Analyste sécurité

Job Description

Titre: Analyste SOC Niveau 2 - Cybersécurité
Durée: 6-12 mois renouvelable
Lieu: Montréal ou Québec (en mode hybride)

Sommaire du mandat

Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC Niveau 1, effectuer des analyses avancées, contribuer aux activités de réponse aux incidents et agir comme point d'escalade technique. Le titulaire participe également à l'amélioration continue des capacités de détection, des processus opérationnels SOC, des règles de corrélation et des procédures d'investigation.

Responsabilités

• Analyser et qualifier les alertes de sécurité escaladées par le SOC Niveau 1.
• Mener des investigations sur les incidents liés à l'hameçonnage, aux compromissions de comptes, aux logiciels malveillants et aux activités suspectes.
• Corréler et interpréter les événements provenant des plateformes SIEM, XDR, EDR, identité, messagerie, réseau et environnements infonuagiques.
• Évaluer la criticité, l'impact potentiel et déterminer les actions correctives appropriées.
• Recommander ou initier les mesures de mitigation, de confinement et d'escalade selon les procédures établies.
• Participer aux activités de réponse initiale aux incidents avec les équipes concernées.
• Produire une documentation complète des analyses, décisions, constats et actions réalisées.
• Effectuer des analyses techniques de premier niveau sur les journaux, artefacts endpoint et événements réseau.
• Soutenir les analystes SOC Niveau 1 dans la gestion des dossiers complexes.
• Contribuer à l'amélioration des règles de détection, requêtes d'investigation, playbooks et runbooks SOC.
• Utiliser les outils d'automatisation et d'intelligence artificielle approuvés pour optimiser les activités de triage, d'enrichissement et de documentation.
• Fournir des recommandations à la direction concernant les enjeux de sécurité relevant de son domaine.
• Participer à l'amélioration continue des processus, indicateurs de performance et capacités opérationnelles du SOC.

Compétences requises

• 3 à 5 années d'expérience en opérations de cybersécurité, SOC ou réponse aux incidents.
• Expérience en analyse et investigation d'alertes de sécurité complexes.
• Connaissance des techniques d'attaque telles que phishing, compromission de comptes, malware et mouvements latéraux.
• Expérience avec les plateformes SIEM (Microsoft Sentinel, Splunk, QRadar ou équivalent).
• Expérience avec les solutions EDR/XDR (Microsoft Defender, CrowdStrike, SentinelOne ou équivalent).
• Capacité à analyser des journaux de sécurité provenant des infrastructures, réseaux, identités, courriels et environnements infonuagiques.
• Connaissance des indicateurs de compromission (IOC) et des pratiques de Threat Intelligence.
• Expérience en qualification, priorisation et gestion d'incidents de sécurité.
• Connaissance des processus de réponse aux incidents et des mesures de confinement.
• Expérience dans l'élaboration ou l'amélioration de règles de détection, playbooks et runbooks.
• Connaissance des environnements Microsoft 365, Azure ou autres plateformes infonuagiques.
• Capacité à produire une documentation technique rigoureuse des investigations.
• Expérience avec l'automatisation SOC et l'utilisation d'outils d'IA appliqués aux opérations de cybersécurité.