Spécialiste en cybersécurité à Mirabel, Québec

Description

SPÉCIALISTE EN CYBERSÉCURITÉ.

Veuillez soumettre votre CV en format WORD à l'adresse e-mail suivante.
anthony.porcaro.mail@gmail.com

À PROPOS DU RÔLE

Découvrir des preuves de menaces, fautes internes, comportements anormaux ayant un impact sur les réseaux, systèmes et données.

Analyser, interpréter des données de diverses sources, réseau, systèmes, sécurité, pour identifier les menaces.

Trouvez des informations à divers endroits.
TTP potentiels ouverts aux attaques, fournisseurs,
PwC, Mandiant, les sites Web publics, les flux de menaces, Discord, la cybercommunauté.

Développer et maintenir des playbooks et des procédures de chasse aux menaces.

Collaborer avec différentes équipes de cybersécurité, Threat Defense, IR, CT, partenaires internes et externes comme MSSP, l'équipe d'infrastructure, propriétaires de services pour développer et mettre en œuvre des stratégies améliorant la détection et la réponse aux menaces.

Collaborer pour améliorer l'efficacité des contrôles et des défenses.

Établissez des règles d'engagement, des délais et des attentes.

Fournir des recommandations exploitables à la suite des campagnes de tests.

Examinez et mettez à jour le tableau Mitre Att&ck à mesure que la campagne de tests est en cours.

CE DONT VOUS AUREZ BESOIN

Un baccalauréat dans un domaine technique en informatique, en génie informatique ou une expérience équivalente.

Minimum 7 ans d'expérience en TI.
Minimum 5 ans en cybersécurité.
Minimum de 2 ans en sécurité cloud.
Les certifications industrielles telles que GCFA, CTIA, GCTI, CCTHP, eCTHP, CTH, THP, OSCP OSCE, OSWE, GPEN, GCIH, GWAPT, GXPN, CEH ou CPEN sont un atout ;

Connaissance des tactiques, technologies et procédures liées aux logiciels malveillants, aux botnets, à l'ingénierie sociale et aux menaces internes.

Compréhension des protocoles réseau, systèmes d'exploitation et des technologies de sécurité.

Examiner et contribuer aux rapports d'informations sur les menaces, proposer des recommandations pour réduire les risques.

Maîtrise des environnements Cloud, Réseaux et Systèmes d'Exploitation Windows, Linux, OSX.

Familiarité avec les langages de script, KQL, Python, PowerShell, Perl ou Ruby pour automatiser les tâches et analyser les données.

Capacité à enquêter sur des activités anormales ou des tendances de menaces actives.

Une expérience en analyse de logiciels malveillants et en ingénierie inverse est un plus.

Connaissance des outils utilisés pour les tests de sécurite, applications Web et des réseaux, tels que Kali, Linux, Metasploit, Burp suite, Cobalt Strike, Bloodhound, Powershell Empire, Nessus, Web, Inspect, NMAP, Nikto ou Sqlmap est un plus.

Souci du détail et compétences en analyse et en résolution de problèmes.

Compétences interpersonnelles et en communication orale et écrite.

Compétences en documentation et de création de tableaux de bord reporting.

Fournir recommandations pragmatiques adaptées aux risques pour corriger les vulnérabilités.