SPÉCIALISTE EN CYBERSÉCURITÉ

Insse inc.; Montreal (administrative region); Hybrid; CAD 90,000 - 130,000; Full time

Job summary

INSSE Inc. recherche deux spécialistes en cybersécurité passionnés par la cyberdéfense, l’analyse des menaces et la sécurisation d’environnements technologiques complexes.

Vous configurerez et exploitez les outils de sécurité, détecterez les menaces et contribuerez à l’amélioration de la posture de sécurité de l’organisation. Le poste est hybride: 2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail.

Qualifications

• Au moins dix ans d’expérience en technologies de l’information, dont six ans en cyberdéfense ou cybersécurité.
• Expérience dans des environnements complexes et d’envergure comparable à ceux du Ministère.

Responsibilities

• Paramétrer et exploiter les outils de détection d’intrusion et les systèmes SIEM pour surveiller l’activité réseau et détecter les anomalies.
• Examiner les alertes et évaluer les incidents potentiels.
• Contenir et résoudre les incidents de sécurité.
• Rechercher des IOC et des TTP avec MITRE ATT&CK.
• Participer à la configuration des pare-feu et des IPS.
• Rédiger des rapports d’incidents et maintenir la documentation technique.

Skills

Cyberdéfense

Analyse des menaces

Gestion des incidents

SIEM

IPS

Education

Licence en technologies de l’information

Tools

MITRE ATT&CK

SIEM

Pare-feu

Job description

Vous êtes passionné par la cyberdéfense, l’analyse des menaces et la sécurisation des environnements technologiques complexes?

INSSE Inc. recherche deux spécialistes en cybersécurité pour configurer et exploiter les outils de sécurité, détecter les menaces, gérer les incidents et contribuer à l’amélioration de la posture de sécurité de l’organisation.

Responsabilités

Vous êtes passionné par la cyberdéfense, l’analyse des menaces et la sécurisation des environnements technologiques complexes?

INSSE Inc. recherche deux spécialistes en cybersécurité pour configurer et exploiter les outils de sécurité, détecter les menaces, gérer les incidents et contribuer à l’amélioration de la posture de sécurité de l’organisation.

Responsabilités

• Paramétrer et exploiter des outils de détection d’intrusion et des systèmes de gestion des informations et des événements de sécurité (SIEM) pour surveiller l’activité réseau et détecter les anomalies;
• Examiner les alertes générées par les systèmes de sécurité pour identifier et évaluer les incidents potentiels;
• Évaluer la gravité des incidents de sécurité, les contenir et les résoudre;
• Rechercher des indicateurs de compromission (IOC) et des tactiques, techniques et procédures (TTP) à l’aide de cadres de référence comme MITRE ATT&CK;
• Participer à la configuration des pare-feu, des systèmes de prévention des intrusions (IPS) et des solutions antivirus;
• Enregistrer les incidents de sécurité et les mesures prises pour faciliter leur analyse et la prévention de futurs incidents;
• Effectuer des tests d’intrusion pour simuler des attaques et identifier les failles de sécurité dans les systèmes;
• Effectuer des analyses régulières pour identifier les vulnérabilités dans les applications et l’infrastructure et y remédier;
• Se tenir informé des nouvelles tendances en cybersécurité, des techniques d’attaque et des vulnérabilités émergentes;
• Explorer et évaluer de nouveaux outils et technologies pour améliorer la posture de sécurité de l’organisation;
• Élaborer des rapports sur les incidents de sécurité, les vulnérabilités identifiées et les actions entreprises;
• Maintenir à jour la documentation technique relative aux procédures de sécurité, aux configurations et aux incidents;
• Collaborer avec les équipes informatiques, de développement et de conformité pour intégrer les mesures de sécurité dans les projets et les processus;
• Participer à des audits internes et externes de sécurité pour garantir la conformité aux normes et réglementations.

Profil recherché

Expérience professionnelle

• Posséder un minimum de dix (10) années d’expérience pertinente en technologies de l’information, dont au moins six (6) années comme spécialiste, analyste ou conseiller en cyberdéfense ou en cybersécurité;
• Cette expérience doit avoir été acquise dans des environnements complexes et d’envergure comparable à ceux du Ministère.

Formation

• Détenir un diplôme universitaire de premier cycle en technologies de l’information ou dans une discipline connexe;

Certifications

Détenir au moins l’une des certifications suivantes :

• CISSP — Certified Information Systems Security Professional;
• CISM — Certified Information Security Manager, de l’ISACA;
• CEH — Certified Ethical Hacker, d’EC-Council;
• GSEC — GIAC Security Essentials;
• ISSEP — Information Systems Security Engineering Professional, d’ISC2;
• SSCP — Systems Security Certified Practitioner, d’ISC2;
• GDSA — GIAC Defensible Security Architect Certification;
• CompTIA Security+, de CompTIA.

Les certifications doivent être valides au moment du dépôt de la soumission, être délivrées par une organisation de certification indépendante et ne pas provenir de firmes fournissant des ressources en TI.

Langues

• Communiquer aisément à l’oral et à l’écrit dans un français professionnel.

Conditions de travail

• Horaires : 35 heures par semaine, du lundi au vendredi;
• Mode de travail : Hybride (2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail)
• Rémunération : Ajustée selon l’expérience et les qualifications;