Spécialiste SOC

Xideral; Montreal (administrative region); Hybrid; CAD 80,000 - 110,000; Full time

Job summary

Xideral cherche un Spécialiste SOC pour contribuer directement aux activités de détection, d’investigation et de réponse aux incidents de cybersécurité. Vous assurerez la surveillance en temps réel, le triage des alertes et la détection des menaces sur les réseaux, le Cloud et les endpoints.

Le candidat idéal possède une expérience avec SIEM/EDR/SOAR, Threat Hunting et MITRE ATT&CK; bilingue français/anglais apprécié pour évoluer dans un environnement canadien en télétravail.

Qualifications

• 2 à 4 années d’expérience comme Analyste SOC Tier 2 ou dans un rôle de réponse aux incidents.
• Expérience pratique avec des plateformes SIEM.
• Expérience avec des solutions EDR.
• Expérience avec des plateformes SOAR.
• Surveillance et analyse d’alertes de sécurité.
• Incidents de réponse et containment.
• Connaissance des architectures réseau et des OS.
• Connaissance des artefacts mémoire et logs.

Responsibilities

• Surveiller en temps réel les événements de sécurité et analyser les alertes des SIEM/EDR/NDR et Identity.
• Conduire les investigations et les actions de containment lors d’incidents.
• Examiner les captures PCAP, les payloads et les en-têtes de courriels pour retracer les attaques.
• Appliquer MITRE ATT&CK et Threat Hunting pour identifier les tactiques adverses.
• Contribuer à l’amélioration continue des règles de détection et à la sécurité Cloud et endpoints.

Skills

SIEM

EDR

SOAR

Threat Hunting

MITRE ATT&CK

Réseaux TCP/IP

Windows

Linux

macOS

Analyse des logs

Payloads & PCAP

Python/PowerShell

Containment d’incidents

Tools

Splunk

Microsoft Sentinel

CrowdStrike

SentinelOne

Job description

Lieu du mandat : Montréal – télétravail possible depuis le Québec ou l’Ontario

Mode de travail : Télétravail

Langue requise : Anglais – profil bilingue français/anglais accepté

Heures de travail par semaine : 35 heures

Durée de la mission : Jusqu’au 31 janvier 2027 – renouvelable

Date limite de soumission : Flexible – ASAP

Niveau recherché : SOC Analyst Tier 2 / Incident Response

À propos du poste

Nous recherchons un(e) Spécialiste SOC afin de contribuer directement aux activités de détection, d’investigation et de réponse aux incidents de cybersécurité. La personne sera responsable de la surveillance en temps réel, du triage des alertes, de la détection des menaces et de la réponse active aux incidents touchant les réseaux corporatifs, les environnements Cloud et les endpoints. Le rôle nécessite une expérience pratique avec les plateformes SIEM, EDR et SOAR, ainsi qu’une solide compréhension des réseaux TCP/IP, des systèmes d’exploitation et des vecteurs d’attaque courants. La personne participera également aux activités de Threat Hunting, aux analyses forensiques et à l’amélioration continue des règles et mécanismes de détection.

Exigences et compétences techniques

• 2 à 4 années d’expérience comme Analyste SOC Tier 2 ou dans un rôle de réponse aux incidents.
• Expérience pratique avec des plateformes SIEM.
• Expérience avec des solutions EDR.
• Expérience avec des plateformes d’orchestration de sécurité SOAR.
• Expérience dans la surveillance, le triage et l’analyse d’alertes de sécurité.
• Expérience en Incident Response et containment.
• Solide compréhension des réseaux TCP/IP.
• Bonne compréhension du fonctionnement interne des systèmes :
  • Windows
  • Linux
  • macOS
• Connaissance des artefacts mémoire et systèmes/hôtes.
• Expérience dans l’analyse de données brutes de logs.
• Capacité à analyser des captures réseau PCAP.
• Expérience dans l’analyse de payloads et d’en-têtes de courriels.
• Bonne compréhension des principaux vecteurs d’attaque :
  • Phishing
  • Ransomware
  • Credential abuse
• Expérience en Threat Hunting.
• Connaissance du framework MITRE ATT&CK.
• Capacité à effectuer des analyses de causes profondes d’incidents de sécurité.

Technologies pertinentes

• Splunk
• Microsoft Sentinel
• CrowdStrike
• SentinelOne
• SIEM / EDR / NDR
• SOAR

Atouts

• Certification CISSP, GSEC, GIAC ou autre certification pertinente en cybersécurité.
• Expérience en sécurité Cloud avec :
  • Microsoft Azure
  • AWS
  • Google Cloud Platform
  • Connaissance de SAP.
• Expérience avec des outils de Vulnerability Management.
• Connaissance du Threat Intelligence et des techniques utilisées par les adversaires.
• Connaissance des concepts et outils Identity & Access Management (IAM).
• Expérience avec les programmes d’Attack Surface Management / Exposure Management.
• Expérience en scripting et automatisation avec Python ou PowerShell.
• Connaissance des pratiques DevSecOps, CI/CD et sécurité applicative.
• Compréhension des méthodologies de tests d’intrusion et de validation des vulnérabilités.
• Bilinguisme français/anglais dans un environnement canadien.

Objectifs et livrables

• Assurer la surveillance en temps réel des événements de sécurité.
• Identifier et analyser rapidement les activités suspectes.
• Effectuer le triage et la priorisation des alertes.
• Contenir les incidents de sécurité confirmés.
• Effectuer des investigations approfondies afin d’identifier les causes des incidents.
• Détecter proactivement les activités adverses non identifiées par les contrôles existants.
• Exploiter les techniques MITRE ATT&CK et les renseignements sur les menaces.
• Contribuer à l’amélioration continue des mécanismes et règles de détection.
• Réduire les risques liés aux menaces affectant les réseaux, endpoints et environnements Cloud.

Responsabilités principales

• Surveiller, trier et analyser les alertes provenant des plateformes SIEM, EDR, NDR et Identity.
• Investiguer les alertes générées notamment par Splunk, Microsoft Sentinel, CrowdStrike et SentinelOne.
• Effectuer les premières actions de containment lors d’incidents confirmés.
• Isoler les postes ou serveurs compromis.
• Bloquer les adresses IP et hashes malveillants.
• Révoquer les identifiants compromis.
• Effectuer des analyses approfondies des événements de sécurité.
• Examiner les logs, captures PCAP, payloads et en-têtes de courriels.
• Effectuer des analyses de causes profondes.
• Réaliser des activités proactives de Threat Hunting.
• Rechercher les comportements adverses dans la télémétrie disponible.
• Utiliser MITRE ATT&CK pour identifier et analyser les techniques d’attaque.
• Exploiter les renseignements provenant du Threat Intelligence.
• Contribuer à l’amélioration et au raffinement des règles de détection.