31 Oct
|
Wepoint
|
Montreal
Description De L'entreprise
Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.
Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.
En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.
Ce que nous recherchons
COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE
Autant de valeurs qui rejoignent les collaborateurs de Wepoint.
Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.
Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.
Description Du Poste
Le poste d’Analyste Cybersécurité Niveau III vise à fournir une expertise en sécurité au Centre des opérations de sécurité (SOC) 24/7.
L’objectif principal de ce poste est de contribuer à la coordination et au suivi des cyberincidents touchant les actifs critiques de la banque, en détectant, en prévenant et en traitant les cybermenaces visant l’infrastructure du groupe.
Ce rôle apporte un soutien essentiel au programme global de cybersécurité de l’entreprise grâce à une collaboration étroite avec les différentes lignes d’affaires de la région,
ainsi qu’avec les clients, partenaires et organismes de réglementation externes.
En tant qu’Analyste de la sécurité en production, vous serez responsable non seulement de la surveillance en temps réel, de l’analyse et de la résolution des incidents de sécurité détectés, mais également de l’amélioration et du développement continus des capacités du Centre des opérations de sécurité (SOC) 24/7, qui constitue la première ligne de défense pour identifier les incidents potentiels de sécurité de l’information.
Responsabilités
- Analyser les données des journaux de sécurité provenant de nombreux dispositifs de sécurité hétérogènes et en dégager les tendances;
- Être responsable du développement et de la validation des cas d’utilisation;
- Fournir un soutien en matière de réponse aux incidents (IR) ou procéder à une escalade lorsque l’analyse confirme qu’un incident nécessite une intervention;
- Effectuer des analyses des menaces et des vulnérabilités et fournir des services-conseils en matière de sécurité;
- Développer le programme et les capacités de chasse aux menaces (Threat Hunting);
- Analyser les vulnérabilités logicielles et matérielles qui n’avaient pas été divulguées auparavant et y répondre;
- Enquêter sur les enjeux de sécurité de l’information et les tendances émergentes, les documenter et produire les rapports appropriés;
- Effectuer des activités de chasse aux menaces afin d’identifier d’éventuels acteurs malveillants au sein du réseau;
- Réaliser des investigations numriques sur les systèmes compromis afin de déterminer l’étendue et la nature de la compromission et formuler des recommandations concernant les mesures correctives à mettre en œuvre;
- Fournir du soutien et effectuer des recherches relativement à toute question ou tout incident lié à la sécurité;
- Effectuer les tâches de manière autonome, avec un certain niveau de supervision;
- Intégrer et partager l’information avec les autres analystes et les autres équipes;
- Surveiller les différentes sources de la banque pouvant signaler des incidents potentiels de sécurité, les alertes relatives à l’état de santé des solutions surveillées ainsi que les demandes d’information. Cela comprend notamment la surveillance des canaux ou tableaux de bord en temps réel, des rapports périodiques, des boîtes de réception de courriels, des services d’assistance ou autres systèmes de billetterie, des appels téléphoniques et des séances de clavardage;
- Suivre les procédures propres aux incidents afin d’effectuer le triage des incidents potentiels de sécurité, de les valider, de déterminer les mesures d’atténuation nécessaires et de maintenir ces procédures à jour;
- Faire remonter les incidents potentiels de sécurité aux ingénieurs de niveau IV, mettre en œuvre des contre-mesures en réponse aux demandes reçues et recommander des améliorations opérationnelles;
- Consigner avec précision les informations et les notes relatives aux incidents dans le système de gestion des dossiers;
- Maintenir une connaissance à jour de l
📌 Analyste Cybersécurité (Montreal)
🏢 Wepoint
📍 Montreal