? Analyste SOC L2/L3

? Lieu : Montréal, Québec

? Type d’emploi : Permanent

? Mode de travail : Télétravail principalement, avec présence occasionnelle selon les besoins

? Langue requise : Bilingue français et anglais.

⚠️ À noter : Garde rotative et disponibilité ponctuelle lors d’événements majeurs, selon les besoins opérationnels.

?À propos du rôle

ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Analyste SOC L2/L3 qui souhaite contribuer à des mandats d'envergure tout en évoluant au sein d'une équipe reconnue pour son expertise et son approche humaine.

?Votre rôle En tant qu’un(e) Analyste SOC L2/L3, vous serez responsable de :

Surveillance et gestion des alertes

- Assurer la surveillance quotidienne des événements et alertes de sécurité provenant de CrowdStrike et des autres outils de sécurité.
- Analyser les alertes reçues et déterminer les actions requises.
- Trier, qualifier et prioriser les incidents selon leur criticité.
- Effectuer les investigations initiales et approfondies sur les incidents de sécurité.
- Identifier les faux positifs et recommander les ajustements appropriés.
- Escalader les incidents complexes selon les procédures établies.

Réponse aux incidents

- Participer activement aux processus de détection et de réponse aux incidents.
- Effectuer les analyses de causes, l'identification des vecteurs d'attaque et l'évaluation des impacts.
- Collaborer avec les équipes infrastructure,



réseaux et TI afin de contenir et corriger les incidents.
- Documenter les interventions et maintenir les registres d'incidents à jour.
- Produire les rapports d'investigation et recommandations de remédiation.

Amélioration continue du SOC

- Contribuer à l'optimisation des règles de détection et des processus de surveillance.
- Participer à l'amélioration des cas d'usage, de la couverture de détection et des procédures opérationnelles.
- Recommander des mesures permettant de réduire les risques et d'améliorer la posture de sécurité.
- Assurer une veille des menaces émergentes, techniques d'attaque et vulnérabilités critiques.

Collaboration avec le MSSP

- Agir comme point de contact opérationnel avec le fournisseur de services de sécurité gérés.
- Participer aux rencontres de suivi et aux revues d'incidents.
- Assurer la qualité des services rendus et le suivi des actions correctives.

✅ Profil recherché

- Diplôme en informatique ou expérience équivalente
- Minimum de 5 années d'expérience en cybersécurité opérationnelle ou en centre d'opérations de sécurité (SOC).
- Expérience concrète en traitement d'alertes et gestion d'incidents de sécurité.
- Expérience avec un EDR, idéalement CrowdStrike Falcon.
- Bonne connaissance des concepts de détection et réponse aux incidents.
- Bonne compréhension des environnements Microsoft 365, Active Directory et Azure.




- Connaissance des journaux Windows, authentification, réseaux TCP/IP et protocoles de sécurité.
- Expérience de collaboration avec ou un SOC externe fortement souhaitée.

?Ce que nous offrons

Chez ESI, nous croyons que le succès de nos employés repose sur un équilibre entre développement professionnel, flexibilité et bien-être. C'est pourquoi nous offrons un environnement de travail axé sur la confiance, l'autonomie et l'évolution de carrière.

Équilibre travail-vie personnelle

- Horaire de 35 heures par semaine
- Télétravail et mode de travail versatile selon le mandat
- Minimum de 3 semaines de vacances annuelles
- 5 journées de maladie payées par année

Développement professionnel

- Accès à une plateforme Udemy pour l'apprentissage continu
- Plan de développement personnalisé adapté à vos objectifs de carrière
- Accompagnement et mentorat par des experts du domaine

Santé et bien-être

- Assurances collectives complètes dès la première journée d'emploi
- Compte de gestion de soins de santé
- Service de télémédecine inclus pour vous et votre famille

Soutien au télétravail et à la mobilité

- Allocation mensuelle pour le téléphone cellulaire
- Allocation pour l'équipement de télétravail, renouvelable tous les deux ans
- Stationnement ou transport collectif selon le lieu de travail

Une culture axée sur les gens

- Équipe accessible et à dimension humaine
- Environnement favorisant l'autonomie
- Projets stimulants auprès d'organisations reconnues
- Opportunités d'évolution selon vos intérêts et vos ambitions

✨ Rejoindre ESI Technologies, c’est participer à des projets d’envergure et collaborer avec des experts reconnus du secteur TI.

📌 Analyste SOC/ (Montreal)
🏢 ESI
📍 Montreal