Analyste, incidents de sécurité

Temps plein
 

Description

 

Sous la direction du directeur/chef d’équipe des opérations de sécurité, le candidat retenu travaillera avec une équipe de sécurité de l’information en tant qu’analyste pour détecter, analyser et atténuer les intrusions potentielles et autres incidents de sécurité. Les candidats doivent être prêts à faire preuve de solides capacités de résolution des problèmes et avoir de l’expérience avec divers outils et règles professionnelles. Ils doivent en outre être capables d’esprit critique et de souplesse dans les horaires de travail.

  • Surveiller et analyser le trafic du réseau, les systèmes de détection d’intrusion (IDS), les événements et journaux de sécurité ;
  • Mener des recherches de requêtes et d’archives vulnérables dans internet et les journaux d’application.
  • Prioriser et différencier les tentatives d’intrusion potentielles des fausses alarmes.
  • Affecter une priorité initiale et un numéro de suivi assorti à chaque nouveau cyber événement.
  • Faciliter et accélérer de façon efficiente la prise en charge du suivi et du compte-rendu de tous les événements de sécurité et des incidents informatiques selon les directives.
  • Évaluer et effectuer les remontées d’incident selon les directives.
  • Créer et suivre les investigations de sécurité jusqu’à leur résolution.
  • Composer des notifications d’alerte de sécurité et autres communications.
  • Conseiller les intervenants dans les incidents sur les étapes à suivre pour examiner et résoudre les incidents de sécurité d’ordinateur.
  • Se tenir au courant des vulnérabilités, des méthodes d’attaque et des contremesures actuelles.
  • Le candidat idéal sera capable de mener plusieurs tâches de front simultanément et d’apporter une attention égale à une variété de fonctions tout en étant sous pression.

 

Qualifications

  • Plus de 2 ans d’expérience en sécurité des infrastructures
  • Surveillance des intrusions, réaction et réduction des incidents, sécurité des applications web, recherche des menaces ou analyse des renseignements.
  • Capacité à lire et écrire des scripts dans plusieurs langages (php, bash, powershell, SQL, et analogues)
  • Expérience avec les anti-virus, les systèmes de détection d’intrusion, les pare-feu, Active Directory, les outils d’évaluation des vulnérabilités et autres outils de sécurité présents dans les grands réseaux informatiques, ainsi qu’une expérience pratique des solutions de gestion des événements et des informations de sécurité (Security Information and Event Management – SIEM).
  • Expérience fonctionnelle des réseaux et des ordinateurs, incluant une compréhension des TCP/IP, du routage et des protocoles internet essentiels.
  • Familiarité avec plusieurs outils et applications de sécurité au niveau de l’hébergeur et du réseau, comme des outils d’examen et d’évaluation de serveur et d’hébergeur, des systèmes de détection d’intrusion au niveau du serveur et de l’hébergeur, ainsi que d’autres groupes de logiciels de sécurité.

 

Additional Information

  • Certifications en rapport avec la sécurité – GCIH/CCFP/CISSP
  • Doit posséder d’excellentes compétences en communication écrite ainsi qu’une capacité démontrée à comprendre et à présenter des informations complexes et techniques à des publics experts et néophytes.

 

Chez Gameloft Montréal, vous travaillerez avec les meilleurs développeurs de jeux au monde. Notre studio a développé et développe toujours plusieurs titres à succès tels que les séries Dungeon Hunter, Modern Combat et Gangstar.

Vous aimez ? - Appliquez maintenant

Dernière étape pour rejoindre l’entreprise qui vous ressemble : nous faire parvenir votre CV.

Postuler