidents (IR) : Diriger la réponse opérationnelle lors d'incidents de sévérité haute, coordonner les parties prenantes internes/externes, identifier les causes racines et concevoir les playbooks de réponse.

Mentorat & Montée en Compétences : Mentorer et former les analystes SOC N1/N2, partager les meilleures pratiques et diffuser une culture d'apprentissage continu.

Amélioration de la Posture SOC : Développer et optimiser les cas d'usage (use cases), procédures (SOPs), simulations d'attaque et playbooks du CDC en étroite collaboration avec le SOC RUN Lead.

Communication & Reporting : Servir de point de contact privilégié lors des crises, tenir la direction informée et produire des rapports détaillés sur les tendances des menaces et la performance du SOC.

• Baccalauréat / Master en informatique, cybersécurité ou domaine connexe.
• Minimum 5 ans d'expérience en SOC / Sécurité informatique, dont au moins 2 ans dans un rôle Senior ou Lead Analyst.
• Maîtrise experte des outils SIEM/SOAR, de la matrice MITRE ATT&CK et du modèle Cyber Kill Chain.
• Solides connaissances des attaques réseau/système, de la défense périmétrique, de la prévention de fuites de données (DLP) et de la gestion d'endpoints.
• Grande autonomie, proactivité, rigueur et excellente capacité de communication avec la direction et les équipes techniques.
• Expérience dans le secteur du transport, de la logistique ou du shipping (un atout).

Informations complémentaires

• Contrat : Mission jusqu'en Décembre 2027 (Renouvelable)
• Présence : Selon les besoins opérationnels / Hybride
• Langues : Anglais courant (environnement international)