Analyste Sécurité

La direction adjointe de la Surveillance et gestion des incidents de sécurité sous la PASI est à la recherche d’un(e) analyste sécurité pour rejoindre son équipe de surveillance des incidents de sécurité.

Tu es passionné par la cybersécurité ? La mise en place de contrôles pour diminuer ou prévenir les risques te passionne ? Tu veux contribuer à défendre iA contre les attaques ? Viens travailler avec nous dans l’équipe SIEM.

Responsabilités

• Participer à l’affinement et à la modification des règles de surveillance pour s’assurer qu’elles demeurent pertinentes et réduisent le risque au seuil acceptable.
• Effectuer des recherches proactives afin de réduire les faux positifs pour l’équipe sœur REACT.
• Participer à l’intégration des nouvelles plateformes dans le SIEM.
• Participer à l’élaboration et l’intégration des règles en KQL et SPL.
• Participer à la mise en place de nouvelles solutions afin d’augmenter la posture de sécurité de l’entreprise.
• Participer à l’amélioration en continu des processus internes de l’équipe.
• Participer à la planification et amélioration de la modélisation des menaces.
• Participer à l'amélioration, au maintien et à l'intégrité de la couverture de surveillance.
• Vulgariser, au besoin, des concepts complexes liés à la sécurité de l’information à des intervenants non techniques en contexte projet.

Parcours recherché

• Minimum 5 ans en sécurité de l’information.
• Connaissance des systèmes de surveillances SIEM.
• Connaissance de la réponse aux incidents de sécurité.
• Certifications SC-200, Security Operations Analyst Associate, Splunk Core, Splunk Core Power user, Splunk enterprise certified admin sont des atouts importants.
• Connaissance des cadres de références STRIDE, PASTA, DREAD, OWASP, Mitre ATT&CK un atout majeur.
• Certifications connexes relatives à la cybersécurité un atout.
• Connaissances des méthodologies Agile, Scrum et SAFe.
• Faire preuve de curiosité intellectuelle et favoriser la formation en continu.
• Démontrer des compétences en matière d'analyse, de traitement, de coordination et de collaboration.
• Excellentes aptitudes linguistiques en français.
• Niveau d'anglais intermédiaire, car la personne utilisera et contribuera à une documentation exclusivement en anglais, devra vulgariser des concepts complexes en anglais par écrit et en appels (collègues, partenaires commerciaux, fournisseurs), devra travailler sur un produit technique uniquement anglais, sera en contact sous forme d'appel et par écrit avec des partenaires internes anglophones, devra faire des formations en anglais, le tout sur une base hebdomadaire