Bilingual Information Security Analyst

English description follows.

Sommaire:

Les analystes de la sécurité de l'information jouent un rôle clé dans la protection de nos clients contre les cyberattaques car ils sont les premiers à voir les alertes de sécurité et les premiers à répondre aux incidents de cybersécurité. Leur rôle principal est de filtrer les alertes faussement positives générées par les contrôles de sécurité (grâce aux règles de corrélation associées), de créer un incident de sécurité chaque fois qu'une alerte de sécurité est détectée comme vraie positive et d'enquêter sur la cause profonde de cet incident de sécurité lorsque cela est possible.

En tant qu'analyste de la sécurité de l'information travaillant dans un fournisseur de services de sécurité gérés (alias MSSP), nos analystes de la sécurité de l'information voient des alertes provenant de nombreux contrôles de sécurité différents, provenant d'un ensemble très diversifié de clients dans plusieurs régions géographiques. C'est un environnement idéal pour ceux qui sont passionnés par la cybersécurité, qui ont soif de connaissances et qui veulent améliorer ou faire progresser leurs compétences en cybersécurité dans un environnement stimulant. Garder les méchants à l'écart est ce qui nous motive

Les analystes en sécurité de l'information doivent avoir le sens du détail car ils sont chargés de surveiller de nombreux aspects simultanément. Ils doivent surveiller le réseau protégé et réagir aux menaces et événements provenant de diverses sources. Nos analystes de la sécurité de l'information travaillent depuis deux bureaux, l'un au Canada et l'autre en Suisse, ce qui garantit une couverture complète 24 heures sur 24 et 7 jours sur 7.

Responsabilités-clés

• Surveillance continue des alertes provenant de nos clients sur un SIEM centralisé.
• Examiner et trier les alertes produites par un ensemble diversifié de contrôles de sécurité.
• Ouvrir et suivre les incidents pour les alertes positives vraies hautement probables, conformément à la grille d'escalade de chaque client.
• Enquêter sur les incidents de sécurité pour proposer ou appliquer des actions de remédiation, évaluer la portée de l'attaque et les systèmes affectés, et collecter des données pour une analyse plus approfondie.
• Recherche les vulnérabilités sur l'infrastructure des clients à l'aide de notre système de détection des vulnérabilités.
• Recommande des solutions qui amélioreraient la posture de sécurité de nos clients.
• Répondre aux appels des clients liés à des incidents de sécurité et y donner suite.
• Affiner les règles de corrélation avec nos spécialistes de la sécurité de l'information pour réduire le nombre de fausses alertes positives sur la console.
• Soutenir la réponse aux incidents et l'analyse des logiciels malveillants qui se produisent dans les environnements des clients.

Compétences techniques

• Diplôme universitaire ou professionnel en cybersécurité, ou expérience équivalente.
• Excellentes connaissances techniques liées à la sécurité des réseaux
• Excellente connaissance de l'ensemble de la pile de protocoles TCP/IP et des protocoles de cryptographie
• Excellente connaissance des protocoles de pare-feu et de détection/prévention des intrusions
• Expérience avec SIEM (Security Information and Event Management)
• Expérience des commandes shell de Linux (grep, cat, etc.)
• Expérience de l'administration de Windows, Linux, réseau, web, pare-feu et DNS
• Expérience avec des outils de collecte de protocoles réseau et d'analyse de paquets
• Expérience de travail dans un SOC (un atout)

Compétences non techniques

• Bonnes compétences en communication en anglais et en français (l'espagnol est un atout)
• Intégrité absolue et concentration sur la sécurité à tout moment
• Capacité à s'épanouir dans des environnements à rythme d'opérations élevé et à fort stress
• Solides compétences en matière d'analyse, d'organisation et de documentation
• Sens de l'urgence, débrouillardise et esprit d'initiative
• Capacité à assurer la formation sur le tas et le partage des connaissances avec d'autres analystes
• Sens de l'initiative et bonne gestion du temps
• Disponibilité à travailler dans un environnement axé sur l'équipe pendant les quarts de travail
• Diplôme de niveau universitaire en TI, ou collégial avec 2 ans d’expérience en TI
• Bonne connaissance technique reliée à la sécurité de réseaux

********************************

Information security analysts play a key role in protecting our customers from cyberattacks as they are the first to see the security alerts and the first to respond to cybersecurity incidents. Their main role is to filter out the false positive alerts generated by the security controls (through the associated correlation rules), to create a security incident whenever a security alert is detected as true positive and investigate the root cause of that security incident when possible.

As an information security analyst working in a Managed Security Service Provider (aka MSSP), our information security analysts are seeing alerts coming from many different security controls from a very diverse set of customers in multiple geographic regions. This is an ideal environment for those who are passionate for cybersecurity, have a thirst of knowledge and wants to ramp up or advance their cybersecurity skills in a challenging environment. Keeping the bad guys out is what motivates us

Information security analysts need to be detail oriented because they are responsible for monitoring many aspects simultaneously. They need to watch the protected network and respond to threats and events from a variety of sources. Our information security analysts are working from two offices, one in Canada and one in Switzerland, thus ensuring the full 24x7 coverage.

Responsibilities

• Continuous monitoring of the alerts coming from our customers on a centralized SIEM.
• Review and triage the alerts produced by a diverse set of security controls.
• Open and track incidents for highly probable true positive alerts in accordance with the escalation grid of each customer.
• Investigate security incidents to propose or apply remediation actions, assess the scope of the attack and the affected systems, and collect data for further analysis.
• Scan for vulnerabilities on the infrastructure of clients using our vulnerability detection system.
• Recommend solutions that would improve the security posture of our customers.
• Answer and respond to customer’s calls related to security incidents.
• Fine tune the correlation rules with our information security specialists to reduce the amount of false positive alerts on the console.
• Support Incident response and malware analysis occurring in customer’s environments.

Technical skills

• College degree or professional diploma in cybersecurity, or equivalent experience
• Excellent technical knowledge related to network security
• Excellent knowledge of the entire TCP/IP protocol stack and cryptography protocols
• Excellent knowledge of firewall and intrusion detection/prevention protocols
• Experience with SIEM (Security Information and Event Management)
• Experience with Linux shell commands (grep, cat, etc.)
• Experience with Windows, Linux, network, web, firewall and DNS administration
• Experience with network protocol collection and packet analysis tools
• Experience working in a SOC (an asset)

Non-technical skills

• Good communication skills in English and French (Spanish is an asset)
• Absolute integrity and focus on security at all times
• Ability to thrive on high ops tempo and high-stress environments
• Strong analysis, organizational and documentation skills
• Sense of urgency, resourcefulness and initiative
• Ability to provide on-the-job training and knowledge sharing to other analysts
• Self-initiative with strong time management
• Availability for working in a team-oriented environment during work shifts

We offer

• Thorough in-house, expert training on cutting-edge technology
• State-of-the-art IT equipment
• Friendly and dynamic work environment in new and modern office
• Employee Referral Bonus
• Group insurance plan
• Team spirit and dedication to service excellence
• Sense of belonging to a global, brand-name organization