Analyste, Sécurité Des Opérations Ti

Fondée il y a deux siècles, Produits forestiers Résolu est un chef de file mondial de l’industrie des produits forestiers. La Société s’est développée à partir d’une vingtaine de sociétés antérieures et a fait vivre des centaines de collectivités.

Résolu possède ou exploite une quarantaine d’installations et des actifs de production d’électricité au Canada et aux États-Unis. Nos plus de 6 600 employés travaillent assidûment pour produire de la pâte commerciale, du papier tissu, des produits du bois et des papiers de qualité qui sont commercialisés dans au-delà de 60 pays.

Nous offrons un milieu de travail valorisant et sécuritaire, riche en occasions et en défis qui vous permettront d’accroître vos compétences.

L’établissement de Montreal, (Québec, Canada) est à la recherche de personnes compétentes en vue de pourvoir un poste de **Analyste, sécurité des opérations TI**. Il s’agit d’un poste temps plein permanent.

L’équipe de sécurité de l’information fournit un environnement informatique sécurisé en effectuant une surveillance et des analyses et en protégeant l’organisation contre les incidents de cybersécurité grâce à une combinaison de solutions technologiques et de processus efficaces.

L’équipe de sécurité opérationnelle prend en charge et optimise cet environnement afin d’assurer sa protection et la continuité des activités.

Vous agirez également à titre de personne-ressource au sein de votre équipe, en partenariat avec les équipes commerciales, de projet ou techniques dans le cadre de projets et de la résolution de problèmes.

**Principales responsabilités**
- Repérer les incidents de sécurité éventuels assignés par le chef de l’équipe SOC.
- Trier les incidents de sécurité et en établir l’ordre de priorité sur la plateforme de billets conformément au Plan de réponse aux incidents de cybersécurité.
- Appliquer les méthodes de confinement et de correction nécessaires afin d’empêcher la propagation d’un incident de sécurité, conformément aux accords sur les niveaux de service établis.
- En cas de besoin, faire appel à l’équipe de Threat Intelligence (SOC III).
- Participer à la réalisation d’analyses des causes profondes pour les incidents majeurs.
- Contribuer à la mise en œuvre de directives liées aux incidents de sécurité.
- Assurer l’efficacité de la gestion des files d’attente, des billets et des priorités.
- Consigner correctement les renseignements nécessaires sur la plateforme de billets
- S’assurer que les cycles de correctifs dans le SIEM de l'entreprise sont maintenus.
- Rapport sur l’état de la situation: compte-rendu sur les billets, statistiques sur les incidents, etc.
- Participer à l’administration des outils en matière de sécurité tels que le SIEM, le EDR, etc.
- Contribuer aux processus et aux normes d’exploitation.
- Fournir des consultations, des recommandations et des conseils sur les possibilités d’optimisation des opérations, telles que la mise à niveau des outils, les occasions de services gérés, la virtualisation, etc.
- Être disposé à faire partie des équipes de garde en dehors des heures de bureau.
- Le cas échéant, offrir son aide pour les activités et la résolution des incidents en cours.

**Compétences essentielles**
- Solides aptitudes analytiques et de résolution de problème
- Pensée critique et bon jugement : capacité à formuler des recommandations éclairées et fondées sur des faits
- Autonome et à l’aise pour diriger, prendre l’initiative et favoriser la responsabilisation
- Capacité de gérer efficacement les activités et les livrables lors de priorités contradictoires
- Leadership et esprit d’équipe pour influencer positivement les comportements et les décisions
- Confiance en soi pour représenter les besoins de l’équipe dans les relations avec les partenaires ou les fournisseurs
- Excellentes aptitudes en communication verbale et écrite et en collaboration

**Compétences techniques**
- Solide expérience dans la conception et la mise en œuvre de solutions ou d’environnements de sécurité informatique
- Capacité de comprendre et d’expliquer les fonctionnalités et les inconvénients des différentes technologies et configurations
- Compétences acquises pour trouver les causes profondes probables des problèmes ou des incidents
- Compétences éprouvées en matière de gestion du changement lors de la mise en œuvre de modifications, tant en personne qu’à distance
- Expertise technique, notamment une connaissance approfondie des technologies relatives au SOC, au EDR et à la sécurité des réseaux, du Web et du courrier électronique et à la gestion des vulnérabilités

**Expérience professionnelle et qualifications**
- Vous êtes titulaire d’un diplôme d’études universitaires en sécurité informatique ou un autre domaine pertinent, ou vous possédez une e