Security Monitoring

**We help the world run better**
At SAP, we keep it simple: you bring your best to us, and we'll bring out the best in you. We're builders touching over 20 industries and 80% of global commerce, and we need your unique talents to help shape what's next. The work is challenging - but it matters. You'll find a place where you can be yourself, prioritize your wellbeing, and truly belong. What's in it for you? Constant learning, skill growth, great benefits, and a team that wants you to grow and succeed.

**This is a hybrid role based out Montreal. Hybrid is 3 days a week onsite, 2 days a week remote.**

**What you’ll do**:
As a Security Monitoring & Incident Response Analyst in our BTP Security Risk Management team as well as our DevOps teams and enable them to build and operate secure and compliant software

You will work with latest state-of-the-art technology and find ways to achieve highest grade of security and compliance. Developing, evaluating and implementing detection rules as well as support security monitoring and incident response by handling of alerts, triaging and incident response to ensure protection of company and allied assets.

**What you bring**:
You should have demonstrated experience in cyber-attack analysis and of working in a similar 24/5 environments managing cases with enterprise SIEM or Incident Management systems. Previous experience of supporting multi-function, cross-organizational teams is also highly desirable.

We are looking for analytical, critical thinkers, who have an eye for detail and are solution orientated. You should be quick to learn and adapt and operate in a dynamic environment.
- University Degree, preferably in an IT or a related discipline like Computer Science, physics, mathematics (STEM disciplines), or other adequate qualifications
- Knowledge and experience in security monitoring, incident response and security information and event monitoring (SIEM)
- Understanding of cloud technology like Kubernetes, Cloud Foundry as well as lean or agile DevOps practices and development frameworks
- Initial knowledge in information security frameworks and requirements (e.g. NIST, SOC)
- Security Certifications like CISSP, CCSP, CISA, GCFA, GCIH, GCIA, GNFA are an asset
- Proactive mindset, strong ownership and team spirit
- Fluent English language skills, both spoken and written

**Meet your team**:
The Security Risk Management team of SAP Business Technology Platform is a group of colleagues covering almost every security and compliance domain. We are taking a risk-based approach to security, supporting thousands of colleagues across the BTP organization. Our goal is to find efficient and technically sound solutions

**Il s’agit d’un rôle « hybride » basé à Montréal. Le modèle hybride implique d’être présent sur site 3 jours par semaine et de travailler à distance 2 jours par semaine**

**Votre rôle**:
En tant qu’analyste responsable du contrôle de la sécurité et de la réponse aux incidents dans notre équipe Gestion des risques pour la sécurité BTP, vous travaillerez en étroite collaboration avec vos collègues de Walldorf (Allemagne) et nos équipes DevOps, dans le but de les aider à créer et exploiter des logiciels sécurisés et conformes aux réglementations

Vous travaillerez avec des technologies de pointe et chercherez comment atteindre le plus haut niveau de sécurité et de conformité. Développer, évaluer et implémenter des règles de détection ainsi que prendre en charge le contrôle de la sécurité et les réponses aux incidents (via la gestion des alertes, le tri et les réponses aux incidents) feront également partie de vos missions pour garantir la protection de la société et des actifs associés

**Votre profil**:

- Diplôme universitaire, de préférence en informatique ou dans un domaine lié, notamment en physique ou mathématiques (disciplines STEM), ou autres qualifications appropriées
- Connaissances de base du contrôle de la sécurité, de la réponse aux incidents et de la gestion des informations et des événements de sécurité (SIEM)
- Connaissances initiales des technologies en nuage comme Kubernetes, Cloud Foundry et des services en nuage pertinents, ainsi que des cadres de développement et des pratiques DevOps Agile ou Lean
- Connaissances initiales des exigences et cadres pour la sécurité des informations (par exemple NIST, SOC)
- Des certifications de sécurité (par exemple CISSP, CCSP, CISA, GCFA, GCIH, GCIA, GNFA) seraient un atout
- État d’esprit proactif, sens aigu des responsabilités et esprit d’équipe
- Anglais courant, à l’écrit et à l’ora

**Votre équipe**:
L’équipe Gestion des risques pour la sécurité de SAP Business Technology Platform est constituée de collègues couvrant presque tous les domaines de sécurité et de conformité. Nous suivons une approche basée sur les risques pour contrôler la sécurité et accompagnons des milliers de collègues de l’organisation BTP. Notre objectif est de trouver des solutions efficaces et fiables d’un point de vue techniq