Analyste du centre d'opérations de sécurité

La première ligne de défense

Nous sommes à la recherche d'un.e analyste pour notre centre opérationnel de sécurité (COS). Dans le cadre de ce rôle, tu seras responsable de la détection, l'investigation et la résolution des incidents de sécurité afin de diriger les activités de résolution d'incidents. Cela veut dire savoir impliquer les bonnes expert.e.s au bon moment, assurer la résolution d'incidents dans les délais appropriés et assurer que l'ordre de priorisation du travail est aligné avec le niveau de gravité. 

En tant qu'analyste COS chez Coveo, tes responsabilités toucheront plusieurs volets tels que :

• Analyser les événements de sécurité afin de déterminer s'ils indiquent des incidents potentiels ou des violations. Cela implique d'investiguer les activités suspectes, les anomalies et les indicateurs de compromission (IOC) pour identifier les menaces.
• Initier et coordonner les activités de réponse aux incidents pour contenir et atténuer les incidents de sécurité. Cela peut impliquer d'isoler les systèmes compromis, de s'assurer que les correctifs de sécurité sont appliqués, ou de mettre en œuvre d'autres mesures de contingence.
• Rechercher de manière proactive des signes de menaces avancées ou d'attaquant.e.s persistant.e.s dans les environnements de l'organisation. Cela implique d'exploiter le renseignement sur les menaces et de mener des investigations approfondies pour identifier et neutraliser les menaces.
• Documenter les incidents de sécurité, les conclusions des investigations et les actions de remédiation prises pour des fins de conformité et de rapport. Cela inclut la préparation de rapports d'incidents et de recommandations pour améliorer la posture de sécurité de l'organisation.

Ce qui te qualifierait pour le poste :

• Compréhension des solutions de défense de sécurité, comme la détection et réponse aux menaces sur les points d'extrémité (EDR), la gestion de l'information et des événements de sécurité (SIEM), la plateforme d'analyse de réseau et de politique de cybersécurité (CNAPP), etc. et la capacité de continuer à apprendre et à s'adapter aux nouvelles technologies émergentes.
• Esprit de résolution de problèmes et capacité de réfléchir de manière critique sous pression.
• Fort réflexe d'investigation et motivation à protéger l'entreprise contre les acteur.rice.s malveillant.e.s et les erreurs.

Ce qui pourrait accélérer ton succès dans le poste :

• Baccalauréat ou certificat en développement, informatique ou domaine associé, combiné à des connaissances en programmation.
• Expérience préalable dans un rôle similaire.
• Familiarité avec la suite de sécurité Microsoft et expérience pratique avec AWS.
• Excellentes compétences en communication et en collaboration, avec la capacité à rassembler les équipes d'experts et à coordonner leurs efforts.

Tu souhaites relever le défi ?

Envoie-nous ton C.V, nous aimerions te rencontrer ! Si ton parcours ou tes qualifications ne cochent pas toutes les cases, ce n’est pas grave; la passion est un vrai moteur et nous savons que les compétences sont transférables.

Joins-toi à la Coveolife ! 

Nous encourageons tous les candidats qualifiés à postuler sans tenir compte par exemple, de l'âge, du sexe, du handicap, des lacunes dans le CV, de l'origine nationale ou ethnique. Nous savons que postuler à un nouveau poste demande beaucoup de travail et nous apprécions vraiment ton temps.