CONSULTANT ANALYSTE SÉCURITÉ (SIEM RSA NETWITNESS) Montréal (hybride) 2025-11-06

Gravity Conseil; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une société de conseil en sécurité recherche un Consultant analyste sécurité (SIEM RSA NetWitness) à Montréal. Le candidat idéal aura plus de 3 ans d'expérience avec RSA NetWitness, sera responsable de la gestion de la plateforme SIEM, de l'optimisation des détections et de la collaboration avec les Analystes SOC. Ce poste se fait en mode hybride et requiert une bonne maîtrise des réseaux et de la cybersécurité.

Qualifications

• Expérience d'au moins 3 ans sur RSA NetWitness.
• Déploiement et maintenance de solutions RSA NetWitness.

Responsabilités

• Administration et gestion du SIEM.
• Amélioration continue et veille technologique.
• Détection et corrélation des événements.
• Support aux opérations de sécurité (SOC).

Connaissances

Maîtrise de RSA NetWitness

Réseautique

Systèmes Windows/Linux

Protocoles (TCP/IP, DNS, HTTP)

Cybersécurité

Threat hunting

Forensic

MITRE ATT&CK

Description du poste

Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal (hybride)

Durée

Nous recherchons un Consultant analyste sécurité (SIEM RSA NetWitness) pour rejoindre notre équipe de conseillers du bureau de Montréal. Ce poste est en mode hybride.

Consultant expert en sécurité pour un mandat visant la correction et l'optimisation de notre plateforme SIEM RSA NetWitness. Nous souhaitons faire appel à un spécialiste capable de :

1. Prendre en charge la correction des intégrations et la résolution des anomalies;
2. Optimiser et bonifier la configuration actuelle;
3. Ajouter de nouveaux modèles de détection d'incident;
4. Intégrer de nouvelles sources de journaux;
5. Améliorer la qualité et la pertinence des alertes de sécurité.

Responsabilités principales:

1. Administration et gestion du SIEM
   • Gérer les sources de logs : ajout, intégration, normalisation, validation des flux;
   • Mettre à jour les parsers, feeds et contenus de détection selon les besoins de sécurité;
   • Assurer la disponibilité, la performance et la sécurité du SIEM.
2. Amélioration continue et veille technologique
   • Effectuer une veille sur les nouvelles menaces, vulnérabilités et fonctionnalités RSA;
   • Proposer et mettre en œuvre des améliorations continues dans la détection, la corrélation et les processus opérationnels;
   • Rédiger la documentation technique, les procédures et guides d'intégration.
3. Détection et corrélation des événements
   • Optimiser le tuning des règles pour réduire les faux positifs et améliorer la pertinence;
   • Créer et maintenir des règles de corrélation et alertes efficaces pour détecter les comportements anormaux.
4. Support aux opérations de sécurité (SOC)
   • Collaborer avec les analystes SOC pour l'analyse et la qualification des incidents;

Le consultant doit avoir :

1. Déployé, configuré et maintenu des solutions RSA NetWitness;
2. Un minimum de 3 ans d'expérience continue sur la plateforme.

Compétences requises

• Excellente maîtrise de RSA NetWitness Platform (Logs, Packets, Endpoint, Orchestrator);
• Solides connaissances en réseautique, systèmes Windows/Linux et protocoles (TCP/IP, DNS, HTTP, etc.);
• Expertise en cybersécurité, threat hunting, forensic et MITRE ATT&CK;
• Expérience démontrée en intégration de sources de logs (pare-feu, EDR, IDS, serveurs applicatifs, etc.);
• Bonne compréhension des architectures SIEM/SOAR et des processus d'automatisation.