Analyste Cybersécurité SOC

Job description

Accountabilities: Surveiller et analyser les alertes de sécurité provenant notamment des solutions EDR et SIEM afin d’identifier les menaces potentielles. Investiguer les incidents de cybersécurité, évaluer leur portée et contribuer à la coordination des activités de réponse. Maintenir, ajuster et améliorer les règles de détection afin d’optimiser l’identification des comportements suspects et des menaces. Contribuer au durcissement des environnements technologiques, notamment au niveau des endpoints et des infrastructures cloud. Rédiger les rapports d’incidents, documenter les analyses effectuées et maintenir les procédures opérationnelles à jour. Participer aux exercices de réponse aux incidents et aux initiatives visant à améliorer la préparation et la résilience en matière de cybersécurité. Collaborer avec les équipes TI et sécurité dans un environnement multi-intervenants, en assurant une communication claire et professionnelle. Travailler de manière autonome tout en respectant les processus, standards et exigences de sécurité établis. Requirements: Expérience confirmée en cybersécurité opérationnelle, notamment en SOC, réponse aux incidents ou dans un domaine équivalent. Maîtrise d’au moins une solution EDR ; une expérience avec SentinelOne constitue un atout important. Bonne connaissance des solutions SIEM telles que Splunk, Microsoft Sentinel ou technologies équivalentes. Bonne compréhension des frameworks et méthodologies de cybersécurité, notamment MITRE ATT&CK et NIST. Expérience ou connaissances pratiques des environnements Azure et/ou Microsoft Defender, considérées comme un atout. Français courant, à l’oral comme à l’écrit. Disponibilité pour travailler avec un chevauchement horaire correspondant au fuseau du Québec (GMT-5). Certifications en cybersécurité telles que AZ-500, Security+, CEH ou GCIA, considérées comme un plus. Expérience dans un environnement MSP ou multi-clients, considérée comme un avantage. Anglais professionnel, considéré comme un atout. Capacité à analyser rapidement des situations complexes, à faire preuve de rigueur et à prendre des décisions dans des contextes liés aux incidents de sécurité. Autonomie, sens des responsabilités, esprit d’analyse et excellentes aptitudes en communication. Benefits: 💻 Poste 100 % en télétravail, depuis votre pays de résidence actuel. 🌎 Collaboration à distance avec un client canadien, sans nécessité de déménager au Canada. 📄 Contrat en portage salarial international avec un cadre contractuel structuré. 💰 Rémunération annoncée comme supérieure au marché local. 🤝 Accompagnement par un chef de projet dédié pour le suivi contractuel et professionnel. 🔒 Environnement de travail structuré et sécurisé. 📅 Poste à temps plein offrant une mission stable. 🕐 Organisation compatible avec un chevauchement d’horaires avec le fuseau du Québec. How Jobgether works: We use an AI-powered matching process to ensure your application is reviewed quickly, objectively, and fairly against the role's core requirements. Our system identifies the top-fitting candidates, and this shortlist is then shared directly with the hiring company. The final decision and next steps (interviews, assessments) are managed by their internal team. We appreciate your interest and wish you the best! Why Apply Through Jobgether? Data Privacy Notice: By submitting your application, you acknowledge that Jobgether will process your personal data to evaluate your candidacy and share relevant information with the hiring employer. This processing is based on legitimate interest and pre-contractual measures under applicable data protection laws (including GDPR). You may exercise your rights (access, rectification, erasure, objection) at any time. #LI-CL1 This position is listed on behalf of a partner company, who manages all applications and next steps. Our partner is looking for an Analyste Cybersécurité SOC based in Canada. Rejoignez une équipe de cybersécurité opérationnelle dans un environnement entièrement à distance, au service d’un client canadien.Vous serez au cœur de la surveillance, de la détection et de l’investigation des menaces de sécurité.Votre expertise contribuera directement à renforcer la protection des environnements endpoints et cloud.Vous interviendrez sur des outils EDR et SIEM pour analyser les alertes et coordonner la réponse aux incidents.Le rôle combine analyse technique, amélioration continue des mécanismes de détection et documentation des procédures.Vous évoluerez dans un cadre structuré, avec une collaboration étroite avec les équipes TI et sécurité.Le poste convient à un analyste autonome recherchant une mission stable, internationale et entièrement en télétravail.