Paramétrer et exploiter les outils de détection d'intrusion et les solutions SIEM pour surveiller l'activité réseau et détecter les anomalies;
Examiner les alertes de sécurité pour identifier et évaluer les incidents potentiels;
Évaluer la gravité des incidents, les contenir et les résoudre, en soutien-conseil ou en intervention active selon la situation;
Rechercher des indicateurs de compromission (IOC) et des TTP à l'aide de cadres comme MITRE ATT&CK;
Consigner les incidents et les mesures prises afin de faciliter l'analyse et la prévention;
Effectuer des tests d'intrusion pour identifier les failles de sécurité;
Analyser et remédier aux vulnérabilités des applications et de l'infrastructure;
Participer à la configuration des pare-feux, des IPS et des solutions antivirus;
Assurer une veille sur les tendances, techniques d'attaque et vulnérabilités émergentes, et évaluer de nouveaux outils;
Produire les rapports d'incidents et de vulnérabilités et maintenir la documentation technique;
Collaborer avec les équipes TI, développement et conformité, et participer aux audits internes et externes.

Tu as le profil suivant :

Détenir un diplôme universitaire de premier cycle (baccalauréat) en technologies de l'information ou dans une discipline connexe,



ou un DEC/AEC pertinent combiné à des années d'expérience supplémentaires en compensation;
Au moins 10 années d'expérience pertinente en technologies de l'information, dont au moins 6 années comme spécialiste, analyste ou conseiller en cyberdéfense ou en cybersécurité, dans des environnements complexes et d'envergure;
Au moins une certification parmi : CISSP, CISM, CEH, GSEC, ISSEP, SSCP, GDSA, CompTIA Security+ ou GCFA;
Expertise en SIEM/IDS/IPS, en réponse aux incidents et en threat hunting (MITRE ATT&CK;);
Compréhension des méthodes offensives et expérience en tests d'intrusion;
Connaissance des environnements Azure, Oracle OCI, Fortinet et Microsoft Defender (atout);
Capacité d'analyse, autonomie et leadership;
Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles
Nos avantages :

Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
Des programmes REER
Des formations adaptées à tes objectifs professionnels
Une équipe dynamique à taille humaine, à l'écoute de tes besoins
Et bien plus !

Mode de travail:
Mode hybride : jusqu'à deux jours par semaine en présentiel à Québec ou à Montréal

#J-18808-Ljbffr

📌 Spécialiste en cybersécurité (Quebec City)
🏢 Optisigma
📍 Quebec City