Analyste sécurité - Contractuel

LGS, c'est avoir une carrière dans un environnement où vous êtes apprécié à votre juste valeur. C'est aussi une culture d'entreprise axée sur la diversité et l'inclusion, où nous accueillions tant les talents locaux qu'internationaux.

Vous serez impliqué dans des projets de grande envergure qui font progresser les entreprises et améliorent la vie des gens. Vous serez aux premiers rangs pour collaborer à des transformations numériques à large déploiement dans le domaine public et privé. Avec LGS, les possibilités sont infinies. Nous sommes une entreprise locale, d'envergure internationale, propulsée par la puissance du capital intellectuel d'IBM.

Un contrat, ça vous dit ?

Pourquoi être pigiste pour LGS ?

• Des mandats variés chez des clients diversifiés de grande envergure
• Des missions qui sauront propulser votre carrière dans votre champ d'expertise, mais aussi qui vous permettront d'expérimenter de nouvelles technologies
• Des conseillers en acquisition de talents dévoués et qui se soucient de vous
• Un service d'accompagnement en mandat personnalisé
• La possibilité de recevoir du coaching pré-entrevue

DESCRIPTION DU POSTE

Lieu :
Montréal

Date de début:
Le 20 janvier 2025

Date de fin:
16 janvier 2026 (1 an)

Horaire de travail :
40 heures/semaine

Mode de travail :
Mode hybride

En tant qu'analyste cybersécurité, vous serez responsable de la surveillance, de l'analyse et de la réponse aux incidents et aux menaces de cybersécurité. Vous travaillerez en étroite collaboration avec l'équipe pour protéger les actifs d'information de l'organisation, vous défendre contre les menaces de cybersécurité et répondre aux incidents au fur et à mesure qu'ils se produisent.

TÂCHES ET RESPONSABILITÉS

L'analyste des opérations de cybersécurité est responsable des tâches suivantes :

• Répondre aux incidents de cybersécurité escaladés par des sources telles que l'entreprise, la plate-forme XDR et les partenaires internes via le système de billetterie.
• Surveillez les alertes des plates-formes de détection et les événements provenant de diverses sources, y compris la plate-forme XDR, les outils de protection de l'identité et l'analyse du trafic réseau.
• Trier les alertes à partir des plates-formes de détection, identifier et résoudre les faux positifs tout en augmentant les attaques réelles identifiées.
• Analysez et étudiez les incidents de sécurité pour déterminer leur impact, leur portée et leur cause première.
• Élaborer et tenir à jour des manuels et des procédures internes d'intervention en cas d'incident.
• Restez à jour avec les dernières menaces, tendances et technologies de cybersécurité.
• Maintenir et configurer les outils et les technologies de cybersécurité.
• Surveiller les performances et l'état des systèmes de sécurité pour assurer un fonctionnement optimal.
• Dépannez et résolvez les problèmes liés aux technologies de cybersécurité.
• Implémentez des mises à jour, des correctifs et des mises à niveau des outils et systèmes de sécurité.
• Collaborer avec d'autres équipes informatiques pour intégrer et optimiser les technologies de sécurité.
• Occasionnellement, peut fournir un soutien au personnel de la gestion des identités et des accès (IAM) en aidant à des tâches telles que l'examen, l'octroi d'autorisations aux utilisateurs et l'assurance du respect de la norme de contrôle d'accès.

EXIGENCES ET QUALIFICATIONS

Un candidat retenu pour les analystes opérationnels de la cybersécurité aura l'expertise et les compétences décrites ci-dessous sous la Section des connaissances et des compétences.

Souhaité, mais pas obligatoire

• Certified Information Systems Security Professional (CISSP), Certified Information Systems Auditor (CISA), CompTIA Security+, EC council (CEH)

Connaissances et compétences

• Compétences techniques critiques :
  ce sont les compétences et les capacités les plus importantes pour exécuter efficacement les tâches de base d'un analyste des opérations de cybersécurité.

-Compréhension des principes, des menaces et des vulnérabilités en matière de cybersécurité.

Expérience de la surveillance des systèmes et outils de gestion des informations et des événements de sécurité (SIEM) et des indicateurs de références croisées avec des flux de renseignements sur les menaces, y compris l'open source (tels que le total de virus, l'analyse hybride, etc. ).

-Expérience de la surveillance des réseaux, de la détection des menaces et de la réponse aux incidents.

-Familiarité avec les vecteurs d'attaque courants tels que le phishing, les logiciels malveillants, la compromission des e-mails professionnels et les ransomwares.

-Maîtrise du triage et de la remise en état des événements de sécurité.

-Solides compétences en analyse et en dépannage.

-Expérience avec les technologies réseau et de sécurité, telles que les pare-feu, les IDS / IPS, les plates-formes d'hygiène de messagerie et Web et la sécurité des terminaux.

• Compétences techniques de soutien :
  celles-ci améliorent la capacité de l'analyste des opérations de cybersécurité à améliorer les processus, les outils et les capacités stratégiques.

-Expérience de la configuration et de l'utilisation de technologies d'évaluation des vulnérabilités.

-Expérience de l'analyse du paysage actuel des menaces et des vecteurs d'attaque.

-Capacité démontrée de contribuer à la mise en œuvre de technologies de détection.

• Compétences analytiques et de résolution de problèmes :
  ces compétences sont essentielles au succès, mais elles reposent sur des bases techniques

-Solides compétences en résolution de problèmes, en pensée critique et en dépannage.

De solides capacités de prise de décision, avec une capacité éprouvée d'évaluer les coûts et les avantages relatifs des actions potentielles et d'identifier celle la plus appropriée.

• Collaboration et communication :
  ces compétences permettent à l'analyste des opérations de cybersécurité de travailler efficacement au sein d'une équipe et de communiquer les résultats.

-Capacité d'établir et de maintenir des relations de travail efficaces avec les autres.

Expérience de la rédaction de rapports, des techniques d'investigation et de la communication avec de larges publics.

-Une capacité à influencer efficacement les autres pour modifier leurs opinions, leurs plans ou leurs comportements.

-Une compréhension de la mission organisationnelle, des valeurs, des objectifs et de l'application cohérente de ces connaissances.

Compétences et expérience essentielles

• Expérience des enquêtes sur les incidents avec un important fournisseur SIEM ainsi que de l'exploitation d'une plate-forme EDR ou XDR.
• Familiarité avec l'autorité de certification intégrée Microsoft Active Directory
• Connaissance de l'un des langages de script suivants :
  PowerShell ou Python
• Expérience technique pratique de .