Analyste Cybersécurité N3 (SOC)

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.

Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.

En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.

Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Description Du Poste

Le poste d’Analyste Cybersécurité Niveau III vise à fournir une expertise en sécurité au Centre des opérations de sécurité (SOC) 24/7.

L’objectif principal de ce poste est de contribuer à la coordination et au suivi des cyberincidents touchant les actifs critiques de la banque, en détectant, en prévenant et en traitant les cybermenaces visant l’infrastructure du groupe.

Ce rôle apporte un soutien essentiel au programme global de cybersécurité de l’entreprise grâce à une collaboration étroite avec les différentes lignes d’affaires de la région, ainsi qu’avec les clients, partenaires et organismes de réglementation externes.

En tant qu’Analyste de la sécurité en production, vous serez responsable non seulement de la surveillance en temps réel, de l’analyse et de la résolution des incidents de sécurité détectés, mais également de l’amélioration et du développement continus des capacités du Centre des opérations de sécurité (SOC) 24/7, qui constitue la première ligne de défense pour identifier les incidents potentiels de sécurité de l’information.

Responsabilités

• Analyser les données des journaux de sécurité provenant de nombreux dispositifs de sécurité hétérogènes et en dégager les tendances;
• Être responsable du développement et de la validation des cas d’utilisation;
• Fournir un soutien en matière de réponse aux incidents (IR) ou procéder à une escalade lorsque l’analyse confirme qu’un incident nécessite une intervention;
• Effectuer des analyses des menaces et des vulnérabilités et fournir des services-conseils en matière de sécurité;
• Développer le programme et les capacités de chasse aux menaces (Threat Hunting);
• Analyser les vulnérabilités logicielles et matérielles qui n’avaient pas été divulguées auparavant et y répondre;
• Enquêter sur les enjeux de sécurité de l’information et les tendances émergentes, les documenter et produire les rapports appropriés;
• Effectuer des activités de chasse aux menaces afin d’identifier d’éventuels acteurs malveillants au sein du réseau;
• Réaliser des investigations numriques sur les systèmes compromis afin de déterminer l’étendue et la nature de la compromission et formuler des recommandations concernant les mesures correctives à mettre en œuvre;
• Fournir du soutien et effectuer des recherches relativement à toute question ou tout incident lié à la sécurité;
• Effectuer les tâches de manière autonome, avec un certain niveau de supervision;
• Intégrer et partager l’information avec les autres analystes et les autres équipes;
• Surveiller les différentes sources de la banque pouvant signaler des incidents potentiels de sécurité, les alertes relatives à l’état de santé des solutions surveillées ainsi que les demandes d’information. Cela comprend notamment la surveillance des canaux ou tableaux de bord en temps réel, des rapports périodiques, des boîtes de réception de courriels, des services d’assistance ou autres systèmes de billetterie, des appels téléphoniques et des séances de clavardage;
• Suivre les procédures propres aux incidents afin d’effectuer le triage des incidents potentiels de sécurité, de les valider, de déterminer les mesures d’atténuation nécessaires et de maintenir ces procédures à jour;
• Faire remonter les incidents potentiels de sécurité aux ingénieurs de niveau IV, mettre en œuvre des contre-mesures en réponse aux demandes reçues et recommander des améliorations opérationnelles;
• Consigner avec précision les informations et les notes relatives aux incidents dans le système de gestion des dossiers;
• Maintenir une connaissance à jour de l’architecture technologique de la banque, des vulnérabilités connues, de l’architecture des solutions de sécurité utilisées pour la surveillance, des menaces imminentes et généralisées identifiées par les renseignements sur les menaces du client, ainsi que des incidents de sécurité récents;
• Améliorer continuellement le service en identifiant et en corrigeant les problèmes ou les lacunes en matière de connaissances, notamment les procédures d’analyse, les scénarios d’intervention et les modèles de réseau du client; en optimisant les faux positifs; et en identifiant et recommandant de nouveaux outils, contenus, contre-mesures ou scripts, ou leur mise à jour;
• Agir à titre d’expert en la matière dans au moins un domaine lié à la sécurité, par exemple une solution spécifique de protection contre les logiciels malveillants, la programmation Python, etc;
• Chercher activement à développer ses compétences grâce à l’apprentissage continu et viser une progression vers un poste d’Analyste de niveau IV;
• Respecter les politiques internes en matière de sécurité opérationnelle ainsi que les autres politiques de BNP Paribas;
• Réaliser des travaux de projet de portée limitée, selon les besoins.

Qualifications

• Connaissance ou 3 à 5 ans d’expérience avec les technologies suivantes : SIEM, ELK, IDS/IPS, pare-feu réseau et hôte, solutions de prévention des fuites de données (DLP);
• Expérience pratique avec les logiciels antivirus, les solutions de détection et de réponse sur les terminaux (EDR), les pare-feu et les solutions de filtrage de contenu;
• Expérience ou connaissances démontrables en réponse aux incidents, analyse de journaux ("logs") et analyse de captures réseau (PCAP);
• Bonne connaissance des principes fondamentaux des réseaux, notamment : modèle OSI, TCP/IP, DNS, et SMTP;
• Bonne compréhension des méthodes utilisées par les acteurs malveillants pour attaquer un réseau, notamment l’hameçonnage ("phishing"), le balayage de ports ("port scanning"), les attaques contre les applications Web, les attaques DDoS et les mouvements latéraux;
• Connaissance des systèmes d’exploitation Windows et/ou Linux, ainsi que des méthodes permettant de les analyser afin d’identifier des signes de compromission;
• Réel intérêt pour l’apprentissage et volonté de contribuer au développement continu de l’équipe;
• Connaissances de base en langages de script ("scripting").
• Capacité à démontrer une méthodologie rigoureuse dans l’investigation des alertes et/ou des indicateurs de compromission, et à documenter les conclusions de manière à ce qu’elles soient compréhensibles aussi bien par les collègues techniques que par les membres de la haute direction;
• Bonne compréhension des rôles complémentaires des différentes équipes de cybersécurité et capacité à collaborer avec celles-ci, notamment les équipes de forensique numérique, renseignement sur les menaces ("Threat Intelligence"), tests d’intrusion ("Penetration Testing"), gestion des vulnérabilités, etc.;
• Capacité à gérer des charges de travail variables, des priorités concurrentes et plusieurs activités simultanément;
• Excellentes capacités d’analyse;
• Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec.

Seuls les candidat(es) légalement autorisés(ées) à travailler pour tout employeur au Canada seront considérés(ées)

Avantages Wepoint

• Minimum de 3 semaines de vacances dès la première année;
• Assurances collectives complètes avec contribution généreuse de l'employeur;
• Contribution employeurs au REER collectif
• Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.
• Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.
• Budget de matériel informatique annuel
• Environnement de travail équilibré et flexibilité d'horaires;
• Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc.
• Une communauté internationale d’experts prêts à partager leurs connaissances;
• Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte

Permis CNESST : AP-2504754, AP-2504755, AR-2504756