Analyste Cybersécurité (SOC) N2

OnePoint•Montreal, QC

10d•Remote

About The Position

Wepoint is the architect of major transformations for businesses and public sector organizations, supporting clients from strategy through technological implementation with a focus on Economic, Social, Environmental, and Technological Responsibility (RESET). The company aims to create new ways of working, new economic models, and smarter environments, having grown to 3,500 employees across Europe, Tunisia, North America, and the Asia-Pacific region in nearly 20 years. Wepoint values courage, authenticity, openness, commitment, and elegance, seeking committed talents who share expertise in collaborative teams, take initiative, and continuously improve. The Cybersecurity Analyst ensures the surveillance of security events within the 24x7 Security Operations Center (SOC). The primary goal of this position is to provide rapid analysis and response to detected threats. As a Cybersecurity Analyst, you are responsible for real-time monitoring, analysis, and resolution of identified security incidents, as well as the continuous development and improvement of the SOC's 24x7 capabilities.

Requirements

Baccalauréat ou supérieur en informatique, ingénierie, informatique ou discipline connexe
Plus de 5 ans d'expérience professionnelle dans le domaine de la technologie, dont un minimum de 3 ans et plus en SOC
Expérience minimum de 2 ans avec les plateformes SIEM telles que Kibana : rédaction de recherches, création de tableaux de bord et réalisation d'enquêtes
Expérience avec EDR, NDR et autres systèmes similaires : effectuer des analyses et collecter des preuves
Excellente connaissance des frameworks standard de l'industrie (tels que MITRE ATT&CK)
Solide expérience technique et familiarité avec divers types et techniques de cyberattaques avec le cycles de vie de réponse et de chasse aux menaces et incidents
Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des partenaires et des clients situés à l'extérieur du Québec
Seuls les candidats légalement autorisés à travailler pour tout employeur au Canada seront considérés

Responsibilities

Fournir une analyse des tendances des données des journaux de sécurité à partir d'un grand nombre de dispositifs de sécurité hétérogènes
Analyser les journaux de sécurité de différentes sources (proxy, pare-feu, réseau, serveurs Web et appareils Linux/Windows) pour comprendre la source/l'impact des enquêtes/incidents de sécurité
Fournir une enquête approfondie, une analyse et une réponse experte aux incidents pour les alertes de sécurité
Assurer la liaison avec les équipes informatiques et les autres équipes cybersécurité pour effectuer une analyse sur les systèmes compromis afin d'identifier l'étendue et la nature de la compromission et fournir des recommandations sur les mesures correctives
Assurer la liaison avec les équipes informatiques lors des investigations incident et post incident pour contenir, éradiquer les intrusions et mettre en œuvre des mesures de remédiation
Développer des capacités de chasse aux menaces et aider au développement et à la validation des cas d'utilisation
Fournir de l'aide et des conseils aux analystes de niveau I
Faire remonter les incidents de sécurité potentiels aux analystes de niveau 3
Travailler à l'optimisation des processus de résolution d'incident, y compris, mais sans s'y limiter, l'automatisation des processus et le développement de tableaux de bord
Assurer la liaison avec les équipes informatiques et les autres équipes cybersécurité pour mettre en œuvre les meilleures pratiques de sécurité et faire mûrir l'incident de sécurité
Collaborer avec d'autres équipes TI et cybersécurité régionales et mondiales dans les enquêtes/incidents de sécurité
Suivre et suivre la documentation liée aux incidents, y compris les analyses des causes profondes et les leçons apprises, et mettre à jour les plans de résolution des incidents en conséquence
Fournir les métriques de réponse aux incidents et les KPI
Capacité à hiérarchiser et à équilibrer plusieurs enquêtes et incidents
Aider à développer et à maintenir des procédures d'exploitation standard, un plan de réponse aux incidents et des playbooks
Participer aux audits internes et externes

Benefits

Minimum of 3 weeks of vacation starting from the first year
Comprehensive group insurance with a generous employer contribution
Employer contribution to a group RRSP
Full remote work flexibility: Hybrid, Remote, or On-site
A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.
Annual IT equipment budget
A balanced work environment with flexible working hours
Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.
An international community of experts ready to share their knowledge
A company culture focused on individuals’ needs and their belonging to a strong community