Security Analyst (H/F)

Advens; Montreal; On-site; CAD 70,000 - 110,000; Full time

Job summary

Advens recherche un analyste SOC passionné pour intégrer son équipe Blue Team. Vous identifierez et analyserez des comportements anormaux, investiguerez des incidents et proposerez des remédiations adaptées, tout en collaborant avec les clients sur leurs outils de sécurité.

Vous travaillerez dans un environnement SOC 24/7, utilisant SIEM Microsoft Sentinel, OpenSearch et Active Directory, et participerez à l’amélioration continue des règles de détection et des procédures.

Qualifications

• Maîtrise des principes des technologies SIEM et EDR.
• Autonomie pour gérer les alertes et distinguer vrais/faux positifs.
• Français courant et anglais technique.

Responsibilities

• Détecter, investiguer et qualifier les incidents de sécurité.
• Remonter les incidents aux clients avec remédiation.
• Accompagner les clients dans la protection de leurs SI.
• Proposer un plan de remédiation adapté.
• Rédiger la documentation technique.
• Contribuer à l'amélioration des règles de détection du SOC.

Skills

Français

Anglais technique

Gestion des alertes

Tools

Microsoft Sentinel

OpenSearch

Active Directory

Pare-feux

IPS/IDS

Job description

Rejoindre Advens, c’est intégrer un spécialiste européen de la Cybersécurité et un acteur engagé qui transforme les défis numériques, environnementaux et sociaux en opportunités.

Avec près de 600 expert(es) en France, à Montréal, à Tahiti et en Europe, nous protégeons les organisations dans un monde de plus en plus exposé, tout en faisant de la cybersécurité un véritable levier de transformation positive.

Notre expertise s’appuie sur des solutions innovantes, une maîtrise des risques numériques et un engagement fort pour rendre la cybersécurité accessible et impactante.

Notre ambition ? Protéger les organisations dans un monde exposé tout en contribuant à transformer la société.

En 2024, Advens est devenue une "Entreprise à mission" et la 1ère en France à placer la vulnérabilité au cœur de sa raison d’être : “Faire de la vulnérabilité une force pour la cyber, les Hommes et la planète”

#Audace #Collectif #Utilité #Intégrité : nos valeurs nous poussent à innover chaque jour et à bâtir un avenir plus inclusif, plus sûr et plus durable.

Chez Advens, vous développerez votre expertise à travers des formations, des mobilités et une autonomie renforcée, tout en évoluant dans un environnement où le collectif et la convivialité sont des priorités.

Description du poste

Au sein de notre équipe Blue Team, au cœur de notre SOC, participez à l’identification de comportements anormaux ou des vulnérabilités pour protéger les systèmes d’information de nos clients.

Vos missions

En tant qu'analyste dans l'équipe Follow The Sun:

• Vous détectez, investiguez et qualifiez des incidents de sécurité
• Vous remontez des incidents de sécurité avérés aux clients en apportant des éléments de remédiation
• Vous accompagnez un portefeuille de clients dans la protection de leurs systèmes d’informations en identifiant les comportements anormaux.
• Vous élaborez et proposez un plan de remédiation adapté au contexte de votre client et de ses risques métier.
• Vous faites part à vos clients des éléments détectés.
• Vous participez à l’amélioration des techniques et des règles de détection des incidents de sécurité de notre SOC et ainsi participez à l’évolution d’un produit différenciant sur le marché cyber.
• Vous enrichissez vos analyses au travers de corrélation entre différentes technologies : SIEM, EDR, équipements réseau, Active Directory, OpenSearch.
• Vous rédigez de la documentation technique
• Vous jouez un rôle essentiel dans la continuité opérationnelle du SOC 24/7 ainsi que dans le relai d'information entre l'Europe, le Canada et Tahiti

Vos projets

Au-delà des missions, projetez-vous dans des activités qui pourraient être les vôtres si vous nous rejoignez…

• Les algorithmes de mySOC détectent des signaux faibles : leur analyse est entre vos mains.
• Pour déjouer les attaques les plus sophistiquées, vous interagissez avec les experts N3 de mySOC et l'équipe Build.
• Vous faites part à l’équipe Produit des évolutions à intégrer dans les outils d’analyse et de remontées d’incidents.
• L’équipe de sécurité opérationnelle de l’un de vos clients doit analyser un incident de sécurité : vous la guidez et lui partagez tous vos conseils.
• Vous préconisez quelles opérations réaliser au RSSI d’un client qui doit réagir à un incident.

Qualifications

Alors, ce job est fait pour vous ?

• Français obligatoire, anglais technique (écrit/oral).
• Vous connaissez ou maitrisez les principes fondamenteaux sur les technologies suivantes : EDR, SIEM Microsoft Sentinel, , Active Directory, équipements réseaux (Pare-feux, IPS/IDS), OpenSearch, Cloud.
• Vous êtes autonome sur la gestion des alertes, la distinction entre les vrais positifs et faux positifs.
• Vous intervenez auprès de nombreux clients en même temps, depuis notre SOC.
• Dans les starting-blocks : à l’affût de toute attaque, vous aimez faire preuve de réactivité.
• Vous aimez conseiller : vous analysez, puis expliquez vos plans d’action à votre client en l’accompagnant avec attention.
• L’innovation vous tient à cœur : ce que vous voyez au quotidien permet d’améliorer les systèmes de défenses, notamment grâce à la définition de règles de détection.
• Vous avez envie d’évoluer ! Si vous commencez dans la fonction Build avec la mise en place de SOC chez le client, vous êtes aussi prêt(e) à devenir référent(e) sur des technologies particulières, voire à évoluer vers d’autres métiers.

Informations supplémentaires

Au delà de votre diplôme ou parcours, nous sommes avant tout à la recherche de compétences, de valeurs et de motivations.

Nos programmes en faveur de l’éducation et de l’inclusion nous permettent d’intégrer des profils venant d’horizons divers et on en est hyper fiers car on en est convaincu, c’est ainsi que notre équipe s’enrichit, la diversité est une source inestimable de créativité et d’innovation.

Retrouvez toutes nos actus, réflexions, engagements, veilles sur les réseaux.

Parce qu’on a (pour l’instant) rien inventé de mieux…