Spécialiste en cybersécurité opérationnelle N2

Dynamics ATS

Montreal

Remote

CAD 70,000 - 100,000

Full time

16 hours ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Télétravail flexible

3 semaines vacances Annuel

Assurances collectives

Udemy accès

Plan de développement

Mentorat

Job summary

ESI Technologies à Montréal recherche un Spécialiste en cybersécurité opérationnelle N2. Vous analyserez les événements, investiguerez les incidents et contribuerez à la détection et à la réponse en environnements hybrides.

Le candidat doit maîtriser le français à l'oral et à l'écrit, et posséder une expérience significative en SOC/CERT, Threat Hunting et investigation d'incidents. Le poste offre télétravail, 35 h/semaine, formations Udemy et développement professionnel, avec assurance et

Qualifications

Expérience significative en cybersécurité opérationnelle (SOC/CERT) et réponse à incidents.
Maîtrise des méthodologies d'investigation et d'analyse d'incidents.
Expérience démontrée en Threat Hunting.
Bonne connaissance du cadre MITRE ATT&CK.
Connaissance des environnements Defender XDR, Sentinel, Cortex XDR, Splunk ou plateformes similaires.
Expérience en analyse de compromissions d'identité et d'environnements infonuagiques.
Excellentes capacités d'analyse, de corrélation et de résolution de problèmes complexes.
Aptitude à communiquer clairement les constats techniques à différents intervenants.

Responsibilities

Cybersurveillance avancée et analyse des événements de sécurité.
Investigation technique et reconstitution d'incidents.
Analyse des compromissions d'identité et incidents en nuage.
Rédaction de constats, recommandations et rapports techniques.
Chasse aux menaces via Threat Intelligence et nouvelles techniques adverses.
Conception et exécution de stratégies de validation et de détection.
Exploitation de télémétrie pour confirmer les scénarios de compromission.

Skills

Expérience en cybersécurité opérationn

Investigation et analyse d'incidents

Threat Hunting

MITRE ATT&CK

Microsoft Defender XDR

Cloud security

Analyse et corrélation

Communication technique

Education

DEC en informatique/techno info

Évaluation comparative MIFI (Québec hors province)

Job description

Spécialiste en cybersécurité opérationnelle N2

Montréal, Québec

Permanent Spécialiste en cybersécurité opérationnelle N2

Spécialiste en cybersécurité opérationnelle N2

Lieu : Montréal, Québec Type d’emploi : Permanent Mode de travail : Télétravail

Langue requise : Excellente maîtrise du français, à l’oral et à l’écrit

À propos du rôle

ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Spécialiste en cybersécurité opérationnelle N2 qui souhaite contribuer à des mandats d'envergure tout en évoluant au sein d'une équipe reconnue pour son expertise et son approche humaine.

Votre rôle

En tant que Spécialiste en cybersécurité opérationnelle N2, vous serez responsable de :

Cybersurveillance avancée

Analyser les événements de sécurité et approfondir les alertes présentant des indicateurs de compromission.
Identifier les comportements suspects, les signaux faibles et les activités potentiellement malveillantes.
Déterminer les situations nécessitant une prise en charge approfondie ou une escalade.

Investigation et réponse aux incidents

Réaliser des investigations techniques complexes selon une méthodologie structurée.
Reconstituer les événements ayant mené à un incident et en déterminer la portée.
Participer à l'analyse de compromissions d'identité, d'incidents infonuagiques, de rançongiciels et autres incidents de sécurité majeurs.
Produire des constats, recommandations et rapports techniques.
Concevoir et exécuter des activités de chasse aux menaces fondées sur le renseignement de sécurité (Threat Intelligence), les campagnes d'attaques et les nouvelles techniques adverses.
Développer des hypothèses de chasse et définir les stratégies de validation.
Exploiter les différentes sources de télémétrie afin de confirmer ou d'infirmer les scénarios de compromission.
Produire des rapports techniques exploitables et des recommandations d'amélioration.

Analyse des chaînes d'attaque

Corréler les événements provenant de multiples sources.
Établir la chronologie des activités malveillantes.
Identifier les vecteurs d'accès initial, les mouvements latéraux, les compromissions d'identité et les activités d'exfiltration.
Évaluer l'étendue et les impacts d'une compromission.

Amélioration des capacités de détection

Identifier les lacunes dans les mécanismes de détection existants.
Recommander et contribuer à l'amélioration des règles de corrélation, des cas d'usage et des stratégies de détection.
Participer au évolution continue des capacités SOC et CERT.

Soutien technique aux analystes

Accompagner les analystes dans les dossiers complexes.
Challenger les hypothèses d'investigation et orienter les analyses.
Participer au transfert de connaissances et au développement des meilleures pratiques de l'équipe.
Agir à titre de référence technique pour les activités d'investigation et de Threat Hunting.

Compétences recherchées

Expérience significative en cybersécurité opérationnelle, SOC, CERT ou réponse aux incidents.
Maîtrise des méthodologies d'investigation et d'analyse d'incidents.
Expérience démontrée en Threat Hunting.
Bonne connaissance du cadre MITRE ATT&CK.
Connaissance des environnements Microsoft Defender XDR, Microsoft Sentinel, Cortex XDR, Splunk ou plateformes similaires.
Expérience en analyse de compromissions d'identité et d'environnements infonuagiques.
Excellentes capacités d'analyse, de corrélation et de résolution de problèmes complexes.
Aptitude à communiquer clairement les constats techniques à différents intervenants.

Profil recherché

Détenir un DEC en technologie de l’information, informatique, administration ou science.
Pour les études réalisées hors Québec : détenir l’évaluation comparative du MIFI.
Posséder au moins cinq (5) années d’expérience dans le domaine des technologies de l’information, acquise au cours des dix (10) dernières années.
Posséder un minimum de trois (3) années d’expérience dans le domaine de la sécurité de l’information en lien avec les travaux décrits, acquise au cours des six (6) dernières années.
Avoir réalisé au Québec minimalement un mandat de plus de 220 jours-personnes pour une organisation d'une envergure comparable à celle du MCN, c.-à-d. plus de 2 000 employés.
Attente valorisée (atout) : Détenir au moins une certification en cybersécurité émise par l'une des institutions suivantes : EC Council, ISC2, Offensive Security, Fortinet, Palo Alto, CISCO, SANS Institute, Microsoft ou AWS.

Ce que nous offrons

Chez ESI, nous croyons que le succès de nos employés repose sur un équilibre entre développement professionnel, flexibilité et bien-être. C'est pourquoi nous offrons un environnement de travail axé sur la confiance, l'autonomie et l'évolution de carrière.

Équilibre travail-vie personnelle