Remote Spécialiste en gestion des cybermenaces et des vulnérabilités

Ayant reconnu les avantages du travail à distance sur le bien-être des employés et l'environnement, notamment le moral des employés, la productivité, la réduction des trajets domicile-travail, nous sommes fière d'être une entreprise privilégiant le travail à distance. Les technologies et les programmes dans lesquels nous avons investi ont fourni une base fantastique à cette fin. Notre environnement qui privilégie le travail à distance, ainsi que nos bureaux bien situés et nos espaces de travail collaboratifs, offrent à notre équipe la liberté et la flexibilité de travailler de la manière qui rend nos employés les plus productifs.

À propos de Tecsys 

Tecsys est un innovateur à croissance rapide qui offre des solutions de chaîne d'approvisionnement aux principaux systèmes de soins de santé, aux hôpitaux, aux pharmacies, aux distributeurs, aux détaillants et aux 3PL. Nous travaillons avec les leaders du secteur pour transformer leurs chaînes d'approvisionnement grâce à la technologie. Si vous aimez relever des intéressants avec des opportunités d'apprentissage continu joignez-vous à nous

À propos du poste

Nous sommes à la recherche d’un(e) spécialiste en gestion des cybermenaces et des vulnérabilités motivé(e) et enthousiaste pour se joindre à notre équipe de sécurité de l’information. Dans ce rôle, vous jouerez un rôle essentiel dans la protection et l’intégrité des produits, des systèmes et des réseaux de notre organisation. Vous contribuerez à la surveillance et à l’analyse des événements de sécurité, à l’identification des vulnérabilités, à la réponse aux incidents de sécurité ainsi qu’aux activités de conformité et de gouvernance.

Il s’agit d’une excellente occasion pour une personne passionnée par la cybersécurité d’acquérir une expérience concrète et de développer ses compétences dans un environnement dynamique, stimulant et en constante évolution

Vos responsabilités

• Surveiller les journaux d’événements de sécurité (SIEM) et les alertes afin de détecter les incidents ou les atteintes potentielles à la sécurité.
• Participer aux activités de détection et de réponse aux incidents, notamment à l’enquête, à la résolution, à l’analyse des causes profondes et à la recommandation de mesures préventives.
• Réaliser des évaluations régulières des menaces et des vulnérabilités afin d’identifier les faiblesses des systèmes et de recommander les actions appropriées pour les infrastructures, les plateformes et les applications.
• Maintenir à jour la documentation du programme de gestion des cybermenaces et des vulnérabilités, y compris les procédures opérationnelles normalisées.
• Collaborer avec les différentes équipes afin d’assurer la résolution rapide des vulnérabilités de sécurité et des risques liés à la sécurité de l’information.
• Travailler avec des équipes multidisciplinaires pour élaborer, mettre en œuvre et appliquer les contrôles, politiques et procédures de sécurité.
• Participer à l’implantation et au maintien des contrôles, politiques et procédures de sécurité.
• Effectuer des recherches et demeurer à l’affût des nouvelles menaces, tendances et meilleures pratiques en cybersécurité.
• Collaborer avec des analystes sénior(e)s et participer à divers projets au besoin.

Qualifications

• Diplôme en informatique, en sécurité de l’information ou dans un domaine connexe (ou expérience de travail équivalente).
• Passion pour la cybersécurité et désir d’apprendre et de se perfectionner continuellement.
• Connaissance des concepts fondamentaux de la cybersécurité, notamment la sécurité des réseaux, le renseignement sur les menaces, la réponse aux incidents et la gestion des vulnérabilités.
• Connaissance des technologies et outils de sécurité courants, tels que les pare-feu, les systèmes de détection et de prévention des intrusions, les logiciels antivirus, les plateformes SIEM et les solutions de protection des points d’extrémité.
• Connaissance des formes courantes et émergentes de logiciels malveillants (malware), ainsi que des outils et techniques utilisés par les acteurs malveillants.
• Compréhension de base des protocoles réseaux et des systèmes d’exploitation.
• Connaissance des environnements infonuagiques de type Infrastructure as a Service (IaaS) et des solutions Software as a Service (SaaS).
• Compréhension des normes et cadres de référence de l’industrie,