Analyste en cybersécurité PCSIRT

Location: Montreal

Cofomo:
Un endroit où vous pouvez vous sentir chez vous.
Travailler avec Cofomo, c’est l’occasion de collaborer aujourd’hui aux projets technologiques de demain.

Appliquez vos compétences, vos connaissances et votre capacité de résoudre des problèmes dans un environnement enrichissant et motivant.

Nous investissons dans nos talents, nous encourageons le perfectionnement et nous vous appuyons dans toutes les facettes de votre carrière chez nous, le tout dans le cadre d’une culture inclusive qui défend les valeurs d’engagement, d’intégrité, de diversité, de passion et de créativité.

Faites partie de l’avenir – de la technologie verte, aux dernières innovations en IA et sécurité de l’information dans le cadre de projets à grande échelle pour des clients de premier plan.

Cofomo est l’endroit où vous pouvez grandir, apprendre, créer, contribuer, et être reconnu pour ces contributions. C’est un endroit que vous voudrez appeler « chez vous ».

Voici un bref aperçu des tâches et des responsabilités :

Analyser et produire des tendances à partir des journaux de sécurité provenant de multiples dispositifs de sécurité hétérogènes ;

Être responsable du développement et de la validation des cas d’usage ;

Fournir un soutien en réponse aux incidents (IR) ou escalader les incidents lorsque l’analyse confirme un incident exploitable, ainsi que réaliser des analyses de menaces et de vulnérabilités et offrir des services de conseils en sécurité ;

Développer des programmes et des capacités de chasse aux menaces (threat hunting) ;

Analyser et répondre à des vulnérabilités logicielles et matérielles jusqu’alors non divulguées ;

Enquêter, documenter et rapporter les incidents de sécurité de l’information ainsi que les tendances émergentes ;

Effectuer des activités de chasse aux menaces afin d’identifier des adversaires potentiels au sein du réseau ;

Réaliser des analyses forensiques sur des systèmes compromis afin de déterminer l’étendue et la nature de la compromission et formuler des recommandations de remédiation ;

Fournir du soutien et/ou effectuer des recherches sur toute question ou tout incident lié à la sécurité ;

Exécuter les tâches de façon autonome avec un certain niveau de supervision ;

Intégrer et partager l’information avec les autres analystes et équipes ;

Surveiller les sources de détection d’incidents de sécurité potentiels, les alertes de santé des solutions surveillées et les demandes d’information, incluant les canaux en temps réel, tableaux de bord, rapports périodiques, boîtes courriel, centres de services, systèmes de billetterie, appels téléphoniques et sessions de clavardage ;

Appliquer les procédures spécifiques aux incidents afin d’effectuer le triage des incidents de sécurité potentiels, valider les besoins de mitigation et maintenir ces procédures à jour ;

Escalader les incidents de sécurité potentiels vers les ingénieurs de niveau IV, mettre en œuvre des contre-mesures appropriées et recommander des améliorations opérationnelles ;

Consigner des notes d’incident précises dans le système de gestion des cas ;

Maintenir une connaissance approfondie de l’architecture technologique de la banque, des faiblesses connues, de l’architecture des solutions de sécurité utilisées pour la surveillance, des menaces imminentes et généralisées identifiées par la veille sur les menaces ainsi que des incidents de sécurité récents ;

Améliorer continuellement le service en identifiant et en corrigeant les lacunes ou les enjeux de connaissance (procédures d’analyse, scénarios, modèles réseau client), en ajustant les faux positifs et en recommandant de nouveaux outils, contenus, contre-mesures et scripts ;

Agir à titre d’expert de contenu dans au moins un domaine lié à la sécurité (ex. : solution de malware spécifique, programmation Python, etc.) ;

Poursuivre activement le développement professionnel par l’apprentissage continu et la progression vers un poste d’analyste de niveau IV ;

Réaliser des travaux de projets légers selon les besoins.

Le profil recherché est le suivant :

Détenir des certifications telles que GCFA, GCIH, OSCP ou équivalentes (recommandé);

Cumuler de trois (3) à cinq (5) ans d’expérience avec les technologies…