Security Cnslt I

TELUS; Toronto; On-site; CAD 65,000 - 90,000; Full time

Benefits offered by this job

Formation continue

Job summary

TELUS recherche un analyste sécurité de niveau 1 pour son Centre opérationnel de sécurité. Vous rejoindrez une équipe nationale dédiée à la surveillance et à la réponse aux incidents dans un environnement complexe et dynamique.

Vous mèneriez des enquêtes, du triage et des rapports de sécurité, en collaboration avec des équipes transversales et lors d’appels d’urgence. Une expérience en cybersécurité et une autonomie élevée sont essentielles.

Qualifications

• 3 ans ou plus d’expérience dans un centre d’opérations de sécurité.
• 2 ans ou plus d’expérience dans la gestion d’incidents via la plateforme CrowdStrike Falcon.
• Capacité à mener des enquêtes de sécurité avec diverses plateformes.
• Connaissance avancée des vecteurs d’attaque et des tactiques des auteurs de menace.
• Connaissance pratique de SIEM et SOAR, pare-feu, systèmes de détection et de prévention, EDR et technologies IA.
• Capacité à travailler avec peu de supervision et à bien gérer son temps.
• Diplôme universitaire ou collégial en sécurité de l’information ou domaine connexe.

Responsibilities

• Travailler au sein d’une équipe collaborative et solidaire, selon un horaire rotatif en tout temps.
• Utiliser vos compétences en cybersécurité pour surveiller les alertes, effectuer du triage, mener des enquêtes et gérer les recours hiérarchiques.
• Effectuer des enquêtes et des rapports de sécurité de haute qualité.
• Effectuer ou recommander des interventions de base lors d’un incident et transmettre la situation en recours hiérarchique.
• Traiter rapidement les requêtes, les appels et les demandes de service.
• Assister aux réunions et présenter des rapports sur la sécurité.
• Analyser les problèmes complexes et collaborer avec les équipes interfonctionnelles chargées de la sécurité.
• Agir comme spécialiste des questions de sécurité au COS en présentant des enquêtes complexes.

Skills

Expérience dans un centre d’opérations

Gestion d’incidents avec CrowdStrike

Enquêtes de sécurité

Connaissance des vecteurs d’attaque

Connaissance SIEM/SOAR et sécurité des

Gestion de projets techniques

Autonomie et organisation

Disponibilité pour quarts et appels d’

Education

Diplôme universitaire ou collégial en sécurité de l’information / informatique / ingénierie

Tools

CrowdStrike Falcon

SIEM

SOAR

Firewalls

IDS/IPS

EDR

Google SecOps

Job description

Description

En tant que membre du Centre opérationnel de sécurité TELUS, au sein du Bureau de la sûreté, vous vous joindrez à une équipe nationale en pleine croissance qui se consacre à la surveillance et à la réponse aux incidents de sécurité. Dans ce poste stimulant, vous apprendrez, vous vous perfectionnerez et vous travaillerez avec les dernières technologies dans un environnement complexe et dynamique.

En tant que consultant ou consultante en sécurité de niveau 1 au COS, vous ferez partie de la première ligne de défense de notre environnement de sécurité. Grâce à votre esprit d’enquête, vous brillez dans le repérage, l’évaluation, la désignation et la transmission aux équipes pertinentes des incidents ou des problèmes de sécurité qui peuvent éventuellement affecter nos applications et notre infrastructure complexes. Vous n’avez pas peur de vous lancer, de partager vos conclusions et de faire des recommandations efficaces et opportunes.

Grâce à votre expérience en cybersécurité, en systèmes et en contrôles de sécurité des TI, ce poste vous permettra d’acquérir des compétences professionnelles poussées en sécurité. Vous gagnerez une expertise approfondie dans les domaines des opérations de sécurité, de la détection et de la réponse gérées, de la gestion des incidents, de la gestion du risque, des plateformes SIEM et SOAR et des technologies d’IA.

Si vous accordez de l’importance à la collaboration, à l’innovation et à la croissance continue, ce poste est fait pour vous!

Vos tâches

• Travailler au sein d’une équipe collaborative et solidaire, selon un horaire rotatif en tout temps
• Utiliser vos compétences en cybersécurité pour surveiller les alertes, effectuer du triage, mener des enquêtes et gérer les recours hiérarchiques
• Effectuer des enquêtes, des recours hiérarchiques et des rapports de haute qualité sur la sécurité
• Effectuer ou recommander des interventions de base lors d’un incident et transmettre la situation en recours hiérarchique au besoin
• Traiter rapidement les requêtes, les appels et les demandes de service
• Assister aux réunions et présenter des rapports sur la sécurité
• Cerner et recommander des occasions de peaufinage des cas d’utilisation
• Documenter les procédures et les processus internes
• Analyser les problèmes complexes et collaborer avec les équipes interfonctionnelles chargées de la sécurité à TELUS
• Agir à titre de spécialiste des questions de sécurité au COS en analysant et en présentant des enquêtes complexes

Qualifications

• 3 ans ou plus d’expérience de travail dans un centre d’opérations de sécurité
• 2 ans ou plus d’expérience dans la gestion d’incidents de sécurité au moyen de la plateforme Falcon de Crowdstrike
• Capacité à mener des enquêtes de sécurité en utilisant diverses plateformes et technologies
• Connaissance approfondie des derniers vecteurs d’attaque et des dernières tactiques des auteurs de menace
• Connaissance pratique de SIEM, SOAR, des serveurs, des coupe-feu, des systèmes de détection et de prévention des intrusions, des systèmes de détection et réponse aux terminaux informatiques et des technologies d’IA.
• Motivation et responsabilisation dans la gestion de projets techniques
• Souci du détail jumelé à un solide esprit analytique
• Passion pour la sécurité de l’information et désir d’apprendre continuellement
• Capacité à travailler avec un minimum de supervision et à gérer son temps efficacement
• Disponibilité pour travailler selon des quarts de travail rotatifs et participer à des appels de recours hiérarchiques d’urgence
• Diplôme universitaire ou collégial en sécurité de l’information, en informatique, en ingénierie ou dans une discipline connexe

Atouts

• Certifications professionnelles en cybersécurité (p. ex. GCIH, GCDA, Security+)
• Expérience avec Google SecOps ou les modules évolués de Crowdstrike
• Expérience avec les plateformes infonuagiques GCP, Azure ou AWS
• Bilinguisme de niveau professionnel (français et anglais)
• Capacité d’obtenir (ou déjà détenir) une cote de sécurité du niveau secret du gouvernement du Canada

Une connaissance intermédiaire de l'anglais est requise, car vous serez appelé(e) la plupart du temps à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes); et à travailler dans un environnement informatique anglais dans le cadre des tâches liées à ce poste dont la portée est nationale.