OverviewGenetec recherche un Spécialiste du Centre d'Opérations de Sécurité (SOC) pour rejoindre son équipe de sécurité de l'information. Cette équipe collabore avec les équipes métiers et techniques pour protéger Genetec, ses employés et ses clients des acteurs malveillants. Ils surveillent les réseaux et systèmes de Genetec afin d'assurer la sécurité des actifs en enquêtant et en répondant aux incidents potentiels.Genetec is looking for a Security Operations Center (SOC) Specialist to join its Information Security team. This team works with business and technical teams to protect Genetec, its employees, and its customers from bad actors. They monitor Genetec's networks and systems to ensure asset security by investigating and responding to potential incidents.ResponsibilitiesSoutenir les actions de réponse aux incidents de sécurité pour assurer une évaluation, un confinement, une atténuation et une documentation appropriésFournir une analyse initiale et identifier les indicateurs de compromission (IOC), effectuer une escalade vers les unités opérationnelles appropriées et participer aux activités post-incidentDévelopper un guide d'intervention détaillé (run book) comprenant des outils, techniques et méthodes de criminalistique pour que le personnel puisse les utiliser lors des enquêtesSurveiller les événements de sécurité, gérer les menaces, modéliser les menaces, identifier les vecteurs de menaces et développer des cas d'utilisation pour la surveillance de la sécuritéEffectuer des investigations en temps réel sur les endpoints, y compris l'identification et la collecte d'artefacts de criminalistique essentiels,



l'investigation hors ligne et les actions de remédiation nécessairesMettre en œuvre et améliorer les processus et outils de surveillance des événements de sécurité dans le Cloud et sur siteSurveiller en continu les vulnérabilités ainsi que les nouvelles menaces et risques émergentsTravailler directement avec d'autres équipes internes pour garantir que le correctif et la remédiation sont effectués en temps voulu et validésEffectuer des revues et tests de sécurité sur les systèmes en production pour valider la résilience et identifier les faiblesses à corrigerRecommander des améliorations pour optimiser les mesures préventives et les outils de surveillance de la sécurité en fonction des découvertes effectuées lors des chasses aux menacesDévelopper, maintenir et documenter les processus opérationnels et les méthodes de réponse aux incidentsVous ferez partie d'une équipe de service opérationnelle 24h/24 et 7j/7 (365 jours par an) qui gère la réponse aux incidents, la remédiation post-intrusion, les escalades et assure des investigations complexes ainsi que le dépannage et la résolution des causes profondes des incidentsWhat makes you a outstanding fit3+ années d'expérience dans un poste similaireCompétence avérée en réponse aux incidentsExpérience en investigations criminalistiques sur site et dans le CloudSolide connaissance des outils DFIR (Digital Forensics and Incident Response)Expérience avec les technologies de sécurité et le cadre NISTIntérêt actif pour la cybersécurité, la détection d'incidents, la criminalistique numérique, la sécurité réseau et la sécurité dans le CloudFamiliarité avec la cybercriminalité et les cyberattaques, les groupes responsables, les motivations et les techniques utiliséesConnaissance des bonnes pratiques de sécurité dans le Cloud et de l'utilisation des pare-feux, équilibrage de charge, chiffrement, Active Directory,



Active Directory fédéré, SAMLForte expérience en réseau, surveillance des systèmes et de la sécurité dans un environnement MicrosoftCapacité à travailler de manière autonome, à prendre des initiatives, à gérer plusieurs tâches et à évoluer dans un environnement dynamiqueExpérience démontrée de l'analyse et l'interprétation des journaux système, de sécurité et d'applications pour diagnostiquer les pannes et détecter les comportements anormauxSolides compétences analytiques et en résolution de problèmesAutonomie et forte motivation avec un objectif axé sur les résultats pour répondre aux exigences métierExcellentes compétences en communication écrite et oraleAn asset if you haveExpérience avec les outils d'automatisation (Ansible, Chef, Puppet, Terraform, automatisation Azure)Certification centrée sur la sécurité, comme CCSP, AZ-500, CEH, GCIH ou autreExpérience avec les normes et cadres de conformité en matière de sécurité, tels que CIS, NIST, RGPD, ISO, etcPerksRégime de rémunération attrayantProgramme de remboursement des frais de formationRepas subventionnés à notre incroyable Bistro (Les Cordons Bleus)Équilibre entre vie professionnelle et vie privée grâce à un horaire de travail flexibleCafé gratuit à volontéEspace de stationnement gratuit pour tous les employésCentre d'entraînement sur placeNous savons que la diversité des parcours et des expériences apporte une grande valeur à nos équipes. Même si vous ne cochez pas toutes les cases nous vous encourageons à postuler - votre profil pourrait nous surprendre!Merci pour votre candidature, mais veuillez noter que seuls les candidat(e)s sélectionné(e)s seront contacté(e)s. Les chasseurs de têtes et les agences de recrutement ne sont pas autorisés à soumettre des CV par l'intermédiaire de ce site web ou directement aux gestionnaires. #J-18808-Ljbffr

📌 Spécialiste Soc / Soc Specialist (Incident Responder) (Montreal River)
🏢 Genetec
📍 Montreal River