Analyste Junior en Cybersécurité

Titre du poste

Analyste junior en cybersécurité / Analyste SOC niveau 1

Lieu de travail

Laval, Québec (en présentiel)

Sommaire du poste

À titre d’analyste junior en cybersécurité, vous soutiendrez les opérations de sécurité quotidiennes dans un environnement TI hybride. Vous surveillerez les alertes, validerez les indicateurs de compromission (IOC), participerez à la réponse aux incidents et contribuerez aux activités de chasse aux menaces, d’évaluation des vulnérabilités et de sensibilisation à la sécurité.

Ce poste d’entrée de gamme s’adresse aux personnes possédant des bases solides en cybersécurité et un fort désir de perfectionnement professionnel.

Responsabilités principales
- Surveiller et trier les alertes de sécurité provenant des outils MDR, IDS/IPS, pare-feu et solutions de protection des points d’extrémité.
- Enquêter sur les incidents potentiels de sécurité et les escalader au besoin.
- Participer à la réponse aux incidents, incluant la mise en quarantaine, la collecte de preuves et l’éradication des menaces.
- Effectuer des analyses de vulnérabilités et assurer le suivi des correctifs.
- Soutenir la gestion des correctifs et la révision des configurations.
- Maintenir et optimiser les outils de sécurité (ex. : pare-feu, protection des points d’extrémité).
- Valider les IOC à l’aide de sources de renseignement sur les menaces.
- Réaliser des activités de chasse aux menaces de base à l’aide du cadre MITRE ATT&CK et de requêtes KQL.
- Soutenir les simulations d’hameçonnage et l’analyse de la sécurité des courriels.
- Participer aux audits de sécurité, vérifications de conformité et évaluations des contrôles.
- Documenter les enquêtes, les procédures et mettre à jour les bases de connaissances internes.
- Contribuer aux formations et campagnes de sensibilisation à la cybersécurité.
- Collaborer avec les équipes TI, DevOps et autres pour intégrer les meilleures pratiques de sécurité.

Qualifications et compétences requises

Formation et certifications
- Baccalauréat ou diplôme en informatique, technologies de l’information, cybersécurité ou domaine connexe.
- Les certifications pertinentes (CompTIA Security+, CySA+, CEH, Microsoft SC-900/SC-200 ou équivalentes) constituent un atout.

Compétences techniques
- Compréhension de base des réseaux (TCP/IP, DNS, routage, commutation, modèle OSI, VPN).
- Connaissance des systèmes d’exploitation (Windows, Linux, macOS).
- Familiarité avec les outils de sécurité : SIEM (ex. : Splunk, Azure Sentinel, QRadar), IDS/IPS, protection des points d’extrémité, analyseurs de vulnérabilités.
- Compréhension des mécanismes d’authentification et d’autorisation (ex. : Active Directory, Azure AD).
- Connaissance des menaces courantes (hameçonnage, logiciels malveillants, rançongiciels, mouvement latéral).
- Compétences en script ou automatisation (ex. : Python, PowerShell, Bash).
- Familiarité avec les cadres MITRE ATT&CK et Cyber Kill Chain.

Compétences interpersonnelles
- Solides aptitudes d’analyse, de résolution de problèmes et de dépannage.
- Capacité à prioriser, gérer plusieurs tâches et travailler sous pression.
- Excellentes habiletés de communication en français et en anglais.
- Volonté d’apprendre, de s’adapter et de recevoir du mentorat.
- Esprit d’équipe et approche collaborative.

Expérience

De 0 à 2 ans d’expérience en technologies de l’information, administration de systèmes ou opérations de sécurité.

Une expérience acquise dans le cadre d’un stage, d’un bénévolat, de projets scolaires ou de laboratoires en cybersécurité sera considérée comme un atout.

Job Title

Junior Cybersecurity Analyst / SOC Analyst Level 1

Location

Laval, Quebec (On-site)

Job Summary

As a Junior Cybersecurity Analyst, you will support daily security operations in a hybrid IT environment. You will monitor alerts, validate indicators of compromise (IOCs), assist in incident response, and contribute to threat hunting, vulnerability assessments, and security awareness initiatives. This is an entry-level role ideal for individuals with foundational cybersecurity skills and a strong desire to grow.

Key Responsibilities
- Monitor and triage security alerts from MDR, IDS/IPS, firewalls, endpoint protection tools.
- Investigate potential security incidents and escalate when necessary.
- Assist in incident response including containment, evidence collection, and threat eradication.
- Perform vulnerability scanning and track remediation efforts.
- Support patch management and configuration reviews.
- Maintain and tune security tools (e.g., firewalls, endpoint protection).
- Validate IOCs using threat intelligence sources.
- Conduct basic threat hunting using MITRE ATT&CK framework and KQL queries.
- Assist in security audits, compliance checks, and controls assessments.
- Document investigations, procedures, and update internal knowledge bases.
- Contribute to cybersecurity awareness training and campaigns.
- Collaborate with IT, DevOps, and other teams to integrate security bes