Security analyst (Crowdstrike)

Ce poste est disponible pour les candidats ayant résidence dans les environs de Montréal.

Lieu : Montréal de préférence, sur site 2-3 fois par mois au besoin; négociable.

40 heures / semaine

Rôle à la pige pouvant mener à la permanence.

-----

QUI SOMMES-NOUS

Chez Cortex Génie Humain, nous croyons au pouvoir de l'ingéniosité et de l'innovation pour résoudre les défis les plus complexes de nos clients. Experts en ingénierie, gestion de projets et solutions sur mesure, nous accompagnons des organisations dans la réalisation de leurs ambitions, tout en favorisant des pratiques durables et éthiques.

Notre culture repose sur la collaboration, l'excellence et une approche humaine dans tout ce que nous faisons. En tant qu'équipe multidisciplinaire et passionnée, nous valorisons le développement professionnel, l'équilibre travail-vie personnelle et l'impact positif sur les communautés que nous servons.

Rejoindre Cortex Génie Humain, c'est contribuer à des projets qui façonnent l'avenir tout en évoluant dans un environnement où chaque talent compte et fait la différence.

PRÊT POUR TA MISSION ?

Nous recherchons un Spécialiste CrowdStrike et gestion des vulnérabilités pour configurer, opérationnaliser et faire évoluer CrowdStrike Exposure Management, tout en assurant la prise en charge du processus de gestion des vulnérabilités de bout en bout.

Votre mission ira au-delà de l’administration d’un outil de détection. Vous contribuerez à améliorer la visibilité sur les actifs et les expositions, à prioriser les vulnérabilités selon le risque réel et à mobiliser les équipes techniques jusqu’à la validation des correctifs et à la fermeture des dossiers.

Vous travaillerez directement avec les équipes d’infrastructure, d’infonuagique, d’applications et les autres intervenants techniques pour établir des responsabilités claires, suivre les engagements de remédiation et réduire les risques les plus importants pour l’organisation.

RESPONSABILITÉS

• Configurer et opérationnaliser CrowdStrike Exposure Management pour soutenir l’identification, la priorisation et la correction des vulnérabilités;
• Établir et exploiter un processus complet de gestion des vulnérabilités couvrant l’identification, la validation, la priorisation, l’assignation, la remédiation, la gestion des exceptions et la fermeture;
• Améliorer la visibilité sur les actifs et les vulnérabilités en croisant les données de CrowdStrike avec les sources d’inventaire et d’infrastructure pertinentes;
• Identifier les écarts de couverture, les actifs manquants et les incohérences d’inventaire, puis coordonner leur résolution;
• Prioriser les vulnérabilités en fonction de leur gravité, de leur exploitabilité, du renseignement sur les menaces, de l’exposition à Internet, de la criticité des actifs et du risque d’affaires;
• Piloter la remédiation des vulnérabilités critiques et activement exploitées, en portant une attention particulière aux actifs exposés à Internet;
• Établir clairement les responsables de la remédiation et travailler avec les équipes techniques pour faire progresser les correctifs jusqu’à leur mise en œuvre;
• Suivre l’avancement des travaux, l’ancienneté des vulnérabilités, les dépassements de délais, les exceptions et les problèmes récurrents;
• Vérifier l’efficacité des correctifs et confirmer la fermeture des vulnérabilités plutôt que de s’appuyer uniquement sur les déclarations de résolution;
• Définir et maintenir des indicateurs et des rapports opérationnels portant sur l’exposition, la performance de remédiation, le respect des délais convenus, les écarts de couverture et les principales zones de risque;
• Soutenir l’évaluation rapide des nouvelles vulnérabilités critiques et des menaces émergentes, puis coordonner les actions requises;
• Améliorer continuellement la configuration de CrowdStrike Exposure Management, la couverture des actifs et les processus opérationnels de gestion des vulnérabilités.

PROFIL RECHERCHÉ

Vous possédez une expérience pratique solide avec CrowdStrike Falcon et une compréhension approfondie de la gestion des vulnérabilités en entreprise. Vous savez exploiter la technologie, mais surtout transformer les résultats de détection en actions correctives concrètes.

Vous êtes capable de distinguer la gravité théorique d’une vulnérabilité de son risque réel dans le contexte de l’organisation. Vous tenez compte de l’exploitabilité, de l’exposition des actifs et des impacts d’affaires pour établir des priorités pertinentes.

Votre approche est structurée et orientée vers les résultats. Vous clarifiez les responsabilités, assurez les suivis nécessaires et validez la résolution effective des vulnérabilités.

Vous communiquez avec aisance avec plusieurs équipes techniques et savez présenter simplement les risques, les priorités et les obstacles à la remédiation.

EXIGENCES

• Solide expérience pratique avec CrowdStrike Falcon;
• Expérience démontrée dans l’exploitation de processus de gestion des vulnérabilités en entreprise, au-delà de l’administration d’outils de détection;
• Capacité à prioriser les vulnérabilités à partir du risque réel, notamment en utilisant CVSS, le catalogue CISA KEV, EPSS, l’exploitabilité, le renseignement sur les menaces, l’exposition à Internet et la criticité des actifs;
• Bonne compréhension des environnements Windows, Linux, infonuagiques, réseau et des applications courantes en entreprise;
• Expérience en découverte d’actifs, en gestion des expositions, en remédiation des vulnérabilités et en validation des correctifs;
• Expérience dans la définition d’indicateurs, de délais de remédiation, de tableaux de bord et de rapports opérationnels;
• Capacité à coordonner plusieurs équipes techniques, à établir les responsabilités et à assurer le suivi des vulnérabilités jusqu’à leur fermeture;
• Solides capacités d’analyse et d’organisation;
• Capacité à expliquer clairement les vulnérabilités techniques et les risques d’affaires associés.

ATOUTS

• Expérience pratique avec CrowdStrike Exposure Management ou Falcon Spotlight;
• Expérience avec les flux de travail de gestion des vulnérabilités et de remédiation dans ServiceNow;
• Certifications CrowdStrike ou autres certifications pertinentes en cybersécurité.

L’expérience opérationnelle concrète demeure prioritaire par rapport aux certifications.

COMPÉTENCES

• Rigueur et sens de l’organisation;
• Esprit analytique et capacité à prioriser selon le risque;
• Proactivité et orientation vers la résolution;
• Persévérance dans les suivis et la fermeture des dossiers;
• Capacité à mobiliser plusieurs équipes sans perdre de vue les responsabilités;
• Communication claire des enjeux techniques et des impacts d’affaires;
• Autonomie et sens des responsabilités;
• Capacité à réagir rapidement aux vulnérabilités critiques et aux menaces émergentes.

Chez Cortex GH, chaque mandat est une mission stratégique où tu contribues directement à la réussite technologique de nos clients. Si tu aimes concevoir, structurer et avoir un impact concret, on veut te rencontrer.

Nous remercions chacun(e) des candidat(e)s pour leur intérêt. Sois assuré(e) que nous porterons la plus grande attention à ton dossier. Nous communiquerons avec les personnes dont la candidature sera retenue.