Quel sera ton prochain défi?

Rejoins Hitachi Cyber, un leader mondial en cybersécurité, et fais partie d’une équipe dynamique d’experts dédiée à la protection des organisations dans divers secteurs d’activité. En tant que Spécialiste en sécurité de l’information, tu joueras un rôle clé dans la prestation de services de sécurité de pointe, en utilisant des outils comme Microsoft Sentinel et Google SecOps (Chronicle) pour détecter, répondre et prévenir les menaces.

 

Tu contribueras activement à l’assurance qualité, à la coordination de la gestion des vulnérabilités, à la production de rapports, à l’analyse proactive des menaces, et tu aideras les clients à renforcer leur posture de sécurité et à anticiper les menaces émergentes.

 

Nous recrutons actuellement deux spécialistes en sécurité de l'information. Un poste requiert une maîtrise du français et de l'anglais, tandis que l'autre requiert une maîtrise de l'anglais et de l'espagnol.

 

Ta mission :

  • Enquêter et effectuer le triage des alertes dans Google SecOps afin d’identifier et d’analyser les incidents de sécurité.
  • Rédiger et optimiser des requêtes UDM, réaliser des activités de chasse aux menaces et créer des tableaux de bord pour les clients.
  • Réviser et ajuster les règles de détection dans Google SecOps afin de réduire les faux positifs et améliorer l’efficacité des alertes.
  • Utiliser les renseignements sur les menaces, les détections et les scores de risque pour prioriser et escalader les incidents.
  • Soutenir l’intégration et la validation de nouvelles sources de journaux dans les plateformes SIEM, notamment Google SecOps.
  • Optimiser les processus de triage et d’enrichissement à l’aide des playbooks SOAR.
  • Assurer la qualité des incidents générés par le SOC et la gestion adéquate des alertes provenant de Microsoft Sentinel, Google SecOps et d’autres solutions SIEM.
  • Collaborer avec les équipes SOC et d’ingénierie afin d’améliorer les règles de détection et les procédures de réponse aux incidents.
  • Produire et présenter des rapports opérationnels et de performance en cybersécurité aux clients.
  • Coordonner et suivre les analyses de vulnérabilités et communiquer les résultats aux parties prenantes.
  • Maintenir à jour la documentation liée aux alertes, aux incidents et aux processus d’escalade.
  • Réaliser des activités de chasse aux menaces et recommander de nouvelles détections en fonction des menaces émergentes.
  • Contribuer à l’amélioration continue en identifiant les lacunes de détection et les faux positifs.
  • Conseiller les clients sur les enjeux de cybersécurité et soutenir les interventions complexes en réponse aux incidents.
  • Agir comme mentor auprès des analystes juniors.
  • Participer aux rotations de garde et aux enquêtes de sécurité.

 

Ce que nous recherchons :

  • De 3 à 5 ans d’expérience dans un environnement d’opérations de sécurité (SOC).
  • Excellente approche axée sur le service à la clientèle et capacité à communiquer efficacement avec des publics techniques et non techniques.
  • Baccalauréat dans un domaine pertinent ou combinaison équivalente de formation et d’expérience professionnelle.
  • Expérience pratique solide avec les outils SIEM, notamment Microsoft Sentinel et Google SecOps / Chronicle, avec une capacité démontrée à enquêter, effectuer des recherches et ajuster les configurations au quotidien.
  • Bonne connaissance des concepts de recherche UDM et des règles de détection dans Google SecOps; capacité à lire et à modifier des règles existantes (l’expérience de rédaction de règles YARA-L à partir de zéro constitue un atout, sans être obligatoire).
  • Expérience démontrée en réponse aux incidents et en analyse de sécurité.
  • Bonne compréhension des captures de paquets réseau (packet capture) et des protocoles réseau.
  • Connaissance des outils de gestion et d’analyse des vulnérabilités.
  • Une expérience infonuagique constitue un atout important, particulièrement avec Google Cloud et Microsoft Azure.
  • Certifications pertinentes, notamment l’une ou plusieurs des suivantes :
    • Google Cloud Professional Cloud Security Engineer
    • Google Cybersecurity Professional Certificate
    • Microsoft Certified: Security Operations Analyst Associate (SC-200)
    • Microsoft Certified: Azure Security Engineer Associate (AZ-500)
    • Toute autre certification pertinente telle que GCIA, CEH, CISM ou CISSP (atout)
  • Excellentes compétences en communication en français, anglais et espagnol.

Postulez dès aujourd’hui !


Nous remercions tous les candidats de leur intérêt. Seules les personnes retenues pour une entrevue seront contactées.