SOC Specialist

Spécialiste SOC

Description de poste
CGI est à la recherche d’un(e) Spécialiste SOC pour contribuer à la surveillance, à la détection et à la réponse aux incidents de cybersécurité au sein d’environnements d’entreprise, infonuagiques et postes de travail.

Mode de travail : Hybride – 3 jours/semaine en présentiel

Le titulaire du poste sera en première ligne de la défense numérique et participera activement à l’identification des comportements suspects, au confinement des menaces et à l’amélioration continue des capacités de détection.

Fonctions et responsabilités
Surveiller, trier et analyser en temps réel les alertes provenant des plateformes SIEM, EDR, NDR et IAM, notamment Splunk, Microsoft Sentinel, CrowdStrike et SentinelOne.
Effectuer le confinement initial des incidents confirmés : isolation des postes compromis, blocage d’IP/hashes malveillants et révocation d’identifiants compromis.
Investiguer les incidents et réaliser des analyses de causes racines à partir des logs, PCAP, payloads et en-têtes de courriels.
Effectuer des activités de Threat Hunting basées sur MITRE ATT&CK et les renseignements sur les menaces.
Participer à l’amélioration continue des règles, processus et capacités de détection et de réponse.
Documenter les investigations, incidents et mesures correctives.

Qualités requises pour réussir dans ce rôle
2 à 4 ans d’expérience comme Analyste SOC niveau 2 ou en réponse aux incidents.
Expérience pratique avec les technologies SIEM, EDR et SOAR.
Solide compréhension des réseaux TCP/IP.
Bonne connaissance des environnements Windows, Linux et macOS.
Compréhension des artefacts mémoire et hôtes ainsi que des principaux vecteurs d’attaque : phishing, ransomware et compromission d’identifiants.
Bonnes capacités d’analyse, d’investigation et de résolution de problèmes.
Excellentes compétences de communication en français et en anglais.

Atouts :

Certifications CISSP, GSEC, GIAC ou équivalent.
Expérience avec Azure, AWS ou GCP.
Connaissance de SAP et des outils de gestion des vulnérabilités.
Expérience en Threat Intelligence, IAM, Attack Surface Management ou Exposure Management.
Automatisation et scripting avec Python ou PowerShell.
Connaissance des pratiques DevSecOps, CI/CD et sécurité applicative.
Compréhension des méthodologies de tests d’intrusion et de validation des vulnérabilités.

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000$ et 120,000$. Ce poste est vacant.

#LI-MB22

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel . Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.

SOC Specialist

Position Description
SOC Specialist 
We are seeking a SOC Specialist to serve on the front lines of our digital defense. In this role, you will be responsible for real time security monitoring, alert triage, threat detection, and active incident response across our corporate networks, cloud platforms, and endpoints. You will analyze suspicious behavior, contain active threats, and help continuously refine our detection detection logic to minimize risk.
Responsibilities

. Real Time Threat Detection: Monitor, triage, and analyze security alerts generated by SIEM, EDR, NDR, and identity platforms (e.g., Splunk, Microsoft Sentinel, CrowdStrike, SentinelOne).
. Incident Response & Containment: Execute initial containment procedures for confirmed incidents—isolating compromised hosts, blocking malicious IPs/hashes, and revoking compromised credentials.
. Alert Investigation & Forensics: Perform deep dive root cause analysis on security events, examining raw log data, network captures (PCAPs), payload samples, and email headers.
. Threat Hunting: Proactively search across telemetry logs for undetected adversary activity using MITRE ATT&CK techniques and latest threat intelligence advisories.

Qualifications & Skills

. Experience: 2–4 years in a SOC Analyst (Tier 2) or Incident Response role.
. Technical Proficiency: Hands on experience with SIEM platforms, EDR solutions, and security orchestration platforms (SOAR).
. Skills: Strong understanding of TCP/IP networking, OS internals (Windows, Linux, macOS), memory/host artifacts, and common attack vectors (phishing, ransomware, credential abuse).

Nice to have

. CISSP, GSEC, GIAC, or other relevant security certifications.
. Experience with cloud security platforms including Microsoft Azure, AWS, or Google Cloud Platform.
. Knowledge of SAP
. Knowledge of Vulnerability management tools
. Knowledge of threat intelligence and adversary tradecraft.
. Familiarity with Identity and Access Management concepts and tools
. Familiarity with attack surface management and exposure management programs.
. Experience with scripting and automation using Python, PowerShell, or similar languages.
. Knowledge of DevSecOps, CI/CD pipelines, and application security practices.
. Understanding of penetration testing methodologies and vulnerability validation techniques.
. Bilingual (English and French) communication skills in Canadian environments.

Your future duties and responsibilities

Required qualifications to be successful in this role

Together, as owners, let’s turn meaningful insights into action.

Life at CGI is rooted in ownership, teamwork, respect and belonging. Here, you’ll reach your full potential because…

You are invited to be an owner from day 1 as we work together to bring our Dream to life. That’s why we call ourselves CGI Partners rather than employees. We benefit from our collective success and actively shape our company’s strategy and direction.

Your work creates value. You’ll develop innovative solutions and build relationships with teammates and clients while accessing global capabilities to scale your ideas, embrace new opportunities, and benefit from expansive industry and technology expertise.

You’ll shape your career by joining a company built to grow and last. You’ll be supported by leaders who care about your health and well-being and provide you with opportunities to deepen your skills and broaden your horizons.

At CGI, we value the strength that diversity brings and are committed to fostering a workplace where everyone belongs. We collaborate with our clients to build more inclusive communities and empower all CGI partners to thrive. As an equal-opportunity employer, being able to perform your best during the recruitment process is important to us. If you require an accommodation, please inform your recruiter.

That same commitment to fairness extends to how we use technology. To support our recruitment team, AI tools may be used to help assess applications though they never replace human judgement. All hiring decisions remain entirely in the hands of our recruitment professionals.

To learn more about accessibility at CGI, contact us via email . Please note that this email is strictly for accessibility requests and cannot be used for application status inquiries.

Come join our team—one of the largest IT and business consulting services firms in the world.