Analyste en cybersécurité

Introduction

Transition Services Conseils est présentement à la recherche d’un(e) Analyste en cybersécurité, niveau intermédiaire pour se joindre à notre équipe. Si vous êtes une personne autonome et qui se nourrit de défis, alors cette offre d'emploi est exclusivement pour vous!

Vous contribuerez aux activités de cybersécurité et de sécurité opérationnelle dans des environnements technologiques complexes, notamment en matière de surveillance, de gestion des incidents, de vulnérabilités et de risques.

Conditions d’emploi

🕒 Opportunité en tant qu'emploi permanent 35 h/semaine ou à la pige, selon votre préférence
🏡 Hybride
🛡️ Assurances collectives dès la première journée de travail pour les employés

À propos de Transition Services Conseils

🔗 Notre site internet : https://transitionsc.ca/ 🔗 Notre actualité : https://www.linkedin.com/company/transition-services-conseils/mycompany/

Votre rôle

À titre d’analyste en cybersécurité, vous serez notamment appelé(e) à :

• Assurer la surveillance des systèmes et environnements technologiques afin de détecter les activités suspectes, anomalies et menaces potentielles. 
• Utiliser des outils de détection d’intrusion (IDS) et des solutions SIEM pour identifier et analyser les menaces. 
• Analyser les alertes et les incidents afin d’en déterminer la cause, l’impact et les mesures correctives appropriées.
• Participer à l’évaluation, au confinement et à la résolution des incidents de sécurité.
• Effectuer des analyses et des scans de vulnérabilités afin d’identifier les faiblesses des systèmes. 
• Participer à des tests d’intrusion afin d’évaluer l’efficacité des mesures de protection.
• Identifier et analyser les risques liés à la sécurité de l’information et proposer des mesures d’atténuation appropriées. 
• Développer et mettre à jour les procédures de sécurité en fonction de l’évolution des risques et des menaces. 
• Participer aux audits de sécurité et à l’évaluation de l’efficacité des contrôles en place. 
• Collaborer avec les différentes équipes afin de favoriser une approche intégrée de la cybersécurité dans les projets et les opérations. 

Livrables attendus

Vous contribuerez notamment à la production et au maintien de :

• Rapports d’analyse des incidents et événements de sécurité;
• Analyses de vulnérabilités et de risques;
• Recommandations et mesures d’atténuation des risques;
• Procédures opérationnelles et procédures de sécurité;
• Documentation des interventions et incidents;
• Documentation soutenant les activités d’audit et de conformité;
• Recommandations visant l’amélioration continue des mesures de sécurité. 

Profil recherché

🎓 Formation et expérience

• Détenir un diplôme universitaire de premier cycle en informatique, technologies de l’information ou dans une discipline connexe, ou l’équivalent.
• Posséder minimum 7 années d’expérience en technologies de l’information.
• Posséder minimum 4 années d’expérience pertinente en cybersécurité ou en sécurité opérationnelle, notamment dans des environnements technologiques complexes.
• Communiquer efficacement en français professionnel, à l’oral et à l’écrit. 

🏅 Certifications

Détenir au moins une certification reconnue en cybersécurité, par exemple :

• CISSP;
• CISM;
• CEH;
• GSEC;
• GCIA ou GCIH;
• Security+;
• CySA+;
• SSCP;
• ISSEP;
• GDSA;
• CSFPC;
• SC-200 ou SC-300;
• AZ-500;
• AWS Security. 

💻 Compétences techniques

• Connaissance de cadres et bonnes pratiques tels que NIST Cybersecurity Framework, ISO/IEC 27001 et 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls. 
• Expérience ou connaissance des technologies de SIEM, IDS/IPS, détection des menaces et gestion des vulnérabilités. 
• Connaissance d’environnements infonuagiques, notamment AWS; Microsoft Azure et Microsoft 365 constituent également des atouts.
• Connaissance des concepts de sécurité tels que Active Directory, PKI/ICP, certificats numériques, DMZ, gestion des identités et des accès, authentification, chiffrement et traçabilité. 
• Connaissance de méthodes d’analyse des risques telles qu’EBIOS, MEHARI ou ISO 27005. 
• Connaissance des exigences québécoises en matière de protection des renseignements personnels, notamment la Loi 25, ainsi que de la LGGRI. 
• La connaissance de SharePoint, Confluence, Jira, Macroscope ou du Guide Vert constitue un atout.

Pourquoi nous rejoindre

Chez Transition Services Conseils, nous valorisons la diversité et les contributions uniques de chacun. Nous prônons l’égalité des chances, pour toutes et tous, à l’emploi et nous engageons à créer un environnement inclusif.

Nous veillons à ce que chaque personne puisse être considérée sans discrimination, dès le processus de recrutement. Si vous avez besoin de mesures d’adaptation spécifiques, nous vous encourageons à nous contacter. Nous offrons un accompagnement personnalisé durant le recrutement, l’intégration et tout au long de votre expérience employé chez Transition Services Conseils.