Spécialiste SIEM

Wepoint; Montreal; Hybrid; CAD 85.000 - 110.000; Vollzeit

Benefits dieser Stelle

3 semaines de congés Minimum

Assurances collectives complètes

Contribution au REER collectifs

Flexibilité télétravail : Hybride/Dist

Budget matériel informatique annuel

Formation et certifications

Zusammenfassung

Wepoint recherche un(e) Spécialiste SIEM pour rejoindre notre équipe et assurer le soutien technique des plateformes de sécurité et d’automatisation.

Le candidat idéal maîtrise Python, Linux et les outils de gestion de configuration, avec une solide expérience en cybersécurité et en déploiement CI/CD. Excellente communication en français et anglais requise.

Qualifikationen

• Baccalauréat en informatique ou diplôme équivalent et au moins 5 ans d’expérience en TI.
• Expérience en production TI, opérations d’infrastructure et support de plateformes.
• Connaissance pratique des plateformes SOAR et sécurité opérationnelle; Python pour lire le code et dépanner.
• Excellentes aptitudes en communication et capacité à travailler en équipe et sous pression.

Aufgaben

• Maintenir et assurer le soutien de la plateforme SOAR et des services connexes.
• Assurer la stabilité, la disponibilité et la fiabilité de la plateforme d’automatisation de la sécurité et de ses intégrations.
• Gérer les déploiements, la configuration et la maintenance opérationnelle.
• Analyser les incidents de production et résoudre les problèmes touchant plusieurs systèmes interconnectés.
• Documenter les constats techniques et escalader les anomalies lorsque nécessaire.

Kenntnisse

Python

Linux

Automation

Security concepts

Troubleshooting

Networking basics

Anglais opérationnel

Git

Ausbildung

Baccalauréat en informatique/Génie/Technologies de l’information

Tools

Git

Elasticsearch

MSSQL

Cassandra

Redis

SOAR platforms

Jobbeschreibung

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.

Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.

En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.

Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Description Du Poste

Nous sommes à la recherche d'un(e) Spécialiste SIEM pour rejoindre notre équipe.

Responsabilités

• Maintenir et assurer le soutien de la plateforme SOAR ("Security Orchestration, Automation and Response") ainsi que des services connexes;
• Assurer la stabilité, la disponibilité et la fiabilité de la plateforme d’automatisation de la sécurité et de ses intégrations;
• Gérer les configurations de la plateforme, les déploiements et la maintenance opérationnelle;
• Soutenir la configuration, le déploiement et le dépannage des flux de travail et des cas d’utilisation liés à l’automatisation de la sécurité;
• Analyser les incidents de production et résoudre les problèmes techniques touchant plusieurs systèmes interconnectés;
• Maintenir, configurer et dépanner la plateforme SOAR et ses services connexes;
• Analyser les incidents de production, les défaillances de la plateforme et les problèmes d’intégration;
• Analyser les journaux, les configurations, les flux d’exécution et les erreurs Python afin d’identifier les causes fondamentales et les correctifs potentiels;
• Gérer les déploiements de la plateforme, les changements de configuration et les mises à jour à l’aide d’outils d’automatisation et des procédures établies;
• Résoudre les problèmes liés à la connectivité des bases de données, aux intégrations API, à l’authentification et aux communications réseau;
• Identifier les flux réseau requis et coordonner les changements techniques avec les équipes d’infrastructure et de réseau;
• Configurer, déployer, dépanner et valider les flux de travail et les cas d’utilisation liés à l’automatisation de la sécurité, y compris leur logique d’exécution;
• Analyser les problèmes liés à l’automatisation de la sécurité et fournir un soutien technique lors d’incidents de sécurité;
• Documenter les constats techniques, identifier les anomalies logicielles potentielles et escalader les problèmes lorsque nécessaire;
• Participer aux tests, aux changements en production, aux mises à niveau de la plateforme et au soutien opérationnel;
• Identifier et mettre en œuvre des améliorations visant la stabilité de la plateforme, sa configuration et les procédures opérationnelles;
• Maintenir la documentation technique relative aux configurations de la plateforme, aux intégrations, aux déploiements et au dépannage;
• Participer aux rotations de soutien sur appel, lorsque requis;
• Veiller au respect des politiques de sécurité, des procédures opérationnelles et des normes techniques;

• Le(la) Spéciliste contribue également aux activités suivantes :
• Projets techniques et améliorations de la plateforme.
• Prestation de services et activités de soutien opérationnel.
• Audits internes et externes, lorsque requis.

Qualifications

• Baccalauréat en informatique, en génie, en technologies de l’information ou expérience professionnelle équivalente;
• 5 ans ou plus d’expérience en technologies de l’information;
• 3 ans ou plus d’expérience pertinente en production TI, en opérations d’infrastructure, en soutien de plateformes ou dans des environnements d’automatisation;
• Solide expérience en dépannage de services basés sur Linux et de systèmes de production;
• Connaissance pratique de Python suffisante pour lire du code, analyser les erreurs et identifier les anomalies potentielles;
• Expérience avec les déploiements automatisés, la gestion de configuration et les procédures de changement en production;
• Connaissance des réseaux, de la connectivité aux bases de données et des intégrations de systèmes;
• Connaissances intermédiaires en cybersécurité, appuyées par une expérience pratique des technologies de sécurité;
• Compréhension des opérations de sécurité, de la réponse aux incidents, du renseignement sur les menaces et des concepts d’automatisation de la sécurité;
• Capacité à comprendre, dépanner et soutenir les cas d’utilisation en cybersécurité ainsi que les flux de travail automatisés;
• Familiarité avec les outils de gestion de versions tels que Git;
• La connaissance d’Elasticsearch, MSSQL, Cassandra, Redis ou des solutions de stockage compatibles S3 constitue un atout;
• Une expérience avec les plateformes SOAR, les opérations de SOC ou la réponse aux incidents constitue un atout;
• Les certifications techniques et en cybersécurité pertinentes constitue des atouts;
• Solides capacités d’analyse, de dépannage et de résolution de problèmes;
• Capacité à analyser des problèmes techniques complexes et à travailler de manière autonome;
• Bonnes aptitudes en communication et en collaboration.
• Souci du détail et rigueur opérationnelle;
• Capacité à apprendre et à assurer le soutien d’environnements techniques complexes;
• Capacité à prioriser les incidents et à travailler efficacement sous pression;
• Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec.

Seuls les candidat(es) légalement autorisés(ées) à travailler pour tout employeur au Canada seront considérés(ées).

Avantages Wepoint

• Minimum de 3 semaines de vacances dès la première année;
• Assurances collectives complètes avec contribution généreuse de l'employeur;
• Contribution employeurs au REER collectif
• Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.
• Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.
• Budget de matériel informatique annuel
• Environnement de travail équilibré et flexibilité d'horaires;
• Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc.
• Une communauté internationale d’experts prêts à partager leurs connaissances;
• Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte

Permis CNESST : AP-2504754, AP-2504755, AR-2504756