Solution SFT cherche un (e) Analyste en cybersécurité sénior dans ce poste vous interviendrez dans le cadre d'un projet client qui relève du secteur public dans la ville du Québec .
Mode de travail : Télétravail (présentiel sur préavis de 10 jours)
Activités à réaliser
- De façon non exhaustive ni limitative, les principales activités à réaliser sont reparties sur la sécurité des infrastructures, la protection des renseignements et des identités :
- Sécuriser les infrastructures Surveiller les systèmes pour détecter les anomalies et les menaces potentielles
- Détecter les problèmes de sécurité
- Assurer un accès permanent aux systèmes
- Détecter les anomalies en temps réel
- Enquêter sur les failles de sécurité et autres incidents de cybersécurité
- Effectuer des tests d’intrusion réguliers
- Identifier et corriger les éventuelles vulnérabilités avant qu’elles ne soient exploitées par des cybercriminels
- Identifier, isoler les menaces avant qu’elles ne causent des dommages
- Préparer des solutions de complexité variée conformément aux spécifications en gouvernance et sécurité d’information
- Élaborer des protocoles d’intervention rapide
- Concevoir et implémenter des solutions de protection des infrastructures informatiques
- Garantir la protection des renseignements et des identités Mettre en oeuvre des stratégies de sécurité pour prévenir les violations de données
- Mettre à jour la politique de sécurité informatique
- Diagnostiquer et résoudre des problèmes techniques de complexité variée
Biens Livrables
Les principaux livrables sont :
- Rapports d'Incidents, rapports d'analyse (Forensic, Malwares)
- Billet C2 – Documentation de résolution d'incidents
- Politiques de pare-feu (Firewall), règles SIEM, et configurations sécurisées
Exigences de base :
- Posséder un diplôme universitaire de 1er cycle (BAC) en informatique, en technologies de l’information, ou encore dans un domaine connexe reconnu par le ministère de l'Éducation ou l'équivalent
- Posséder douze (12) années d'expérience dans le domaine des technologies de l’information
- Posséder huit (8) années d’expérience pertinente en cybersécurité opérationnelle, cumulées au cours des dix (10) dernières années.
Exigences spécifiques :
- Avoir cumulé au moins quatre (4) ans d’expérience en tests d’intrusion, sécurisation, Sécurité (offensive/défensive, Réseau/Cloud)
- Posséder trois (3) années d’expérience pertinente en analyses de risques en cybersécurité (avis de conformité), analyse d'Incidents (SOC/DFIR)
- Avoir une connaissance pratique d’un (1) an en développement de stratégies de sécurité
- Avoir un (1) an d’expérience en analyse de Malwares dans un environnement de type client/serveur
