Analyste senior en cybersécurité opérationnelle – Microsoft Security

Tes missions seront notamment:

• Surveiller au quotidien les environnements technologiques, analyser les journaux et les événements de sécurité, et optimiser la configuration des outils de détection et de surveillance;
• Prendre en charge la coordination des incidents de sécurité : animation des cellules de crise, suivi du confinement, des correctifs et de la remédiation;
• Mener une veille active sur les menaces et les vulnérabilités, mesurer leur impact sur les infrastructures et tenir à jour l'inventaire des actifs concernés;
• Réaliser des analyses de risques en sécurité de l'information et proposer des mesures d'atténuation adaptées;
• Accompagner les équipes de développement, d'architecture et d'exploitation sur les exigences de sécurité de leurs projets et évaluer l'impact sécurité des changements;
• Gérer des activités opérationnelles liées aux accès privilégiés et aux demandes d'accès exceptionnelles;
• Faire évoluer les plans et procédures de réponse aux incidents, incluant les mécanismes d'escalade;
• Rédiger les rapports d'incidents, analyses de causes, bilans post-incident et registres d'événements, et assurer le suivi des mesures correctives qui en découlent;
• Contribuer à l'amélioration continue des pratiques de cybersécurité opérationnelle, de la protection des données et des indicateurs de performance.

Exigences

Tu as le profil suivant :

• Baccalauréat en informatique, en technologies de l'information, en sécurité de l'information ou dans un domaine connexe (ou combinaison équivalente d'études, d'expérience et de certifications);
• Au moins 10 années d'expérience en cybersécurité, dont au moins 5 années spécialisées dans la suite Microsoft Security;
• Détenir une certification de spécialisation reconnue en technologies de l'information;
• Connaissance approfondie des principes, méthodologies et normes en sécurité de l'information et en cybersécurité opérationnelle (NIST notamment);
• Bonne maîtrise des plateformes de détection, de protection et de surveillance, ainsi que de l'architecture technologique, de la réseautique et de la gestion des identités et des accès;
• Habileté à rédiger des documents techniques (procédures, rapports, analyses comparatives, analyses de causes) et à vulgariser des enjeux complexes auprès de gestionnaires comme d'équipes techniques;
• Rigueur, sens de l'organisation et capacité à intervenir rapidement en contexte opérationnel;
• Très bonne maîtrise de l'anglais (oral et écrit);
• Certifications Microsoft Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent (atout);
• Connaissance du contexte gouvernemental québécois et de ses orientations en sécurité de l'information (atout);
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Télétravail à 100 %