CONSEILLER EN SÉCURITÉ DES SYSTÈMES D'INFORMATIONS

Chrome Technologies; Montréal; Hybride; EUR 45 000 - 64 000; Plein temps

Résumé du poste

Chrome Technologies recherche un Conseiller en sécurité des systèmes d’informations pour intervenir au bureau de Montréal ou Québec, en poste permanent et en mode hybride. Le candidat conseille et met en œuvre les mesures de sécurité auprès des clients, en s’appuyant sur Microsoft Sentinel, Defender et les outils Azure.

Vous aurez pour mission d’assurer les activités SOC, l’analyse des alertes, la gestion des vulnérabilités et la remédiation, tout en accompagnant les équipes techniques dans

Qualifications

• Expérience significative en opérations de SOC et gestion d-incidents.
• Analyse d’alertes et investigations de niveau 2.
• Gestion des vulnérabilités et suivi des remédiations.
• Connaissance de l’écosystème Microsoft Security (Sentinel, Defender).
• Environnements Microsoft Azure et sécurité infonuagique.
• Connaissance approfondie de Defender for Cloud et Defender for Identity, Entra ID et CA.

Responsabilités

• Effectuer les activités de sécurité opérationnelle (SOC) avec les plateformes de sécurité.
• Réaliser l’investigation et l’analyse des alertes de niveau 2.
• Coordonner les actions de réponse, confinement et remédiation lors des incidents.
• Gérer les vulnérabilités et suivre les plans de correction.
• Réaliser de la veille cyber et identifier menaces émergentes.
• Améliorer en continu les règles de détection et la posture de sécurité.

Connaissances

SOC operations

Incident response

Alert investigations

Vulnerability management

Azure security

Microsoft Defender ecosystem

Outils

Microsoft Sentinel

Microsoft Defender for Cloud

Microsoft Defender for Identity

Azure AD (Entra ID) & Conditional Access

Description du poste

Description

Nous recherchons un Conseiller en sécurité des systèmes d'informations afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Ce poste est en mode hybride. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

• Référence
• 2337/
• Date de démarrage
• ASAP
• Localisation du poste
• Montréal
• Durée
• Permanent

Tâches

La ressource sera responsable d'assurer les activités de sécurité opérationnelle en exploitant les différentes plateformes de sécurité de l'organisation, notamment Microsoft Sentinel (SIEM).

Les Principales Responsabilités Incluent

• Effectuer l'investigation et l'analyse de niveau 2 des alertes et incidents de sécurité.
• Coordonner les activités de réponse, de confinement et de remédiation lors d'incidents de cybersécurité.
• Assurer la gestion des vulnérabilités et le suivi des plans de correction.
• Réaliser des activités de veille et de vigie en cybersécurité afin d'identifier les nouvelles menaces et les risques émergents.
• Participer à l'amélioration continue des règles de détection, des processus opérationnels et de la posture de sécurité de l'organisation.
• Agir à titre d'expert-conseil auprès des équipes technologiques et des secteurs d'affaires afin d'identifier les risques et de recommander les contrôles de sécurité appropriés.
• Contribuer à l'exploitation et à l'optimisation des solutions de sécurité, notamment Microsoft Defender, Microsoft Sentinel ainsi que les autres outils de protection et de surveillance.

Exigences

Compétences recherchées

Le candidat doit posséder une expérience significative en :

• Opérations de sécurité (SOC) et gestion des incidents.
• Analyse d'alertes et investigations de niveau 2.
• Gestion des vulnérabilités et suivi des remédiations.
• Microsoft Sentinel, Microsoft Defender XDR et l'écosystème Microsoft Security.
• Environnements Microsoft Azure et sécurité infonuagique.
• Une connaissance approfondie de la sécurité Azure est fortement souhaitée, notamment :
• Microsoft Defender for Cloud;
• Microsoft Defender for Identity;
• Microsoft Entra ID (Azure AD) et les accès conditionnels;
• Gestion des identités privilégiées (PIM);
• Sécurisation des ressources Azure (VM, Storage Account, Key Vault, App Services);
• Analyse des journaux Azure et intégration à Microsoft Sentinel;
• Gouvernance, conformité et bonnes pratiques selon le Microsoft Cloud Adoption Framework et les référentiels de cybersécurité.

Le candidat recherché doit démontrer une bonne capacité d'analyse, être autonome dans la gestion des incidents de sécurité et être en mesure d'accompagner les équipes technologiques dans l'amélioration continue de la posture de sécurité de l'organisation.