ANALYSTE SÉCURITÉ EN PILOTAGE DE SOLUTION DE CYBERDÉFENSE

Référence

Date de démarrage : Au plus vite

Localisation du poste : Québec (télétravail)

Durée : À déterminer

Nous recherchons un Analyste sécurité en Pilotage de solution de Cyberdéfense pour rejoindre notre équipe de conseillers du bureau de Québec. Ce poste est en mode télétravail.

Responsabilités :

1. Proposer et mettre en oeuvre des règles en cybersécurité dans les solutions de cyberdéfense;
2. Assurer la conformité et le respect des normes, directives, orientations et règles de sécurité lors de la conception, la mise en oeuvre et l'exploitation des services de cyberdéfense;
3. Assurer la chasse aux menaces (threat hunting) et participer à la mise en commun des indices de menaces;
4. Identifier et mettre en oeuvre des actions de prévention aux cyberattaques;
5. Assurer la veille sur les menaces émergentes;
6. Préparer des scénarios d'intervention (playbooks) et procédures de réaction;
7. Définir les indices de détection des services d'infrastructure, de télécommunication et des solutions d'affaires;
8. Réaliser des positionnements et avis de cybersécurité;
9. Assurer la mise en oeuvre des meilleures pratiques de cybersécurité;
10. Assurer le suivi des recommandations, des plans d'actions et des activités de priorisation.

Biens livrables :

1. Application et documentation des configurations dans les solutions de cyberdéfense;
2. Avis de sécurité;
3. Rapport de conformité;
4. Schéma de scénario d'intervention;
5. Tous autres documents jugés requis.

Minimum Requirements :

1. Démontrer que chaque ressource proposée possède au moins dix (10) années d'expérience dans le domaine de la cyberdéfense dont minimalement trois (3) années d'expérience à la réalisation de tâches relatifs au pilotage de solution de cyberdéfense;
2. Démontrer que chaque ressource proposée possède au moins une (1) année d'expérience dans une organisation gouvernementale du Québec, d'envergure comparable à celle du MCN et dans un mandat d'une durée de plus de 220 jours/personnes.

Attentes valorisées (Atouts) :

1. Démontrer que chaque ressource proposée possède d'autres certifications parmi :
1. AWS Security Specialist
2. IBM Certified Administrator - Security Qradar SIEM
3. IBM Certified Analyst- Security Qradar SIEM
4. IBM Certified Deployment Professional- Security Qradar SIEM
5. Microsoft 365 Certified Security Administrator
6. Microsoft Information Protection Administrator
7. Toutes certifications de sécurité émises par les fabricants de solution de cyberdéfense suivants :
   • Cisco
   • CrowdStrike
   • Fortinet
   • Log Rhythm
   • Palo Alto
   • SentinelOne
   • Splunk
   • Radware
   • Trend Micro

Niveau de scolarité exigé :

1. Détenir un diplôme d'études collégiales (DEC) en technologies de l'information ou en informatique;
2. Posséder au moins une des certifications suivantes : CISSP, Security+, CCSK, GIAC, CEH, CHFI. Pour chacune des ressources proposées dans la soumission, une preuve de scolarité est exigée.

Adresse : 1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada