10 Nov
|
ALTECI
|
Montreal
Ce poste est disponible pour les candidats ayant résidence dans les environs de Montréal. Lieu : Montréal de préférence, sur site 2-3 fois par mois au besoin; négociable. 40 heures / semaine Rôle à la pige pouvant mener à la permanence. ----
- QUI SOMMES-NOUS Chez Cortex Génie Humain, nous croyons au pouvoir de l'ingéniosité et de l'innovation pour résoudre les défis les plus complexes de nos clients. Experts en ingénierie, gestion de projets et solutions sur mesure, nous accompagnons des organisations dans la réalisation de leurs ambitions, tout en favorisant des pratiques durables et éthiques. Notre culture repose sur la collaboration, l'excellence et une approche humaine dans tout ce que nous faisons. En tant qu'équipe multidisciplinaire et passionnée, nous valorisons le développement professionnel, l'équilibre travail-vie personnelle et l'impact positif sur les communautés que nous servons. Rejoindre Cortex Génie Humain, c'est contribuer à des projets qui façonnent l'avenir tout en évoluant dans un environnement où chaque talent compte et fait la différence. PRÊT POUR TA MISSION ? Nous recherchons un Spécialiste CrowdStrike et gestion des vulnérabilités pour configurer, opérationnaliser et faire évoluer CrowdStrike Exposure Management, tout en assurant la prise en charge du processus de gestion des vulnérabilités de bout en bout. Votre mission ira au-delà de l’administration d’un outil de détection. Vous contribuerez à améliorer la visibilité sur les actifs et les expositions, à prioriser les vulnérabilités selon le risque réel et à mobiliser les équipes techniques jusqu’à la validation des correctifs et à la fermeture des dossiers. Vous travaillerez directement avec les équipes d’infrastructure, d’infonuagique, d’applications et les autres intervenants techniques pour établir des responsabilités claires,
suivre les engagements de remédiation et réduire les risques les plus importants pour l’organisation. RESPONSABILITÉS
- Configurer et opérationnaliser CrowdStrike Exposure Management pour soutenir l’identification, la priorisation et la correction des vulnérabilités;
- Établir et exploiter un processus complet de gestion des vulnérabilités couvrant l’identification, la validation, la priorisation, l’assignation, la remédiation, la gestion des exceptions et la fermeture;
- Améliorer la visibilité sur les actifs et les vulnérabilités en croisant les données de CrowdStrike avec les sources d’inventaire et d’infrastructure pertinentes;
- Identifier les écarts de couverture, les actifs manquants et les incohérences d’inventaire, puis coordonner leur résolution;
- Prioriser les vulnérabilités en fonction de leur gravité, de leur exploitabilité, du renseignement sur les menaces, de l’exposition à Internet, de la criticité des actifs et du risque d’affaires;
- Piloter la remédiation des vulnérabilités critiques et activement exploitées, en portant une attention particulière aux actifs exposés à Internet;
- Établir clairement les responsables de la remédiation et travailler avec les équipes techniques pour faire progresser les correctifs jusqu’à leur mise en œuvre;
- Suivre l’avancement des travaux, l’ancienneté des vulnérabilités, les dépassements de délais, les exceptions et les problèmes récurrents;
- Vérifier l’efficacité des correctifs et confirmer la fermeture des vulnérabilités plutôt que de s’appuyer uniquement sur les déclarations de résolution;
- Définir et maintenir des indicateurs et des rapports opérationnels portant sur l’exposition, la performance de remédiation, le respect des délais convenus, les écarts de couverture et les principales zones de risque;
- Soutenir l’évaluation rapide des nouvelles vulnérabilités critiques et des menaces émergentes, puis coordonner les actions requises;
- Améliorer continuellement la configuration de CrowdStrike Exposure Management, la couverture des actifs et les processus opérationnels de gestion des vulnérabilités.
PROFIL RECHERCHÉ
Vous possédez une expérience pratique solide avec CrowdStrike Falcon et une compréhension approfondie de la gestion des vulnérabilités en entreprise. Vous savez exploiter la technologie, mais surtout transformer les résultats de détection en actions correctives concrètes. Vous êtes capable de distinguer la gravité théorique d’une vulnérabilité de son risque réel dans le contexte de l’organisation. Vous tenez compte de l’exploitabilité, de l’exposition des actifs et des impacts d’affaires pour établir des priorités pertinentes. Votre approche est structurée et orientée vers les résultats. Vous clarifiez les responsabilités, assurez les suivis nécessaires et validez la résolution effective des vulnérabilités. Vous communiquez avec aisance avec plusieurs équipes techniques et savez présenter simplement les risques, les priorités et les obstacles à la remédiation. EXIGENCES
- Solide expérience pratique avec CrowdStrike Falcon;
- Expérience démontrée dans l’exploitation de processus de gestion des vulnérab
📌 Security analyst (Montreal)
🏢 ALTECI
📍 Montreal