Spécialiste en cybersécurité
Introduction
Transition Services Conseils est présentement à la recherche d’un(e) Spécialiste en cybersécurité pour se joindre à notre équipe. Si vous êtes une personne autonome et qui se nourrit de défis, alors cette offre d'emploi est exclusivement pour vous!
Dans ce rôle, vous mettrez votre expertise à contribution dans des environnements technologiques complexes afin de soutenir les activités de cyberdéfense, de sécurité opérationnelle, de gestion des incidents, des vulnérabilités et des risques.
Conditions d’emploi
🕒 Opportunité en tant qu'emploi permanent 35 h/semaine ou à la pige, selon votre préférence
🏡 Hybride
🛡️ Assurances collectives dès la première journée de travail pour les employés
À propos de Transition Services Conseils
🔗 Notre site internet : https://transitionsc.ca/ 🔗 Notre actualité : https://www.linkedin.com/company/transition-services-conseils/mycompany/
Votre rôle
À titre d’expert(e) en cybersécurité, vous serez notamment appelé(e) à :
- Paramétrer et exploiter des solutions de détection d’intrusion et des plateformes SIEM afin de détecter et analyser les activités anormales.
- Examiner les alertes de sécurité, qualifier les incidents potentiels et déterminer les interventions requises.
- Prendre en charge l’évaluation, le confinement et la résolution d’incidents de cybersécurité complexes.
- Rechercher et analyser les indicateurs de compromission (IOC) ainsi que les tactiques, techniques et procédures (TTP), notamment avec MITRE ATT&CK.
- Effectuer des tests d’intrusion et des analyses de vulnérabilités sur les applications et les infrastructures.
- Participer à la configuration et à l’amélioration des pare-feux, systèmes IPS, solutions antivirus et autres contrôles de sécurité.
- Réaliser des analyses de risques en sécurité de l’information et recommander les mesures de traitement appropriées.
- Contribuer à l’évaluation et à l’intégration de nouveaux outils et technologies de sécurité afin d’améliorer la posture de cybersécurité.
- Maintenir une veille active sur les nouvelles vulnérabilités, menaces et techniques d’attaque.
- Participer aux audits internes et externes et contribuer au respect des normes et obligations applicables.
- Collaborer étroitement avec les équipes TI, de développement et de conformité afin d’intégrer la sécurité aux projets et aux processus.
Livrables attendus
Vous pourrez être responsable de produire ou de contribuer à :
- Des rapports détaillés sur les incidents de cybersécurité et les interventions réalisées;
- Des analyses de risques et de vulnérabilités;
- Des recommandations de sécurité et plans de traitement des risques;
- Des rapports découlant des activités de surveillance et de cyberdéfense;
- La documentation technique des configurations, procédures et contrôles de sécurité;
- Des éléments de documentation et de preuve pour les audits et activités de conformité;
- Des recommandations d’évolution des outils et mécanismes de sécurité.
Profil recherché
🎓 Formation et expérience
- Détenir un diplôme universitaire de premier cycle en informatique, technologies de l’information ou dans une discipline connexe, ou l’équivalent.
- Posséder une solide expérience en TI (minimum 10 ans).
- Posséder une expérience avancée en cybersécurité, cyberdéfense ou sécurité opérationnelle (minimum 6 années, acquise de préférence dans des environnements complexes et d’envergure.)
- Communiquer efficacement en français professionnel, à l’oral comme à l’écrit.
🏅 Certifications
Détenir au moins une certification reconnue en cybersécurité, notamment :
- CISSP;
- CISM;
- CEH;
- GSEC;
- GCIA ou GCIH;
- Security+;
- CySA+;
- SSCP;
- ISSEP;
- GDSA;
- SC-200 ou SC-300;
- AZ-500;
- AWS Security.
🛡️ Expertise recherchée
- Très bonne connaissance des cadres et pratiques de sécurité tels que NIST Cybersecurity Framework, ISO/IEC 27001 et 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls.
- Solide connaissance des environnements de cyberdéfense, SIEM, IDS/IPS, réponse aux incidents, analyse des vulnérabilités et tests d’intrusion.
- Expérience en identification, analyse et traitement des risques, notamment avec EBIOS, MEHARI ou ISO 27005.
- Bonne connaissance des environnements infonuagiques, notamment AWS. Une expertise Microsoft Azure et Microsoft 365 constitue également un atout.
- Bonne maîtrise des concepts de sécurité : PKI/ICP, certificats numériques, Active Directory, DMZ, gestion des identités et des accès, authentification, chiffrement et traçabilité.
- Bonne connaissance des exigences québécoises relatives à la protection des renseignements personnels, particulièrement la Loi 25, ainsi que de la LGGRI.
- Connaissance d’outils tels que SharePoint, Confluence et Jira; les méthodologies Macroscope et Guide Vert constituent également des atouts.
Pourquoi nous rejoindre
Chez Transition Services Conseils, nous valorisons la diversité et les contributions uniques de chacun. Nous prônons l’égalité des chances, pour toutes et tous, à l’emploi et nous engageons à créer un environnement inclusif.
Nous veillons à ce que chaque personne puisse être considérée sans discrimination, dès le processus de recrutement. Si vous avez besoin de mesures d’adaptation spécifiques, nous vous encourageons à nous contacter. Nous offrons un accompagnement personnalisé durant le recrutement, l’intégration et tout au long de votre expérience employé chez Transition Services Conseils.
