Spécialiste en cybersécurité opérationnelle N2

Spécialiste en cybersécurité opérationnelle N2

Montréal, Québec

Permanent Spécialiste en cybersécurité opérationnelle N2

Spécialiste en cybersécurité opérationnelle N2

Lieu : Montréal, Québec Type d’emploi : Permanent Mode de travail : Télétravail

Langue requise : Excellente maîtrise du français, à l’oral et à l’écrit

À propos du rôle

ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Spécialiste en cybersécurité opérationnelle N2 qui souhaite contribuer à des mandats d'envergure tout en évoluant au sein d'une équipe reconnue pour son expertise et son approche humaine.

Votre rôle

En tant que Spécialiste en cybersécurité opérationnelle N2, vous serez responsable de :

Cybersurveillance avancée

• Analyser les événements de sécurité et approfondir les alertes présentant des indicateurs de compromission.
• Identifier les comportements suspects, les signaux faibles et les activités potentiellement malveillantes.
• Déterminer les situations nécessitant une prise en charge approfondie ou une escalade.

Investigation et réponse aux incidents

• Réaliser des investigations techniques complexes selon une méthodologie structurée.
• Reconstituer les événements ayant mené à un incident et en déterminer la portée.
• Participer à l'analyse de compromissions d'identité, d'incidents infonuagiques, de rançongiciels et autres incidents de sécurité majeurs.
• Produire des constats, recommandations et rapports techniques.
• Concevoir et exécuter des activités de chasse aux menaces fondées sur le renseignement de sécurité (Threat Intelligence), les campagnes d'attaques et les nouvelles techniques adverses.
• Développer des hypothèses de chasse et définir les stratégies de validation.
• Exploiter les différentes sources de télémétrie afin de confirmer ou d'infirmer les scénarios de compromission.
• Produire des rapports techniques exploitables et des recommandations d'amélioration.

Analyse des chaînes d'attaque

• Corréler les événements provenant de multiples sources.
• Établir la chronologie des activités malveillantes.
• Identifier les vecteurs d'accès initial, les mouvements latéraux, les compromissions d'identité et les activités d'exfiltration.
• Évaluer l'étendue et les impacts d'une compromission.

Amélioration des capacités de détection

• Identifier les lacunes dans les mécanismes de détection existants.
• Recommander et contribuer à l'amélioration des règles de corrélation, des cas d'usage et des stratégies de détection.
• Participer au évolution continue des capacités SOC et CERT.

Soutien technique aux analystes

• Accompagner les analystes dans les dossiers complexes.
• Challenger les hypothèses d'investigation et orienter les analyses.
• Participer au transfert de connaissances et au développement des meilleures pratiques de l'équipe.
• Agir à titre de référence technique pour les activités d'investigation et de Threat Hunting.

Compétences recherchées

• Expérience significative en cybersécurité opérationnelle, SOC, CERT ou réponse aux incidents.
• Maîtrise des méthodologies d'investigation et d'analyse d'incidents.
• Expérience démontrée en Threat Hunting.
• Bonne connaissance du cadre MITRE ATT&CK.
• Connaissance des environnements Microsoft Defender XDR, Microsoft Sentinel, Cortex XDR, Splunk ou plateformes similaires.
• Expérience en analyse de compromissions d'identité et d'environnements infonuagiques.
• Excellentes capacités d'analyse, de corrélation et de résolution de problèmes complexes.
• Aptitude à communiquer clairement les constats techniques à différents intervenants.

Profil recherché

• Détenir un DEC en technologie de l’information, informatique, administration ou science.
• Pour les études réalisées hors Québec : détenir l’évaluation comparative du MIFI.
• Posséder au moins cinq (5) années d’expérience dans le domaine des technologies de l’information, acquise au cours des dix (10) dernières années.
• Posséder un minimum de trois (3) années d’expérience dans le domaine de la sécurité de l’information en lien avec les travaux décrits, acquise au cours des six (6) dernières années.
• Avoir réalisé au Québec minimalement un mandat de plus de 220 jours-personnes pour une organisation d'une envergure comparable à celle