Analyste sécurité opérationnelle

Emplacements: Montréal
Société: Optimum Informatique inc.
Département: Exploitation

Analyste en cybersécuritéopérationnelle

Emplacement:Montréal (5j/semaine au bureau)

Entant qu’analyste en sécurité au sein de l’équipe de sécurité et continuité duGroupe Optimum, vous jouerez un rôle clé dans la protection des actifsinformationnels de l’organisation. Vous contribuerez activement à lasurveillance des environnements technologiques, à l’analyse des menaces ainsiqu’à la détection et à la prise en charge des incidents de sécurité.

Vousserez responsable de l’administration, de l’entretien et de l’optimisation despare-feu de l’organisation. Vous assurerez la configuration des passerelles desécurité, la gestion et l’ajustement des règles de filtrage des flux,l'administration des connexions sécurisées ainsi que l'application régulièredes mises à jour et des correctifs requis.

Vousparticiperez à la sécurisation et à la gouvernance des solutions d’intelligenceartificielle utilisées au sein de l’organisation. Vous contribuerez à encadrerl’utilisation sécuritaire des outils d’IA, à protéger les données qui y sonttraitées et à contrôler les accès, les agents et les intégrations avec lessystèmes de l’entreprise. Vous participerez également à la détection des usagesnon autorisés ou à risque, à l’évaluation des menaces émergentes liées à l’IAainsi qu’à la mise en place de mesures de sécurité adaptées à l’évolutionrapide de ces technologies.

Vouscontribuerez à la protection des serveurs, des postes de travail et des autresactifs technologiques de l’organisation, en maintenant une vigilance constanteface aux menaces internes et externes. Vous contribuerez à l’améliorationcontinue de la posture de sécurité de l’organisation par l’optimisation desprocessus, l’automatisation des activités récurrentes, la réduction desvulnérabilités et l’adoption des meilleures pratiques de cybersécurité.

Responsabilités spécifiques :

• Administrer et maintenir les pare-feu (règles,objets, tunnels VPN, etc);
• Surveiller en temps réel lesévénements de sécurité à l’aide des outils SIEM et autres plateformesspécialisées (EDR, MS 365, Pare-feu);

Analyser et corréler les alertes, évaluerleur niveau de risque, qualifier les incidents et coordonner les mesures deréponse appropriées;

• Participer aux enquêtes sur lesincidents de sécurité, notamment à la collecte et à la préservation despreuves, à l’analyse des causes ainsi qu’à la rédaction de rapport;
• Analyser les courriels signalés etprendre les mesures de protection requises;
• Assurer le déploiement, le bonfonctionnement et la couverture des agents de sécurité sur les serveurs etles postes de travail;
• Contribuer à l’améliorationcontinue des capacités du SOC en matière de surveillance, de détection,d’investigation, de réponse et d’automatisation;
• Collaborer avec les équipes TI etles unités d’affaires afin d’assurer la prise en charge et la remédiationdes vulnérabilités;
• Contribuer à la sécurisation dessolutions d’intelligence artificielle, des agents d’IA et de leursintégrations avec les systèmes de l’organisation;
• Maintenir une veille technologiquesur les menaces émergentes et les tendances en cybersécurité et enintelligence artificielle;

Participer à des exercices de simulationd’incidents et à des audits de sécurité;

Participer au support de sécurité 24/7(téléphone de support en rotation).

Expérience / Formation :

• Diplôme eninformatique, cybersécurité ou domaine connexe;
• Minimum de 3 à 5 ansd’expérience dans un rôle similaire au sein d’une équipe en sécuritéopérationnelle ou dans un rôle TI pertinent;
• Maitrise destechnologies Pare-feu, notamment Check Point et Fortinet;
• Maîtrise de l’outilSIEM (ELK) et des solutions EDR (Microsoft et TrendMicro);
• Bonne connaissance desprotocoles réseau, des systèmes d’exploitation, des logs et des conceptsde sécurité;
• Capacité à travaillersous pression et à gérer plusieurs priorités simultanément;
• Bonnes aptitudes encommunication, en analyse et en résolution de problèmes;
• Bilinguisme (françaiset anglais). Cette exigence est nécessaire en raison de la nature duposte, qui implique des communications avec nos filiales situées àl’extérieur du Québec;
• Certificationspertinentes (ex. : Microsoft SC-200, CompTIA Security+, CompTIA CySA+, CCNA,GCIA, CEH, CISSP, etc.) un atout.
  

Qualités et aptitudes :

• Rigueur et souci du détail;
• Esprit d’analyse et de synthèse;
• Jugement et capacité de résolutiondeproblèmes;
• Autonomie et proactivité;
• Gestion efficace des priorités;
• Capacité à travailler sous pression;
• Curiosité technique et apprentissage continu;
• Intégrité et discrétion;
• Esprit d’équipe et collaboration;
• Aptitudes en communication et envulgarisation;