- Connaissance ou 3 à 5 ans d’expérience avec les technologies suivantes : SIEM, ELK, IDS/IPS, pare-feu réseau et hôte, solutions de prévention des fuites de données (DLP);
- Expérience pratique avec les logiciels antivirus, les solutions de détection et de réponse sur les terminaux (EDR), les pare-feu et les solutions de filtrage de contenu;
- Expérience ou connaissances démontrables en réponse aux incidents, analyse de journaux ("logs") et analyse de captures réseau (PCAP);
- Bonne connaissance des principes fondamentaux des réseaux, notamment : modèle OSI, TCP/IP, DNS, HTTP(S) et SMTP;
- Bonne compréhension des méthodes utilisées par les acteurs malveillants pour attaquer un réseau, notamment l’hameçonnage ("phishing"), le balayage de ports ("port scanning"), les attaques contre les applications Web, les attaques DDoS et les mouvements latéraux;
- Connaissance des systèmes d’exploitation Windows et/ou Linux, ainsi que des méthodes permettant de les analyser afin d’identifier des signes de compromission;
- Réel intérêt pour l’apprentissage et volonté de contribuer au développement continu de l’équipe;
- Connaissances de base en langages de script ("scripting").
- Capacité à démontrer une méthodologie rigoureuse dans l’investigation des alertes et/ou des indicateurs de compromission, et à documenter les conclusions de manière à ce qu’elles soient compréhensibles aussi bien par les collègues techniques que par les membres de la haute direction;
- Bonne compréhension des rôles complémentaires des différentes équipes de cybersécurité et capacité à collaborer avec celles-ci, notamment les équipes de forensique numérique, renseignement sur les menaces ("Threat Intelligence"), tests d’intrusion ("Penetration Testing"),



gestion des vulnérabilités, etc.;
- Capacité à gérer des charges de travail variables, des priorités concurrentes et plusieurs activités simultanément;
- Excellentes capacités d’analyse;
- Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec.

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, recent economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.





At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Job Description

The Level III Cybersecurity Analyst position is responsible for providing security expertise to the 24/7 Security Operations Center (SOC). The primary objective of this position is to contribute to the coordination and monitoring of cyber incidents affecting the bank’s critical assets by detecting, preventing, and responding to cyber threats targeting the group’s infrastructure. This role provides essential support to the organization’s overall cybersecurity program through close collaboration with the various lines of business across the region, as well as with external clients, partners, and regulatory authorities. As a Production Security Analyst, you will be responsible not only for the real-time monitoring, analysis, and resolution of identified security incidents, but also for the continuous improvement and development of the 24/7 Security Operations Center (SOC) capabilities, which serve as the first line of defense in identifying potential information security incidents.

Responsibilities

- Analyze security log data from a wide range of heterogeneous security devices and identify trends;
- Be responsible for the development and validation of use cases;
- Provide Incident Response (IR) support or elevate when analysis confirms that an incident requires action;
- Perform threat and vulnerability analysis and provide security advisory services;
- Develop the Threat Hunting program and capabilities;
- Analyze and respond to previously undisclosed software and hardware

📌 Level 3 Cybersecurity Analyst (Montreal)
🏢 Onepoint
📍 Montreal