Analyste en cybersécurité

Résumé du poste

Nous recherchons une personne passionnée par l'impact qu'elle peut avoir sur nos opérations de cybersécurité. À ce poste, vous contribuerez à piloter des initiatives importantes telles que la gestion des identités et des accès, la détection des menaces, la réponse aux vulnérabilités et l'intégration d'outils de sécurité. Vous gérerez les accès utilisateurs sur les plateformes cloud et SaaS, répondrez aux alertes de sécurité et de cybersécurité, suivrez les vulnérabilités et identifierez des moyens intelligents d'automatiser les flux de travail.

Ce rôle offre une occasion unique d'avoir un impact significatif, d'améliorer notre posture de sécurité, de soutenir les initiatives de conformité et de favoriser la croissance continue de notre programme de cybersécurité.

• Aider à la mise en œuvre et à la gestion des systèmes de cybersécurité, y compris les contrôles de sécurité, la détection des menaces et les mécanismes de réponse aux incidents.
• Soutenir l'administration de divers outils et technologies de sécurité (par ex. pare-feu, systèmes de détection/prévention d'intrusion, protection des points de terminaison).
• Aider à l'élaboration et à la mise en œuvre des politiques, normes et procédures de sécurité.
• Identifier de manière proactive des opportunités de rationaliser et d'automatiser les tâches de sécurité pour réduire les risques et améliorer l'efficacité.
• Gérer et soutenir les activités du cycle de vie IAM, y compris Joiner/Mover/Leaver (JML) et la provision d'accès.
• Examiner et recommander des améliorations aux politiques IAM, aux droits d'accès et aux rôles d'accès fédéré.
• Examiner et valider les formulaires de demande d'accès pour des tiers afin d'en vérifier l'exhaustivité et la conformité aux politiques.
• Suivre et conserver la documentation d'accès à des fins d'audit et soutenir le suivi des risques liés aux tiers.
• Aider à la configuration et à la validation des politiques de pare-feu et de protection des points de terminaison.
• Appliquer et documenter les configurations et politiques RBAC, SSO et MFA.
• Gérer les configurations SAML et OAuth et soutenir les contrôles d'intégration sécurisés.
• Coordonner et examiner les demandes de mise sur liste blanche, en veillant à leur alignement avec les politiques de sécurité et les exigences de conformité des contrôles d'accès.
• Conserver les enregistrements des exceptions et des approbations de mise sur liste blanche pour assurer la traçabilité.
• Analyser le comportement des points de terminaison, les données télémétriques et les indicateurs système pour une détection précoce des menaces.
• Surveiller, enquêter et trier les alertes et anomalies de sécurité, en escaladant si nécessaire.
• Suivre les vulnérabilités, soutenir les efforts de remédiation et documenter les actions correctives.
• Aider à la planification et à l'exécution des audits de sécurité et des activités de conformité.
• Participer aux évaluations de sécurité, à la gestion des vulnérabilités et aux activités de tests d'intrusion.
• Identifier, mettre en œuvre et améliorer en continu les flux de travail automatisés pour les révocations d'accès, le traitement des alertes, la collecte de preuves et la production de rapports de conformité.
• Soutenir l'automatisation des processus des opérations de sécurité en développant et maintenant des scripts et une logique d'orchestration pour réduire les tâches manuelles répétitives et améliorer la cohérence.
• Fournir un support technique et des conseils aux utilisateurs finaux sur les questions liées à la cybersécurité.
• Collaborer avec les équipes internes pour renforcer les contrôles de sécurité et standardiser les processus.
• Veiller au respect des valeurs fondamentales de Porter : sécurité, communication ouverte, respect et empathie, innovation et résolution de problèmes, travail d'équipe et collaboration, ainsi que passion et détermination dans toutes les activités de cybersécurité.
• Participer activement au Système de Gestion de la Sécurité (SMS) de Porter, y compris signaler les dangers et les incidents ; comprendre, respecter et promouvoir la politique de sécurité de l'entreprise.
• Autres tâches assignées.

• Préocc…