Spécialiste senior en sécurité opérationnelle

Exposant 3; Quebec; Remote; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail partiel

Cadre innovant

Job summary

Exposant 3, firme de services-conseils en gestion des affaires et en technologies de l'information, recherche un expert sécurité pour concevoir et optimiser les règles d’analyse et de corrélation dans Microsoft Sentinel afin d’améliorer la détection et réduire les faux positifs. Vous utiliserez KQL et contribuerez à des tableaux de bord de sécurité.

Vous conseillerez les équipes, participerez à l’identification des lacunes de visibilité et développez des playbooks SOAR.

Qualifications

• Dix années d’expérience en technologies de l’information.
• 72 mois d’intervention pour la gestion, la correction et la remédiation d’incidents en sécurité.
• Dix mandats comme spécialiste en sécurité opérationnelle (hors GIA).

Responsibilities

• Concevoir et rédiger l’architecture de sécurité.
• Rédiger des avis de sécurité sur des situations complexes.
• Proposer des orientations en sécurité opérationnelle.
• Concevoir, développer et optimiser les règles d’analyse et de corrélation dans Microsoft Sentinel.
• Exploiter KQL pour analyser et investiguer des volumes importants de données de sécurité.
• Développer et maintenir des tableaux de bord et des playbooks SOAR.
• Identifier les lacunes de visibilité et proposer des améliorations.

Skills

Expérience TI (10+ ans)

Interventions sécurité (72 mois)

Mandats sécurité op (10)

Tools

MITRE ATT&CK

KQL (Kusto)

Microsoft Sentinel

Azure Logic Apps

Job description

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

• La puissance de l'individu : Un environnement où votre engagement est valorisé.
• La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
• La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

• Concevoir et rédiger l’architecture de sécurité.
• Fournir des recommandations en matière de sécurité qui tiennent compte de l’évolution de la technologie.
• Rédiger des avis de sécurité à propos de situations parfois complexes.
• Appuyer les spécialistes en sécurité moins expérimentés face aux problématiques complexes.
• Identifier les enjeux de sécurité et élaborer des stratégies pour y répondre.
• Proposer des orientations en matière de sécurité opérationnelle.
• Participer à des interventions visant à résoudre des situations problématiques reliées à la sécurité opérationnelle.
• Concevoir, développer et optimiser les règles d'analyse et de corrélation dans Microsoft Sentinel afin d'améliorer la détection des incidents et réduire les faux positifs.
• Exploiter le langage Kusto Query Language (KQL) pour analyser, corréler et investiguer d'importants volumes de données de sécurité.
• Développer et maintenir des tableaux de bord (Workbooks) permettant le suivi des indicateurs de sécurité, la surveillance continue ainsi que les activités d'enquête et de Threat Hunting.
• Identifier les lacunes de visibilité, de journalisation et de détection, puis formuler des recommandations visant à améliorer la posture de sécurité.
• Développer et maintenir des playbooks d'automatisation (SOAR) à l'aide de Microsoft Sentinel et Azure Logic Apps.
• Automatiser les processus de réponse aux incidents, notamment le blocage d'adresses IP malveillantes, l'isolation d'équipements compromis, l'enrichissement des alertes par des sources de renseignement sur les menaces et l'orchestration des activités d'investigation.
• Réaliser des enquêtes de sécurité avancées et effectuer l'analyse des causes racines lors d'incidents de sécurité.
• Reconstituer la chronologie d'événements de sécurité en corrélant des journaux provenant de multiples sources technologiques.
• Participer activement aux activités de gestion, de correction et de remédiation des incidents de cybersécurité.
• Effectuer des exercices de chasse aux menaces basés sur des hypothèses de compromission et des indicateurs de menace.
• Détecter les comportements anormaux et les tactiques associées aux menaces avancées persistantes (APT) en s'appuyant sur les référentiels MITRE ATT&CK, NIST et Cyber Kill Chain.
• Transformer les résultats d'investigation et de Threat Hunting en nouvelles règles de détection, cas d'utilisation de sécurité et mécanismes d'automatisation.
• Produire des rapports exécutifs, des indicateurs de performance et des recommandations stratégiques destinés aux gestionnaires et aux parties prenantes.
• Agir à titre d'expert-conseil auprès des équipes de sécurité, d'infrastructure et de gestion afin de faire évoluer les capacités de détection et de réponse aux incidents.

Biens livrables

• Interventions pour la gestion, la correction et la remédiation d'incidents en sécurité de l'information.
• Interventions pour la recherche d'information dans le cadre de dossiers spéciaux.
• Documentation des interventions et des recommandations.
• Paramétrisation de mécanismes de défense (pare-feu, antivirus, etc.).

Profil recherché :

• Posséder dix (10) années d’expérience professionnelle en technologies de l’information.
• Posséder soixante-douze (72) mois d’expérience dans la réalisation d’interventions ad hoc visant la gestion, la correction et la remédiation d’incidents en sécurité de l’information.
• Avoir réalisé dix (10) mandats à titre de spécialiste en sécurité opérationnelle, excluant ceux réalisés dans la gestion des identités et des accès (GIA).

Pourquoi nous rejoindre ?

Une culture d'équipe dynamique et bienveillante, fondée sur la confiance et la collaboration

Un environnement de travail flexible en télétravail

L'opportunité de contribuer à des projets d'envergure dans le secteur technologique

De réelles possibilités de prise d'initiatives, d'innovation et de développement professionnel

Site Carrière Exposant 3 : https://www.exposant3.com/carriere