Analyste Cybersécurité SOC

Accountabilities:

• • Surveiller et analyser les alertes de sécurité provenant notamment des solutions EDR et SIEM afin d’identifier les menaces potentielles.
  • Investiguer les incidents de cybersécurité, évaluer leur portée et contribuer à la coordination des activités de réponse.
  • Maintenir, ajuster et améliorer les règles de détection afin d’optimiser l’identification des comportements suspects et des menaces.
  • Contribuer au durcissement des environnements technologiques, notamment au niveau des endpoints et des infrastructures cloud.
  • Rédiger les rapports d’incidents, documenter les analyses effectuées et maintenir les procédures opérationnelles à jour.
  • Participer aux exercices de réponse aux incidents et aux initiatives visant à améliorer la préparation et la résilience en matière de cybersécurité.
  • Collaborer avec les équipes TI et sécurité dans un environnement multi-intervenants, en assurant une communication claire et professionnelle.
  • Travailler de manière autonome tout en respectant les processus, standards et exigences de sécurité établis.

  Requirements:

  • Expérience confirmée en cybersécurité opérationnelle, notamment en SOC, réponse aux incidents ou dans un domaine équivalent.
  • Maîtrise d’au moins une solution EDR ; une expérience avec SentinelOne constitue un atout important.
  • Bonne connaissance des solutions SIEM telles que Splunk, Microsoft Sentinel ou technologies équivalentes.
  • Bonne compréhension des frameworks et méthodologies de cybersécurité, notamment MITRE ATT&CK et NIST.
  • Expérience ou connaissances pratiques des environnements Azure et/ou Microsoft Defender, considérées comme un atout.
  • Français courant, à l’oral comme à l’écrit.
  • Disponibilité pour travailler avec un chevauchement horaire correspondant au fuseau du Québec (GMT-5).
  • Certifications en cybersécurité telles que AZ-500, Security+, CEH ou GCIA, considérées comme un plus.
  • Expérience dans un environnement MSP ou multi-clients, considérée comme un avantage.
  • Anglais professionnel, considéré comme un atout.
  • Capacité à analyser rapidement des situations complexes, à faire preuve de rigueur et à prendre des décisions dans des contextes liés aux incidents de sécurité.
  • Autonomie, sens des responsabilités, esprit d’analyse et excellentes aptitudes en communication.

  Benefits:

  • 💻 Poste 100 % en télétravail, depuis votre pays de résidence actuel.
  • 🌎 Collaboration à distance avec un client canadien, sans nécessité de déménager au Canada.
  • 📄 Contrat en portage salarial international avec un cadre contractuel structuré.
  • 💰 Rémunération annoncée comme supérieure au marché local.
  • 🤝 Accompagnement par un chef de projet dédié pour le suivi contractuel et professionnel.
  • 🔒 Environnement de travail structuré et sécurisé.
  • 📅 Poste à temps plein offrant une mission stable.
  • 🕐 Organisation compatible avec un chevauchement d’horaires avec le fuseau du Québec.