Purple Team Security Expert

ProFastSecure est actuellement à la recherche d’un(e) Purple Team Security Expert / Senior Cybersecurity Analyst pour un mandat à long terme.

Seul les consultants indépendants sont acceptés.

AUCUNE CANDIDATURE ACCEPTÉ SI LE FORMULAIRE N'EST PAS REMPLIT.

Le formulaire est obligatoire : https://forms.cloud.microsoft/Pages/ResponsePage.aspx?id=go745A_eAESgssMGK0RMVFtljGGypilCqSxg0Ar6On1UQzVKVFlSNlVRQ0tZVEJQWVFONjFIQzlFWC4u

Langue : Anglais ou Parfaitement Bilingue.

Exigences principales

• Minimum de cinq ans d’expérience en gestion d’incidents de sécurité de niveau 2 ou 3;
• Connaissance technique approfondie des méthodes utilisées par les logiciels malveillants, les APT et les acteurs de menace;
• Expérience en réponse aux incidents, analyse de journaux, investigations de sécurité et analyse PCAP;
• Expérience avec les environnements Windows et UNIX/Linux ainsi qu’en sécurité des infrastructures réseau;
• Expérience avec les plateformes SIEM, ELK, DLP, IDS/IPS, pare-feu réseau et pare-feu hôte;
• Expérience pratique avec les solutions EDR, antivirus, filtrage de contenu et technologies de surveillance de sécurité;
• Bonne compréhension des techniques d’attaque, notamment l’hameçonnage, le balayage de ports, les attaques Web, les DDoS et les mouvements latéraux;
• Connaissance des principes réseau, notamment TCP/IP, DNS, HTTP/HTTPS, SMTP et le modèle OSI.
  

Atouts

• Certifications GCFA, GCIH, OSCP ou certification équivalente;
• Expérience en scripting et automatisation avec Python, PowerShell, Shell, SQL, Ansible ou Java;
• Expérience en criminalistique numérique, renseignement sur les menaces, tests d’intrusion ou gestion des vulnérabilités.
  

Profil recherché

Nous recherchons un professionnel senior capable de contribuer à un SOC fonctionnant 24/7. Le mandat est très technique et demande une expérience très approfondie sur la gestion d'incident/Threat Hunting et autre tâche complexe de Niveau L2/L3.

La personne doit posséder une expérience réelle en détection avancée, réponse aux incidents, threat hunting et amélioration continue des capacités de surveillance et de réponse.

En tant qu'expert en Purple Team, vous serez non seulement responsable du développement et de l'optimisation des capacités de détection, mais vous participerez également activement aux activités de traque des menaces et aux enquêtes en cybersécurité afin de renforcer continuellement l'efficacité du SOC en tant que première ligne de défense contre les menaces pour la sécurité de l'information.

Le candidat recherché sera amené à :

• Analyser les journaux provenant de différentes technologies de sécurité;
• Développer, valider et améliorer les cas d’utilisation et les règles de détection;
• Effectuer des activités proactives de threat hunting;
• Participer à des exercices Purple Team afin d’évaluer l’efficacité de la détection et de la réponse;
• Rechercher et documenter les incidents, les menaces émergentes et les tendances d’attaque;
• Investiguer, trier et valider les incidents potentiels;
• Soutenir les activités de confinement et d’atténuation;
• Améliorer les procédures d’investigation, les playbooks et la documentation opérationnelle;
• Réduire les faux positifs et améliorer la couverture de détection;
• Automatiser certaines activités répétitives au moyen de scripts;
• Partager les résultats, les renseignements et les leçons apprises avec les équipes concernées.
  

Conditions

• Mandat d’un an avec forte possibilité de renouvellement;
• Horaire de 40 heures par semaine;
• Mandat hybride au centre-ville de Montréal;
• Présence obligatoire au bureau trois jours par semaine;
• Le candidat doit être disponible en présentiel le lundi ou le vendredi;