Analyste en Sécurité

MaintainX•Montreal, QC

2d•Hybrid

About The Position

MaintainX est la plus importante plateforme au monde en matière de gestion des actifs et d'intelligence du travail pour les environnements industriels et de première ligne. Nous sommes un outil moderne de type IdO et basé sur le réseau informatique en nuage pour la fiabilité, la sécurité et les opérations de l'équipement physique et des installations. MaintainX alimente l'excellence opérationnelle pour plus de 13 000 entreprises, notamment Duracell, Univar Solutions Inc, Titan America, McDonald's, Brenntag, Cintas, Xylem et Shell. Nous avons récemment conclu un financement de série D de 150 millions de dollars, portant notre financement total à 254 millions de dollars et évaluant l’entreprise à 2,5 milliards de dollars. Nous recherchons un analyste en sécurité pour soutenir notre programme de sécurité dans les environnements réglementés (FedRAMP) et non réglementés. Ce poste est axé sur les opérations de sécurité, la gestion des vulnérabilités et le soutien à la conformité. Vous travaillerez avec des outils tels que Datadog, Wiz et AWS pour protéger notre infrastructure et nos données dans plusieurs environnements.

Requirements

Licence en cybersécurité, technologies de l'information, informatique ou dans un domaine connexe (ou expérience équivalente).
2 à 4 ans d'expérience dans la sécurité de l'information, les opérations de sécurité ou des fonctions connexes.
Expérience pratique de la sécurité dans le cloud (principalement AWS) et des outils de sécurité natifs du cloud.
Connaissance des cadres de sécurité tels que NIST 800-53, SOC 2, ISO 27001 ou FedRAMP.
Expérience des outils et processus de gestion des vulnérabilités.
Compréhension de la surveillance de la sécurité, de l'analyse des journaux et de la réponse aux incidents.
Solides compétences analytiques et de résolution de problèmes, avec le souci du détail.
Excellentes compétences en communication écrite et orale.
Capacité à travailler de manière autonome et collaborative dans un environnement en constante évolution.

Nice To Haves

Expérience avec des outils de sécurité tels que Wiz, Datadog, Jira, des scanners de vulnérabilités, des gestionnaires de mots de passe, des EDR et des plateformes SIEM.
Expérience antérieure dans le soutien aux programmes de conformité (FedRAMP, SOC 2, ISO 27001, etc.).
Certifications de sécurité telles que Security+, GSEC, OSCP, CISSP ou équivalent.
Expérience des méthodologies et outils de test d'intrusion.
Connaissance des pratiques DevSecOps et de l'automatisation de la sécurité.
Expérience en scripting ou en programmation (typescript, dot net) pour l'automatisation de la sécurité.

Responsibilities

Surveiller et trier les alertes de sécurité à l'aide d'outils tels que Datadog, les plateformes SIEM et d'autres solutions de surveillance de la sécurité.
Gérer les programmes d'évaluation des vulnérabilités, en suivant les efforts de correction dans l'infrastructure cloud et sur site.
Réaliser des évaluations des contrôles de sécurité et préparer la documentation technique et les preuves pour les audits.
Soutenir les initiatives de tests d'intrusion et les évaluations de sécurité sur les produits et l'infrastructure internes.
Enquêter sur les incidents de sécurité, documenter les conclusions et soutenir les activités de réponse aux incidents.
Collaborer avec les équipes DevOps, informatiques, produits et autres pour mettre en œuvre et vérifier les contrôles de sécurité.
Développer des outils pour l'équipe de sécurité.
Participer à des audits internes et externes dans le cadre de plusieurs référentiels de conformité (FedRAMp, SOC 2, ISO 27001, etc.).
Contribuer à l'élaboration de politiques de sécurité, à la documentation et aux initiatives de formation de sensibilisation.
Se tenir au courant des nouvelles menaces, des meilleures pratiques en matière de sécurité et des exigences de conformité.