Spécialiste en cybersécurité

Optisigma Inc.; Quebec; Hybrid; CAD 110,000 - 150,000; Full time

Benefits offered by this job

Assurances collectives (dentaire, télÉ

REER

Formations professionnelles

Équipe dynamique à taille humaine

Et bien plus !

Job summary

Optisigma Inc. à Québec recherche un spécialiste cybersécurité expérimenté (10+ années en TI, dont 6 en cybersécurité) capable de déployer et d'exploiter des SIEM/IDS/IPS et de mener des threat hunts.

Le poste requiert des certifications pertinentes, connaissance Azure, OCI, Fortinet et Defender, et la conduite d’évaluations d’incidents et de remédiations dans un contexte hybride. Évoluez au sein d'une équipe dynamique avec formation continue et avantages offerts, en mode hybride entre Québec et

Qualifications

• Diplôme de baccalauréat en TI ou équivalent, ou DEC/AEC pertinent avec expérience supplémentaire.

Responsibilities

• Paramétrer et exploiter les outils de détection d'intrusion et les solutions SIEM pour surveiller l'activité réseau et détecter les anomalies.
• Examiner les alertes de sécurité pour identifier et évaluer les incidents potentiels.
• Évaluer la gravité des incidents, les contenir et les résoudre, en soutien-conseil ou en intervention active selon la situation.
• Rechercher des indicateurs de compromission (IOC) et des TTP à l'aide de cadres comme MITRE ATT&CK.
• Consigner les incidents et les mesures prises afin de faciliter l'analyse et la prévention.
• Effectuer des tests d'intrusion pour identifier les failles de sécurité.
• Analyser et remédier aux vulnérabilités des applications et de l'infrastructure.
• Participer à la configuration des pare-feux, des IPS et des solutions antivirus.
• Assurer une veille sur les tendances, techniques d'attaque et vulnérabilités émergentes, et évaluer de nouveaux outils.
• Produire les rapports d'incidents et de vulnérabilités et maintenir la documentation technique.
• Collaborer avec les équipes TI, développement et conformité, et participer aux audits internes et externes.

Skills

Leadership

Autonomie

Analyse

Communication écrite/orale

Education

Baccalauréat en TI ou discipline connexe / DEC/AEC pertinent

Tools

SIEM/IDS/IPS

Azure

Oracle OCI

Fortinet

Microsoft Defender

Job description

• Paramétrer et exploiter les outils de détection d'intrusion et les solutions SIEM pour surveiller l'activité réseau et détecter les anomalies;
• Examiner les alertes de sécurité pour identifier et évaluer les incidents potentiels;
• Évaluer la gravité des incidents, les contenir et les résoudre, en soutien-conseil ou en intervention active selon la situation;
• Rechercher des indicateurs de compromission (IOC) et des TTP à l'aide de cadres comme MITRE ATT&CK;
• Consigner les incidents et les mesures prises afin de faciliter l'analyse et la prévention;
• Effectuer des tests d'intrusion pour identifier les failles de sécurité;
• Analyser et remédier aux vulnérabilités des applications et de l'infrastructure;
• Participer à la configuration des pare-feux, des IPS et des solutions antivirus;
• Assurer une veille sur les tendances, techniques d'attaque et vulnérabilités émergentes, et évaluer de nouveaux outils;
• Produire les rapports d'incidents et de vulnérabilités et maintenir la documentation technique;
• Collaborer avec les équipes TI, développement et conformité, et participer aux audits internes et externes.

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en technologies de l'information ou dans une discipline connexe, ou un DEC/AEC pertinent combiné à des années d'expérience supplémentaires en compensation;
• Au moins 10 années d'expérience pertinente en technologies de l'information, dont au moins 6 années comme spécialiste, analyste ou conseiller en cyberdéfense ou en cybersécurité, dans des environnements complexes et d'envergure;
• Au moins une certification parmi : CISSP, CISM, CEH, GSEC, ISSEP, SSCP, GDSA, CompTIA Security+ ou GCFA;
• Expertise en SIEM/IDS/IPS, en réponse aux incidents et en threat hunting (MITRE ATT&CK);
• Compréhension des méthodes offensives et expérience en tests d'intrusion;
• Connaissance des environnements Azure, Oracle OCI, Fortinet et Microsoft Defender (atout);
• Capacité d'analyse, autonomie et leadership;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : jusqu'à deux jours par semaine en présentiel à Québec ou à Montréal