Cyber Security Analyst

We are looking for a senior cyber security analyst for our IT vulnerabilities management project.

This role focuses on vulnerability management and remediation within a cybersecurity team, in the financial (capital markets) domain. Key responsibilities include:
**Vulnerability Management**: Assessing requirements, designing solutions, performing root cause analysis of recurring vulnerabilities identified by tools like Tenable and Nessus, and leading remediation efforts for Windows and Unix/Linux servers.

**Team Leadership & Process**: Creating SOPs, leading the cybersecurity team, and reporting weekly remediation progress.

**Collaboration & Communication**: Acting as the single point of contact (SPOC) for reporting remediation progress to the client, collaborating with internal Genpact teams, the client, and third parties, and escalating service-related issues and risks.

**Operational Excellence**: Performing patching, adhering to incident, problem, and change management policies, and ensuring service performance meets SLAs.

**Domain Expertise**: Prior experience in the finance domain, specifically capital markets, is preferred.

**Required Skills**:
**Technical Expertise**: Strong understanding of networking (TCP/IP, HTTP, SMTP, DNS) and information/cyber/network security. Experience troubleshooting complex network, system, and security problems is essential. Relevant certifications (CCNA, N+, Security+, CySA+, CCSP, CISSP, CEH, OSCP, eJPT, etc.) are a plus.

**Analytical & Problem-Solving Skills**: Good troubleshooting and analytical skills are a must.

**Communication & Reporting**: Excellent verbal and written communication skills are necessary, including the ability to create quality reports for client meetings showcasing vulnerability remediation progress.

**Practical Application**: Hands-on experience remediating vulnerabilities is required.

**Preferred/Desired Skills**:

- Capital Markets Domain knowledge is preferred
- Knowledge of ITIL, integration across IPC (Incident, Problem & Change Management)
- Well versed with cyber related updates across industry/globe.

**Minimum Qualifications**
- Graduate or postgraduate in Technology with Computers or Information Technology (IT) stream.

**Language**:

- English (mandatory)
- Bilingual French and English (asset)

**OTHER REQUIREMENTS (at the hiring manager’s discretion)**
- Working hours: 9AM to 5PM Mondays to Fridays.
- Working from home: voluntary basis for up to 2 days per week after 3 months of joining.

============================================================

Nous recherchons un analyste senior en cybersécurité pour notre projet de gestion des vulnérabilités informatiques.

Ce poste est axé sur la gestion et la correction des vulnérabilités au sein d'une équipe de cybersécurité, dans le domaine financier (marchés des capitaux). Les principales responsabilités comprennent:
**Gestion des vulnérabilités** : évaluer les exigences, concevoir des solutions, effectuer une analyse des causes profondes des vulnérabilités récurrentes identifiées par des outils tels que Tenable et Nessus, et diriger les efforts de correction pour les serveurs Windows et Unix/Linux.

**Direction et processus d'équipe** : créer des SOP, diriger l'équipe de cybersécurité et rendre compte hebdomadairement de l'avancement des mesures correctives.

**Collaboration et communication** : agir en tant que point de contact unique (SPOC) pour signaler l'avancement des mesures correctives au client, collaborer avec les équipes internes de Genpact, le client et les tiers, et faire remonter les problèmes et les risques liés au service.

**Excellence opérationnelle** : effectuer les correctifs, adhérer aux politiques de gestion des incidents, des problèmes et des changements, et s'assurer que les performances du service respectent les SLA.

**Expertise du domaine** : Une expérience préalable dans le domaine financier, en particulier sur les marchés financiers, est préférable.

**Compétences requises**:
**Expertise technique** : Bonne compréhension des réseaux (TCP/IP, HTTP, SMTP, DNS) et de la sécurité des informations/cyber/réseaux. Une expérience dans le dépannage de problèmes complexes de réseau, de système et de sécurité est essentielle. Des certifications pertinentes (CCNA, N+, Security+, CySA+, CCSP, CISSP, CEH, OSCP, eJPT, etc.) sont un plus.

**Compétences analytiques et de résolution de problèmes**: De bonnes compétences en matière de dépannage et d'analyse sont indispensables.

**Communication et reporting** : D'excellentes compétences en communication verbale et écrite sont nécessaires, y compris la capacité de créer des rapports de qualité pour les réunions avec les clients présentant les progrès de la correction des vulnérabilités.

**Application pratique**: Une expérience pratique de la correction des vulnérabilités est requise.

**Compétences préférées/souhaitables**:

- La connaissance du domaine des marchés financiers est préférée
- Connaissance d'ITIL, intégrat