Analyste sécurité opérationnelle

Analyste en cybersécurité opérationnelle

Emplacement: Montréal (5j/semaine au bureau)

En tant qu’analyste en sécurité au sein de l’équipe de sécurité et continuité du Groupe Optimum, vous jouerez un rôle clé dans la protection des actifs informationnels de l’organisation. Vous contribuerez activement à la surveillance des environnements technologiques, à l’analyse des menaces ainsi qu’à la détection et à la prise en charge des incidents de sécurité.

Vous serez responsable de l’administration, de l’entretien et de l’optimisation des pare-feu de l’organisation. Vous assurerez la configuration des passerelles de sécurité, la gestion et l’ajustement des règles de filtrage des flux, l’administration des connexions sécurisées ainsi que l’application régulière des mises à jour et des correctifs requis.

Vous participerez à la sécurisation et à la gouvernance des solutions d’intelligence artificielle utilisées au sein de l’organisation. Vous contribuerez à encadrer l’utilisation sécuritaire des outils d’IA, à protéger les données qui y sont traitées et à contrôler les accès, les agents et les intégrations avec les systèmes de l’entreprise. Vous participerez également à la détection des usages non autorisés ou à risque, à l’évaluation des menaces émergentes liées à l’IA ainsi qu’à la mise en place de mesures de sécurité adaptées à l’évolution rapide de ces technologies.

Vous contribuerez à la protection des serveurs, des postes de travail et des autres actifs technologiques de l’organisation, en maintenant une vigilance constante face aux menaces internes et externes. Vous contribuerez à l’amélioration continue de la posture de sécurité de l’organisation par l’optimisation des processus, l’automatisation des activités récurrentes, la réduction des vulnérabilités et l’adoption des meilleures pratiques de cybersécurité.

Responsabilités spécifiques :

• Administrer et maintenir les pare-feu (règles, objets, tunnels VPN, etc);
• Surveiller en temps réel les événements de sécurité à l’aide des outils SIEM et autres plateformes spécialisées (EDR, MS 365, Pare-feu);
• Analyser et corréler les alertes, évaluer leur niveau de risque, qualifier les incidents et coordonner les mesures de réponse appropriées;
• Participer aux enquêtes sur les incidents de sécurité, notamment à la collecte et à la préservation des preuves, à l’analyse des causes ainsi qu’à la rédaction de rapport;
• Analyser les courriels signalés et prendre les mesures de protection requises;
• Assurer le déploiement, le bon fonctionnement et la couverture des agents de sécurité sur les serveurs et les postes de travail;
• Contribuer à l’amélioration continue des capacités du SOC en matière de surveillance, de détection, d’investigation, de réponse et d’automatisation;
• Collaborer avec les équipes TI et les unités d’affaires afin d’assurer la prise en charge et la remédiation des vulnérabilités;
• Contribuer à la sécurisation des solutions d’intelligence artificielle, des agents d’IA et de leurs intégrations avec les systèmes de l’organisation;
• Maintenir une veille technologique sur les menaces émergentes et les tendances en cybersécurité et en intelligence artificielle;
• Participer à des exercices de simulation d’incidents et à des audits de sécurité;
• Participer au support de sécurité 24/7 (téléphone de support en rotation).

Expérience / Formation :

• Diplôme en informatique, cybersécurité ou domaine connexe;
• Minimum de 3 à 5 ans d’expérience dans un rôle similaire au sein d’une équipe en sécurité opérationnelle ou dans un rôle TI pertinent;
• Maitrise des technologies Pare-feu, notamment Check Point et Fortinet;
• Maîtrise de l’outil SIEM (ELK) et des solutions EDR (Microsoft et TrendMicro);
• Bonne connaissance des protocoles réseau, des systèmes d’exploitation, des logs et des concepts de sécurité;
• Capacité à travailler sous pression et à gérer plusieurs priorités simultanément;
• Bonnes aptitudes en communication, en analyse et en résolution de problèmes;
• Bilinguisme (français et anglais). Cette exigence est nécessaire en raison de la nature du poste, qui implique des communications avec nos filiales situées à l’extérieur du Québec;
• Certifications pertinentes (ex. : Microsoft SC-200, CompTIA Security+, CompTIA CySA+, CCNA, GCIA, CEH, CISSP, etc.) un atout.

Qualités et aptitudes :

• Rigueur et souci du détail;
• Esprit d’analyse et de synthèse;
• Jugement et capacité de résolution de problèmes;
• Autonomie et proactivité;
• Gestion efficace des priorités;
• Capacité à travailler sous pression;
• Curiosité technique et apprentissage continu;
• Intégrité et discrétion;
• Esprit d’équipe et collaboration;
• Aptitudes en communication et en vulgarisation;
• Fiabilité et sens des responsabilités;
• Adaptabilité.