Spécialiste En Cybersécurité

Transition Services Conseils est présentement à la recherche d’un(e)
Spécialiste en cybersécurité
pour se joindre à notre équipe. Si vous êtes une personne autonome et qui se nourrit de défis, alors cette offre d'emploi est exclusivement pour vous!
Dans ce rôle, vous mettrez votre expertise à contribution dans des environnements technologiques complexes afin de soutenir les activités de cyberdéfense, de sécurité opérationnelle, de gestion des incidents, des vulnérabilités et des risques.
Conditions d’emploiOpportunité en tant qu'emploi permanent
35 h/semaine
ou
à la pige, selon votre préférenceHybrideAssurances collectives dès la première journée de travail pour les employés
Notre site internet : actualité :
Votre rôleÀ titre d’expert(e) en cybersécurité, vous serez notamment appelé(e) à :
Paramétrer et exploiter des
solutions de détection d’intrusion et des plateformes SIEM
afin de détecter et analyser les activités anormales.
Examiner les
alertes de sécurité, qualifier les incidents potentiels et déterminer les interventions requises.
Prendre en charge l’ évaluation, le confinement et la résolution d’incidents de cybersécurité
complexes.
Rechercher et analyser les
indicateurs de compromission (IOC)
ainsi que les tactiques, techniques et procédures (TTP), notamment avec
MITRE ATT&CK .
Effectuer des
tests d’intrusion et des analyses de vulnérabilités
sur les applications et les infrastructures.
Participer à la configuration et à l’amélioration des
pare-feux, systèmes IPS, solutions antivirus et autres contrôles de sécurité .
Réaliser des
analyses de risques en sécurité de l’information
et recommander les mesures de traitement appropriées.
Contribuer à l’évaluation et à l’intégration de
nouveaux outils et technologies de sécurité
afin d’améliorer la posture de cybersécurité.
Maintenir une veille active sur les
nouvelles vulnérabilités, menaces et techniques d’attaque .
Participer aux
audits internes et externes
et contribuer au respect des normes et obligations applicables.
Collaborer étroitement avec les équipes TI, de développement et de conformité afin d’ intégrer la sécurité aux projets et aux processus .
Livrables attendusVous pourrez être responsable de produire ou de contribuer à :
Des rapports détaillés sur les
incidents de cybersécurité et les interventions réalisées ;
Des analyses de
risques et de vulnérabilités ;
Des recommandations de sécurité et plans de traitement des risques;
Des rapports découlant des activités de surveillance et de cyberdéfense;
La documentation technique des
configurations, procédures et contrôles de sécurité ;
Des éléments de documentation et de preuve pour les
audits et activités de conformité ;
Des recommandations d’évolution des outils et mécanismes de sécurité.
Profil recherchéDétenir
au moins une certification reconnue en cybersécurité, notamment :
Formation et expérience
Détenir un
diplôme universitaire de premier cycle en informatique, technologies de l’information ou dans une discipline connexe, ou l’équivalent.
Posséder une solide expérience en TI (minimum
10 ans ).
Posséder une expérience avancée en cybersécurité, cyberdéfense ou sécurité opérationnelle (minimum
6 années, acquise de préférence dans des environnements complexes et d’envergure.)
Communiquer efficacement
en français professionnel, à l’oral comme à l’écrit .
Détenir
au moins une certification reconnue en cybersécurité, notamment :
GCIA ou GCIH;
SC-200 ou SC-300;
Très bonne connaissance des cadres et pratiques de sécurité tels que
NIST Cybersecurity Framework, ISO/IEC 27001 et 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls .
Solide connaissance des environnements de
cyberdéfense, SIEM, IDS/IPS, réponse aux incidents, analyse des vulnérabilités et tests d’intrusion .
Expérience en
identification, analyse et traitement des risques, notamment avec EBIOS, MEHARI ou ISO 27005.
Bonne connaissance des environnements
infonuagiques, notamment AWS. Une expertise Microsoft Azure et Microsoft 365 constitue également un atout.
Bonne maîtrise des concepts de sécurité :
PKI/ICP, certificats numériques, Active Directory, DMZ, gestion des identités et des accès, authentification, chiffrement et traçabilité .
Bonne connaissance des exigences québécoises relatives à la protection des renseignements personnels, particulièrement la
Loi 25, ainsi que de la
LGGRI .
Connaissance d’outils tels que
SharePoint, Confluence et Jira ;
les méthodologies
Macroscope et Guide Vert
constituent également des atouts.
Pourquoi nous rejoindreChez Transition Services Conseils, nous valorisons la diversité et les contributions uniques de chacun. Nous prônons l’égalité des chances, pour toutes et tous, à l’emploi et nous engageons à créer un environnement inclusif.
Nous veillons à ce que chaque personne puisse être considérée sans discrimination, dès le processus de recrutement. Si vous avez besoin de mesures d’adaptation spécifiques, nous vous encourageons à nous contacter. Nous offons un accompagnement personnalisé durant le recrutement, l’intégration et tout au long de votre expérience employé chez Transition Services Conseils.
#J-18808-Ljbffr