Analyste sécurité (SIEM/SOAR)

Job Description

Titre: Analyste SIEM/SOAR - Cybersécurité (surveillance, détection)
Durée: 6-12 mois renouvelable
Lieu: Montréal ou Québec (mode hybride) 

Sommaire du mandat

L'analyste agit comme expert en surveillance de la cybersécurité et en solutions SIEM/SOAR. Il est responsable de la conception, de l'optimisation et du maintien des cas d'usage de détection, des alertes, tableaux de bord et mécanismes de surveillance afin d'améliorer la posture de sécurité de l'organisation. Il collabore avec les équipes de cybersécurité, mesure l'efficacité des contrôles en place, contribue à l'évolution des capacités de détection et assure une documentation rigoureuse des processus et configurations.

Responsabilités

• Concevoir, développer et maintenir les cas d'usage de surveillance de sécurité.
• Créer, optimiser et maintenir les règles de corrélation, alertes et tableaux de bord SIEM/SOAR.
• Collaborer avec les parties prenantes impliquées dans la surveillance et la gestion des alertes de cybersécurité.
• Assurer le suivi des initiatives et mandats liés à l'amélioration des capacités de détection.
• Mettre en place et faire évoluer les pratiques de gestion de la surveillance de sécurité.
• Évaluer et mesurer l'efficacité des contrôles de sécurité déployés.
• Analyser les événements de sécurité afin d'identifier les lacunes de détection.
• Participer à l'amélioration continue des processus de surveillance et d'alerte.
• Maintenir une documentation complète des configurations, procédures, cas d'usage et standards opérationnels.
• Collaborer avec les analystes et experts en cybersécurité dans le développement des capacités de détection.
• Effectuer une veille continue sur les nouvelles menaces, vulnérabilités et technologies de sécurité.

Compétences requises

• 3 à 5 années d'expérience en cybersécurité, sécurité de l'information ou opérations SOC.
• Expérience avec des plateformes SIEM telles que Splunk, Microsoft Sentinel ou équivalent.
• Expérience avec des solutions SOAR et l'automatisation des processus de sécurité.
• Expérience dans le développement et l'optimisation de cas d'usage de détection.
• Solide compréhension des journaux de sécurité et de leur exploitation pour la surveillance.
• Connaissance des techniques de corrélation d'événements de sécurité.
• Expérience dans la création de règles d'alertes, requêtes et tableaux de bord.
• Connaissance des vecteurs d'attaque, vulnérabilités et menaces actuelles.
• Expérience dans l'évaluation de l'efficacité des contrôles de sécurité.
• Capacité à produire une documentation technique détaillée.
• Connaissance des environnements réseau, systèmes, infonuagiques et identité.