Spécialiste principal ou spécialiste principale, opérations de sécurité

Alithya; Quebec; Sur place; CAD 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Équilibre travail‑vie

Santé virtuelle 24/7 et bien-être

Formation et certifications

Plan d’achat d’actions

Résumé du poste

Alithya recrute un spécialiste principal ou spécialiste principale en opérations de sécurité pour assurer la surveillance, la détection, l’analyse et le traitement des événements de cybersécurité à travers des environnements variés. Vous travaillerez avec les équipes technologiques et les responsables de systèmes pour protéger l’organisation.

Le poste exige au moins 7 ans d’expérience en cybersécurité, une forte maîtrise des SOC et des solutions SIEM/SOAR, et une capacité à prioriser les actions

Qualifications

• Min. 7 ans d’expérience en cybersécurité, dont une expérience significative en opérations de sécurité.
• Expérience avec un SOC, les plateformes SIEM et SOAR et la gestion des vulnérabilités.
• Expérience en détection, en analyse et en réponse aux incidents.
• Bonne compréhension des environnements réseau, infonuagiques, systèmes et applications.
• Excellentes aptitudes en analyse, en communication et en gestion des priorités.

Responsabilités

• Participer aux activités du SOC et surveiller les événements de sécurité.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Effectuer le triage des incidents et coordonner le confinement, l’éradication et la récupération.
• Documenter les événements, les décisions et les mesures correctives.
• Configurer et optimiser les règles de détection et de corrélation dans les plateformes SIEM et SOAR.
• Automatiser les activités répétitives de triage et de réponse, réduire les faux positifs et produire des tableaux de bord opérationnels.
• Coordonner l’identification, l’évaluation et le suivi des vulnérabilités, puis prioriser les correctifs selon la criticité et le contexte d’affaires.
• Participer aux activités Blue Team, aux enquêtes et aux analyses des causes fondamentales.
• Planifier et faciliter des exercices de simulation de cyberincident de type table-top.
• Réaliser des activités de chasse aux menaces fondées sur les renseignements et les hypothèses d’attaque.
• Identifier les activités malveillantes échappant aux mécanismes de détection et développer de nouveaux cas d’usage.

Connaissances

Opérations cybersécurité

Expérience SOC

Détection et réponse

Analyse des menaces

Gestion des vulnérabilités

Formation

CISSP / Security+ / CySA+ / GCIH

Outils

Microsoft Sentinel

Splunk

QRadar

Microsoft Defender

CrowdStrike

Palo Alto

Description du poste

Votre rôle, votre impact

En tant que spécialiste principal ou spécialiste principale en opérations de sécurité, vous assurerez la surveillance, la détection, l’analyse et le traitement des événements de cybersécurité. Vous collaborerez avec les équipes technologiques, les responsables de systèmes et les intervenants en gestion des risques afin de protéger les environnements de l’organisation.

Votre rôle, votre impact

En tant que spécialiste principal ou spécialiste principale en opérations de sécurité, vous assurerez la surveillance, la détection, l’analyse et le traitement des événements de cybersécurité. Vous collaborerez avec les équipes technologiques, les responsables de systèmes et les intervenants en gestion des risques afin de protéger les environnements de l’organisation.

Votre quotidien

• Participer aux activités du centre des opérations de sécurité (SOC) et surveiller les événements de sécurité;
• Analyser, qualifier et prioriser les alertes selon leur criticité;
• Effectuer le triage des incidents et coordonner le confinement, l’éradication et la récupération;
• Documenter les événements, les décisions et les mesures correctives;
• Configurer et optimiser les règles de détection et de corrélation dans les plateformes SIEM et SOAR;
• Automatiser les activités répétitives de triage et de réponse, réduire les faux positifs et produire des tableaux de bord opérationnels;
• Coordonner l’identification, l’évaluation et le suivi des vulnérabilités, puis prioriser les correctifs selon la criticité, l’exploitabilité et le contexte d’affaires;
• Participer aux activités Blue Team, aux enquêtes et aux analyses des causes fondamentales;
• Planifier et faciliter des exercices de simulation de cyberincident de type table-top;
• Réaliser des activités de chasse aux menaces fondées sur les renseignements de menace et les hypothèses d’attaque;
• Identifier les activités malveillantes qui échappent aux mécanismes de détection automatisés et développer de nouveaux cas d’usage de détection.

