Analyste financier

L'analyste cybersécurité assure la surveillance des événements de sécurité au sein de l'équipe des Technologies de l'information du Strøm spa nordique. Relevant du Directeur, Technologies de l'information, il fournit une analyse et une réponse rapide aux menaces détectées. Il est également responsable de la surveillance, de l'analyse et de la résolution en temps réel des incidents de sécurité identifiés ainsi que du développement continu et de l'amélioration des capacités du département.

Responsabilités principales
Fournir une analyse experte des événements et des journaux de sécurité à partir d'un grand nombre de dispositifs de sécurité hétérogènes
Fournir une enquête approfondie, une analyse et une réponse experte aux incidents (IR) pour les alertes de sécurité
Assurer la liaison avec l'équipe informatique et les autres unités d'affaire afin d'identifier l'étendue et la nature des vulnérabilités ou écarts de sécurité et fournir des recommandations sur les mesures correctives
Assurer la liaison avec les équipes informatiques lors des investigations incident et post incident pour contenir, éradiquer les intrusions et mettre en œuvre des mesures de remédiation
Développer des capacités de chasse aux menaces et valider des cas d'utilisation
Travailler dans l'optimisation des processus de réponses d'incidents, y compris, mais sans s'y limiter, l'automatisation des processus et le développement de tableaux de bord
Assurer la liaison avec les équipes informatiques et les autres unités d'affaire pour mettre en œuvre les meilleures pratiques de sécurité et une gestion diligente des incidents
Suivre la documentation liée aux incidents, y compris les analyses des causes profondes et les leçons apprises, et mettre à jour les plans de résolution des incidents en conséquence
Fournir les métriques de réponse aux incidents et les mesures clés de performance
Aider à développer et à maintenir des procédures d'exploitation standard, un plan de réponse aux incidents et des playbooks
Participer aux audits internes et externes
Agir à titre de coordonnateur pour des projets de cyberdéfense avec les équipes internes et partenaires externes

Ce que nous recherchons
Diplôme universitaire en technologies de l'information, en informatique, en ingénierie ou cybersécurité ou dans tout autre domaine pertinent relié au poste
De 3 à 5 ans d'expérience professionnelle dans le domaine de la technologie
Un minimum de 3 ans d'expérience avec un SOC (Centre des Opérations de Sécurité)
Connaissance des cadres standard de l'industrie en cybersécurité (tels que MITRE ATT&CK, PCI-DSS, CIS Controls, NIST CSF, ISO 27001)
Solide expérience technique et familiarité avec divers types et techniques de cyberattaques avec le cycle de vie de réponse et de chasse aux menaces et incidents
Capacité à gérer et à prioriser plusieurs projets simultanément
Excellente habileté à communiquer, tant à l'oral qu'à l'écrit
Autonomie, proactivité et polyvalence
Habileté à résoudre des problèmes complexes et à travailler en équipe
Atouts
Détenir une ou plusieurs certifications de cybersécurité d'une autorité reconnue comme ISC2, GIAC, ISACA, CEH et Offensive Security
Expérience avec des outils spécialisés de cybersécurité comme SIEM, EDR/XDR, balayage de vulnérabilités, balayage réseaux, plateforme d'exploitation offensive
Compétences dans les environnements Active Directory, Office 365 et EntraID
Compétences en scripting Powershell ou Python

Nos valeurs

Créativité
Promouvoir un climat qui favorise l'autonomie et la prise d'initiatives. Être créatif dans les nouvelles façons de faire et la résolution de problème afin de constamment innover, évoluer, se réinventer.

Intégrité
Agir avec respect, transparence et professionnalisme. Montrer l'exemple en tout temps. Entretenir des relations positives et harmonieuses avec les équipes de travail, nos clients, nos partenaires et nos collaborateurs.

Compétence
Démontrer un souci du détail et toujours chercher à approfondir ses connaissances et ses compétences dans l'objectif de se développer et d'accomplir son plein potentiel.

Bien-être (" caring ")
Avoir à cœur son bien-être, celui des clients et de ses collègues. S'investir tous les jours dans son travail en faisant preuve de bienveillance et faire une différence autour de soi ainsi que dans la communauté.

Diligence
Offrir un service appliqué, agir avec dévouement et rigueur. Se montrer attentif aux besoins des autres et y répondre en temps opportun.