Purple Team SOC Analyst — 24/7 Production Security (Remote)

Onepoint; Montreal; Remote; CAD 90,000 - 120,000; Full time

Benefits offered by this job

Minimum 3 semaines de RTT/Congés

Assurance groupe complète

Contribution à un régime RRSP

Flexibilité de travail à distance (hyb

Budget équipement IT annuel

Horaires flexibles

Job summary

Wepoint recherche unAnalyste SOC Purple Team, sécurité en production, pour concevoir et améliorer les usages de détection et les règles de corrélation afin de prévenir et répondre aux cybermenaces.

Vous participerez au threat hunting, aux investigations et à l’amélioration continue des capacités du SOC. Maîtrise du français et de l’anglais requise, contexte international pour les échanges clients.

Qualifications

• Gestion d’incidents de sécurité informatique (intermédiaire à avancé).
• Connaissance des techniques utilisées par les malwares et les acteurs avancés.
• Culture solide en cybersécurité et bonnes pratiques.
• Connaissance environnements réseaux, systèmes (Windows/Unix) et bases de données.
• Expérience en scripting (Shell, Python, Java, PowerShell, Ansible, SQL).
• Expérience avec SIEM, EDR, IDS/IPS et analyse de logs.
• Bonne compréhension des bases réseau (OSI, TCP/IP, DNS, HTTP(S)).
• Connaissance des techniques d’attaque (phishing, etc.).
• Anglais courant; communication avec clients et partenaires extérieurs au Québec.

Responsibilities

• Analyser et suivre les journaux de sécurité.
• Concevoir et faire évoluer des cas d’usage de détection.
• Conduire des activités de threat hunting et investigations.
• Rédiger rapports sur incidents et tendances de sécurité.
• Identifier activités malveillantes et contribuer à leur remédiation.
• Participer à des exercices Purple Team.
• Fournir du support et de la recherche sécurité.
• Travailler en autonomie tout en collaborant avec les équipes.

Skills

Gestion d’incidents

Malware techniques

Cybersécurité

Réseaux et systèmes

Scripting

SIEM/EDR/IDS-IPS

Analyse de logs

Réponse aux incidents

Education

Certifications en cybersécurité (GCFA, GCIH, OSCP ou équivalent)

Tools

SIEM

EDR

IDS/IPS

Pare-feux

DLP

Job description

Wepoint recherche unAnalyste SOC Purple Team, sécurité en production, pour concevoir et améliorer les usages de détection et les règles de corrélation afin de prévenir et répondre aux cybermenaces.

Vous participerez au threat hunting, aux investigations et à l’amélioration continue des capacités du SOC. Maîtrise du français et de l’anglais requise, contexte international pour les échanges clients.