Les clés de votre réussite

• Minimum de 7 ans d’expérience en cybersécurité, dont une expérience significative en opérations de sécurité;
• Expérience avec un SOC, les plateformes SIEM et SOAR et la gestion des vulnérabilités;
• Expérience en détection, en analyse et en réponse aux incidents;
• Bonne compréhension des environnements réseau, infonuagiques, systèmes et applications;
• Excellentes aptitudes en analyse, en communication et en gestion des priorités.

Vos atouts supplémentaires

• Certification CISSP, Security+, CySA+, GCIH ou équivalente;
• Expérience avec Microsoft Sentinel, Splunk, QRadar ou une plateforme équivalente;
• Connaissance de Microsoft Defender, CrowdStrike, Palo Alto ou de technologies similaires;
• Connaissance du cadre MITRE ATT&CK.

Compétences linguistiques

• Français : Avancé

Notre mission, votre avenir

En tant que réseau mondial de conseillers et conseillères de confiance, nous créons des solutions technologiques de pointe pour relever les défis d’aujourd’hui et anticiper les besoins de demain. Tout commence par la collaboration d’une équipe diversifiée d’innovateurs passionnés et d’innovatrices passionnées ayant la volonté de faire la différence. Ensemble, nous remettons en question le statu quo et nous nous surpassons pour atteindre de nouveaux sommets.

Prêt ou prête à laisser votre empreinte sur des mandats stimulants et à façonner l’avenir grâce à la transformation numérique et au conseil stratégique? Donnez vie à vos ambitions en relevant votre prochain défi avec nous!

Notre off re

• Un équilibre qui vous convient : L’équilibre entre vie professionnelle et vie privée nous aide à donner le meilleur de nous-mêmes. Grâce aux options de travail flexibles et à notre plan de vacances illimitées, vous pouvez vous reposer et vous ressourcer lorsque vous en avez le plus besoin .
• Un soutien à v otre bien-être : Nos prestations sont conçues dans un souci de santé et de bien-être optimaux. Vous aurez accès à des soins de santé virtuels 24 heures sur 24 et 7 jours sur 7, ainsi qu’à un portail de bien-être complet qui fournit des outils et des ressources pour favoriser votre bien-être physique, mental, émotionnel et financier .
• Croissance et apprentissage continus : Grâce à nos partenariats avec des leaders éducatifs de renommée mondiale, vous aurez accès à des milliers de cours et certifications en ligne. A vec nos programmes de leadership exclusifs, ainsi que notre programme de remboursement des frais de formation externe, nous vous donnons les moyens de réaliser vos ambition s.
• L’occasion d’être actionnaire : N otre régime d’achat d’actions pour les employés et employées avec contributions jumelées vous permet de devenir actionnaire et de bénéficier directement de nos accomplissements collectifs .

Nos engagements

• P rogramme d’accès à l’égalité en emploi : Alithya s’engage à offrir un milieu de travail inclusif par l’application du programme d’accès à l’égalité en emploi. Nous invitons les femmes, les personnes autochtones, les minorités visibles et ethniques, ainsi que les personnes handicapées à poser leur candidature.
• Un parcours inclusif vers le succès : Nous veillons à assurer un environnement où chaque personne peut s’épanouir, en commençant par un processus de recrutement accessible. Si vous avez besoin de mesures d’adaptation, nous vous encourageons à nous contacter en consultant https://www.alithya.com/fr/accessibilite pour plus de détails .