Analyste en cybersécurité

À propos d’Exposant 3 (E3)

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l’humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu’un simple emploi : rejoignez une équipe innovante où l’intelligence artificielle, l’automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l’humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l’humain exposant 3" :

• La puissance de l’individu : Un environnement où votre engagement est valorisé.

• La puissance de l’équipe : Une collaboration forte où l’entraide et les réussites sont partagées.

• La puissance de l’entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Si vous cherchez à évoluer dans un cadre dynamique et à contribuer à des projets d’envergure, tout en grandissant au sein d’une entreprise humaine, innovante et en pleine croissance, alors Exposant 3 est fait pour vous !

Nous cherchons notre futur Analyste en cybersécurité pour rejoindre nos équipes.

Principales responsabilités

Les travaux d’analyse en cybersécurité consistent à effectuer des actions permettant la protection des actifs informationnels, la détection des événements anormaux et la réponse aux incidents. De façon non exhaustive, les activités et les biens livrables suivants peuvent être réalisés en cours de mandat :

• Effectuer des tests d’intrusion sur les systèmes internes afin d’identifier les vulnérabilités et les lacunes de conception pouvant permettre l’exploitation de vulnérabilités.

• Réaliser et rédiger des mandats d'analyse liés à la mise en place, au maintien et à l'évolution des outils et solutions de sécurité.

• Assurer l’installation, le paramétrage et le pilotage des solutions de sécurité sous sa responsabilité.

• Participer à la surveillance de la sécurité des infrastructures technologiques en définissant les règles de détection, en analysant les alertes produites et en prenant en charge les événements le nécessitant.

• Participer à la gestion des vulnérabilités par la réalisation de balayages, l’analyse des rapports produits et l’identification des mesures de mitigation.

• Implanter et produire des indicateurs de gestion à partir des données des outils de sécurité.

• Collaborer à la gestion des incidents de sécurité en évaluant l’impact, en participant à la résolution et en s’assurant de collecter les preuves technologiques.

• Participer à la validation de la sécurité technologique et contribuer à la réalisation de tests d’intrusion.

• Participer aux analyses de risques, à la modélisation des menaces et à la documentation des éléments de sécurité.

• Assurer une veille des tendances et évolutions du domaine de la cybersécurité (menaces, vulnérabilités, incidents, pratiques recommandées).

• Participer à la production des bilans et aux suivis des recommandations qui en découlent.

Profil recherché

1. Posséder un minimum de cinq (5) années d’expérience en sécurité de l’information.

2. Avoir réalisé au moins deux (2) mandats de cent vingt (120) jours/personnes, dans au moins deux organisations d’envergure comparable, dans les cinq (5) dernières années, à titre d’analyste en sécurité, pendant lesquels la ressource aura produit des biens livrables de sécurité (avis de sécurité, document de configuration sécuritaire, rapport d’audit et de test d’intrusion, plan de mitigation, rapport d’analyse de vulnérabilités, production d’indicateurs, etc.).

3. Avoir implanté, géré et piloté des outils de sécurité, dans au moins deux (2) mandats de cent vingt (120) jours-personnes, dans au moins deux organisations d’envergure comparable.

4. Avoir piloté minimalement trois des catégories d’outils parmi les suivantes :

   1. Outil de détection et prévention des intrusions (IDS / IPS)

   2. Outil de protection des points terminaux (ex. : EDR)

   3. Outil de gestion des vulnérabilités

   4. Outil de gestion des événements de sécurité (SIEM)

   5. Outil de filtrage web

   6. Outil de pare-feu

   7. Outil de tests d’intrusion (ex. : BurpSuite Pro, Nessus, Wireshark, Metasploit, NMAP, SSH).

Pourquoi nous rejoindre ?

✔ Une culture d’équipe dynamique et bienveillante, fondée sur la confiance et la collaboration
✔ Un environnement de travail flexible en télétravail
✔ L’opportunité de contribuer à des projets d’envergure dans le secteur technologique
✔ De réelles possibilités de prise d’initiatives, d’innovation et de développement professionnel

#LI-HYBRID