XX
Analyste en cybersécuritéNOVIPROQuebec City, Québec, Canada

Dieses Stellenangebot ist nicht mehr verfügbar

XX

Analyste en cybersécurité

NOVIPRO
  • CA
    Quebec City, Québec, Canada
  • CA
    Quebec City, Québec, Canada

Über

Analyste en cybersécurité – SOC Sommaire du poste À titre d' analyste en cybersécurité – SOC défensif et offensif, vous jouez un rôle clé dans la protection des actifs technologiques de l'organisation. Vous intervenez du point de vue de l'attaquant afin d'identifier, exploiter et documenter les vulnérabilités touchant les systèmes, réseaux et applications. Par la simulation d'attaques réalistes et l'analyse proactive des menaces, vous contribuez à l'amélioration continue de la posture de sécurité, dans le respect des cadres légaux, éthiques et organisationnels. Responsabilités Planifier, exécuter et documenter des tests d'intrusion (réseau, applicatif, cloud). Réaliser des exercices de Red Team et des simulations d'attaques avancées. Identifier, exploiter et valider les vulnérabilités techniques. Participer activement aux activités SOC, incluant la surveillance des alertes et la réponse aux incidents. Effectuer des activités de gestion des vulnérabilités, de l'identification à la remédiation. Réaliser des actions de post-exploitation (élévation de privilèges, mouvement latéral, persistance). Rédiger des rapports clairs et structurés présentant les impacts, niveaux de risque et recommandations. Présenter les résultats aux équipes techniques et aux parties prenantes internes. Collaborer étroitement avec les équipes Infrastructure, Identités et Accès (IAM), GRC et Réseau. Assurer une veille continue sur les nouvelles menaces, outils et techniques d'attaque. Compétences techniques requises Solide expérience en tests d'intrusion et exploitation de vulnérabilités (OWASP Top 10, CVE). Connaissances en threat hunting et analyse proactive des événements de sécurité. Expérience en durcissement des systèmes et réduction de la surface d'attaque. Réalisation d'audits de sécurité internes (ex. : PingCastle) et accompagnement des équipes dans la remédiation. Expertise en gestion des vulnérabilités à l'échelle de l'organisation. Bonne maîtrise des solutions Microsoft Sentinel et Defender XDR. Environnements : Systèmes : Windows, Linux, Active Directory, Azure Réseaux : TCP/IP, DNS, HTTP/S, VPN Outils de sécurité : Nmap, Burp Suite, Metasploit, Nessus, BloodHound. Compétences en scripting : Python, PowerShell, Bash. Connaissances des concepts cloud et IAM (RBAC, MFA).
  • Quebec City, Québec, Canada

Sprachkenntnisse

  • French
Hinweis für Nutzer

Dieses Stellenangebot wurde von einem unserer Partner veröffentlicht. Sie können das Originalangebot einsehen hier.