Spécialiste en cybersécurité

Drummondville, QC, CA

Il y a 3 jour(s) Identifiant de la demande: 1431

Présence au bureau deux (2) fois par semaine obligatoire

Relevant du Chef d’équipe cybersécurité, le ou la titulaire du poste participe activement à la protection des actifs informationnels et des infrastructures technologiques de l’organisation.

Il ou elle agit comme ressource spécialisée en cybersécurité opérationnelle et contribue à la détection, l'analyse, la prévention et la réponse aux menaces de sécurité. Le titulaire assure la surveillance continue des environnements technologiques, coordonne les activités de gestion des vulnérabilités, participe aux enquêtes de sécurité et contribue à l'amélioration constante de la posture de cybersécurité de l'organisation.

Le ou la titulaire collabore étroitement avec les équipes d'infrastructure, d'applications, de soutien technique, les partenaires externes ainsi que les différentes unités d'affaires afin d'assurer un environnement technologique sécuritaire, conforme et résilient.

• Assurer la surveillance continue des événements de sécurité et analyser les alertes provenant des plateformes de protection et de détection;
• Effectuer le triage, l'investigation et l'escalade des incidents de sécurité;
• Participer aux activités de réponse aux incidents et contribuer aux analyses post-mortem;
• Maintenir et optimiser les mécanismes de détection afin de réduire les faux positifs et améliorer la couverture de sécurité;
• Produire des rapports et indicateurs de performance relatifs aux opérations de sécurité.

• Réaliser des activités de détection, d'évaluation et de suivi des vulnérabilités;
• Participer à l'élaboration et au suivi des plans de remédiation;
• Valider la correction des vulnérabilités identifiées;
• Collaborer avec les équipes responsables des infrastructures, applications et services infonuagiques afin d'assurer le traitement des risques.

• Participer à la gestion des accès privilégiés et à l'application du principe du moindre privilège.
• Contribuer aux revues périodiques d'accès;
• Soutenir les initiatives de gestion des identités et des accès (IAM);
• Participer à l'évolution des mécanismes d'authentification multifactorielle et d'accès conditionnel.

• Contribuer à la sécurisation des environnements Microsoft 365, Azure et Entra ;
• Participer à l'implantation et au maintien des configurations de sécurité recommandées;
• Assurer le suivi des recommandations de sécurité et l'amélioration continue de la posture infonuagique;
• Participer à la surveillance et à la protection des données et des services infonuagiques.

• Participer aux audits, évaluations de conformité et exercices de contrôle;
• Contribuer à l'application des politiques, normes et procédures de sécurité de l'information;
• Participer à la documentation des contrôles, processus et procédures opérationnelles;
• S outenir les initiatives relatives aux exigences réglementaires applicables à l'organisation.

• Participer aux activités de sensibilisation et de formation en cybersécurité;
• Contribuer aux simulations d'hameçonnage et aux campagnes de sensibilisation;
• Effectuer une veille des menaces émergentes et des meilleures pratiques de l'industrie;
• Identifier des opportunités d'amélioration et contribuer aux projets de cybersécurité.

Le titulaire doit posséder des connaissances dans plusieurs des domaines suivants :

• Cybersécurité opérationnelle (SOC);
• Réponse aux incidents;
• Gestion des vulnérabilités;
• Analyse de journaux et investigations;
• Gestion des identités et des accès (IAM);
• Gestion des accès privilégiés (PIM);
• Sécurité réseau (pare-feu, VPN,…