CONSEILLER EN CYBERDÉFENSE, SPÉCIALISÉ EN THREAT INTELLIGENCE ET THREAT HUNTING

Référence
2367/QC/1311
Date de démarrage
ASAP
Localisation du poste
100% télétravail
Durée
Permanent
Description
Nous recherchons un Conseiller en cyberdéfense, spécialisé en Threat Intelligence et Threat Hunting afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.
Ce poste est en mode télétravail.
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.
Tâches
Cyber Threat Intelligence (CTI) : Produire, analyser et diffuser du renseignement sur les menaces cybernétiques, notamment à l'aide d'OpenCTI.
Threat Hunting & Detection Engineering : Développer des hypothèses de chasse aux menaces, améliorer les capacités de détection et structurer les processus opérationnels.
SIEM / EDR / SOAR : Intégrer et exploiter les renseignements sur les menaces dans les plateformes de sécurité (Cortex XSIAM/XSOAR, Microsoft Defender) afin d'améliorer la détection et la réponse aux incidents.
Coordination en cyberdéfense : Assurer la coordination organisationnelle des mesures de sécurité de l'information (COMSI), notamment en pilotant l'intégration du renseignement sur les menaces au COCD.
Gestion des incidents et vulnérabilités : Coordonner les activités de réponse aux incidents, contribuer à leur automatisation et assurer le suivi des bulletins de vulnérabilités auprès des équipes concernées.
Sécurité des communications : Participer à la validation de la conformité et de la sécurité des communications réseau.
Exigences
Expérience senior en cybersécurité, particulièrement en cyberdéfense et en opérations de sécurité (SOC).
Threat Intelligence (CTI) : Expérience en collecte, analyse et diffusion du renseignement sur les cybermenaces, idéalement avec OpenCTI.
Threat Hunting : Expérience en chasse proactive aux menaces, élaboration d'hypothèses et investigation.
Detection Engineering : Capacité à développer, optimiser et opérationnaliser des règles et mécanismes de détection.
SIEM / EDR / SOAR : Maîtrise des outils de surveillance, de détection et d'automatisation de la réponse aux incidents, notamment Cortex XSIAM, Cortex XSOAR et Microsoft Defender.
Gestion des incidents : Expérience en coordination de la réponse aux incidents de sécurité et en gestion des vulnérabilités.
Coordination opérationnelle : Capacité à coordonner des activités de cyberdéfense entre plusieurs équipes et à intégrer le renseignement sur les menaces aux opérations de sécurité.
Sécurité réseau : Bonnes connaissances des protocoles de communication, des contrôles de sécurité et de la conformité des communications réseau.
Compétences Professionnelles
Autonomie et capacité à reprendre rapidement un mandat existant.
Excellentes capacités d'analyse, de synthèse et de rédaction.
Aptitude à coordonner plusieurs intervenants techniques et organisationnels.
Bonne communication en français.
Postuler à cette opportunité
Retour

Work arrangement
Yes