Spécialiste SIEM/SOAR — SOC Hybride

Actoran Canada; Montreal (administrative region); Hybrid; CAD 90,000 - 120,000; Full time

Job summary

Actoran Canada cherche un Spécialiste SIEM/SOAR pour renforcer son Centre des opérations de sécurité (SOC) à Montréal. Poste en mode hybride avec présence partielle sur site et télétravail flexible.

Vous administrerez et optimiserez les plateformes SIEM/SOAR, développerez des cas d’usage et contribuerez à l’amélioration continue des processus de réponse aux incidents. Vous collaborerez avec les analystes et documenterez les procédures, garantissant performance et stabilité.

Qualifications

• Minimum de cinq années d’expérience pertinente en cybersécurité.
• Expérience pratique avec au moins une solution SIEM et une solution SOAR.
• Bonne compréhension des cadres de référence en cybersécurité (MITRE ATT&CK, NIST, ISO 27001).
• Compétences en scripting (Python, PowerShell ou équivalent).
• Connaissance des environnements infonuagiques (Azure, AWS ou GCP).

Responsibilities

• Administrer, configurer et maintenir les plateformes SIEM telles que Splunk Enterprise Security, Microsoft Sentinel ou IBM QRadar.
• Concevoir, développer et optimiser les cas d’usage de détection en fonction des menaces et des besoins organisationnels.
• Intégrer, normaliser et valider les différentes sources de journaux.
• Effectuer le tuning des règles et améliorer la qualité des alertes afin de réduire les faux positifs.
• Assurer la performance, la stabilité et l’évolution des plateformes.
• Développer, maintenir et optimiser les playbooks d’automatisation au sein des solutions SOAR telles que Cortex XSOAR ou Splunk SOAR.
• Automatiser les processus de réponse aux incidents afin d’améliorer l’efficacité opérationnelle du SOC.
• Collaborer avec les analystes en cybersécurité lors d’investigations complexes et d’incidents majeurs.
• Documenter les procédures, standards et bonnes pratiques, et contribuer à l’amélioration continue.

Skills

SIEM

SOAR

Scripting

Azure

AWS

GCP

Tools

Splunk

Microsoft Sentinel

IBM QRadar

Cortex XSOAR

Splunk SOAR

Job description

Actoran Canada cherche un Spécialiste SIEM/SOAR pour renforcer son Centre des opérations de sécurité (SOC) à Montréal. Poste en mode hybride avec présence partielle sur site et télétravail flexible.

Vous administrerez et optimiserez les plateformes SIEM/SOAR, développerez des cas d’usage et contribuerez à l’amélioration continue des processus de réponse aux incidents. Vous collaborerez avec les analystes et documenterez les procédures, garantissant performance et stabilité.