Senior Security Operations Specialist

Alithya; Quebec; In loco; CAD 120.000 - 150.000; Tempo pieno

Descrizione del lavoro

Alithya recherche un spécialiste principal en opérations de sécurité pour superviser le centre des opérations de sécurité (SOC) et assurer la détection, l’analyse et le traitement des incidents.

Vous collaborerez avec les équipes technologiques et les responsables de systèmes, gérerez les vulnérabilités et optimiserez les règles SIEM/SOAR, tout en développant des cas d’usage et des tableaux de bord opérationnels.

Competenze

• Minimum de 7 ans d’expérience en cybersécurité, dont une expérience significative en opérations de sécurité.
• Expérience avec un SOC, les plateformes SIEM et SOAR et la gestion des vulnérabilités.
• Expérience en détection, en analyse et en réponse aux incidents.
• Bonne compréhension des environnements réseau, infonuagiques, systèmes et applications.
• Excellentes aptitudes en analyse, en communication et en gestion des priorités.

Mansioni

• Participer aux activités du centre des opérations de sécurité (SOC) et surveiller les événements de sécurité.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Effectuer le triage des incidents et coordonner le confinement, l’éradication et la récupération.
• Documenter les événements, les décisions et les mesures correctives.
• Configurer et optimiser les règles de détection et de corrélation dans les plateformes SIEM et SOAR.
• Automatiser les activités répétitives de triage et de réponse, réduire les faux positifs et produire des tableaux de bord opérationnels.
• Coordonner l’identification, l’évaluation et le suivi des vulnérabilités, puis prioriser les correctifs selon la criticité, l’exploitabilité et le contexte d’affaires.
• Participer aux activités Blue Team, aux enquêtes et aux analyses des causes fondamentales.
• Planifier et faciliter des exercices de simulation de cyberincident de type table-top.
• Réaliser des activités de chasse aux menaces fondées sur les renseignements de menace et les hypothèses d’attaque.
• Identifier les activités malveillantes qui échappent aux mécanismes de détection automatisés et développer de nouveaux cas d’usage de détection.

Conoscenze

Cybersécurité

SOC

SIEM

SOAR

Gestion des vulnérabilités

Analyse des incidents

Strumenti

Microsoft Sentinel

Splunk

QRadar

Palo Alto

Descrizione del lavoro

Votre rôle, votre impact

En tant que spécialiste principal ou spécialiste principale en opérations de sécurité, vous assurerez la surveillance, la détection, l’analyse et le traitement des événements de cybersécurité. Vous collaborerez avec les équipes technologiques, les responsables de systèmes et les intervenants en gestion des risques afin de protéger les environnements de l’organisation.

Votre quotidien

• Participer aux activités du centre des opérations de sécurité (SOC) et surveiller les événements de sécurité;
• Analyser, qualifier et prioriser les alertes selon leur criticité;
• Effectuer le triage des incidents et coordonner le confinement, l’éradication et la récupération;
• Documenter les événements, les décisions et les mesures correctives;
• Configurer et optimiser les règles de détection et de corrélation dans les plateformes SIEM et SOAR;
• Automatiser les activités répétitives de triage et de réponse, réduire les faux positifs et produire des tableaux de bord opérationnels;
• Coordonner l’identification, l’évaluation et le suivi des vulnérabilités, puis prioriser les correctifs selon la criticité, l’exploitabilité et le contexte d’affaires;
• Participer aux activités Blue Team, aux enquêtes et aux analyses des causes fondamentales;
• Planifier et faciliter des exercices de simulation de cyberincident de type table-top;
• Réaliser des activités de chasse aux menaces fondées sur les renseignements de menace et les hypothèses d’attaque;
• Identifier les activités malveillantes qui échappent aux mécanismes de détection automatisés et développer de nouveaux cas d’usage de détection.

Les clés de votre réussite

• Minimum de 7 ans d’expérience en cybersécurité, dont une expérience significative en opérations de sécurité;
• Expérience avec un SOC, les plateformes SIEM et SOAR et la gestion des vulnérabilités;
• Expérience en détection, en analyse et en réponse aux incidents;
• Bonne compréhension des environnements réseau, infonuagiques, systèmes et applications;
• Excellentes aptitudes en analyse, en communication et en gestion des priorités.

Vos atouts supplémentaires

• Certification CISSP, Security+, CySA+, GCIH ou équivalente;
• Expérience avec Microsoft Sentinel, Splunk, QRadar ou une plateforme équivalente;
• Connaissance de Microsoft Defender, CrowdStrike, Palo Alto ou de technologies similaires;
• Connaissance du cadre MITRE ATT&CK.

Compétences linguistiques

Français : Avancé