Splunk Jobs in Quebec (NOW HIRING)

Official Internal Job Title:

Status:

Job Description:

Sous l'autorite du directeur adjoint Cyberdefense et operations, en tant qu'analyste securite (SOC) vous etes responsable de l'analyse avancee (niveau 2) des alertes et incidents escalades par le niveau 1. Vous contribuez a la reponse initiale aux incidents, au soutien des analystes niveau 1, a l'amelioration continue des capacites de detection et a l'integration responsable de l'intelligence artificielle dans les operations du SOC.

Vous vous realiserez dans les fonctions suivantes :

• Prendre en charge les alertes et incidents de cybersecurite escalades par le SOC niveau 1.

• Realiser des analyses avancees et recommander les actions appropriees.

• Contribuer a la reponse initiale aux incidents en collaboration avec les equipes concernees.

• Agir comme point d'escalade technique et soutenir les analystes SOC niveau 1.

• Participer a l'amelioration continue des processus, des regles de detection et des metriques SOC.

• Fournir des conseils a la direction concernant son champ d'activites.

Plus specifiquement,

• Analyser et qualifier les alertes de securite escaladees, notamment les cas d'hameconnage, de compromission de compte, de logiciel malveillant et de mouvement lateral.

• Correler les evenements provenant des plateformes SIEM, XDR, EDR, identite, courriel, reseau et infonuagique.

• Enrichir les alertes a l'aide de journaux, d'indicateurs de compromission et de renseignements sur les menaces.

• Determiner le verdict, la criticite, l'impact potentiel et les actions requises.

• Recommander ou initier les premieres mesures de mitigation, de confinement ou d'escalade selon les processus etablis.

• Documenter rigoureusement les investigations, constats, decisions et actions realisees.

• Realiser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et reseau.

• Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.

• Contribuer a l'amelioration des regles de detection, des requetes d'investigation, des runbooks et des playbooks SOC.

• Utiliser les outils d'intelligence artificielle et d'automatisation approuves pour soutenir le triage, l'enrichissement et la documentation des investigations.

• Valider les resultats generes par l'IA avant toute conclusion, escalade ou recommandation.

• Contribuer a l'identification de cas d'usage IA pertinents pour ameliorer l'efficacite du SOC.

Vos talents et qualifications :

• Baccalaureat en informatique, cybersecurite ou autre domaine pertinent

• Minimum de 3 a 5 ans d'experience en cybersecurite, dont une experience pertinente dans un SOC.

• Experience avec les plateformes SIEM, XDR ou EDR, notamment Microsoft Sentinel, Microsoft Defender XDR ou Splunk Enterprise Security.

• Capacite a lire et rediger des requetes d'investigation en KQL ou SPL.

• Connaissance du cadre MITRE ATT&CK et capacite a l'appliquer dans un contexte d'investigation.

• Familiarite avec les outils d'IA et d'automatisation appliques a la cybersecurite, ainsi qu'avec les risques associes tels que les hallucinations, les faux positifs et les enjeux de confidentialite.

• Connaissance d'un environnement infonuagique (AWS ou Azure).

• Maitrise avancee du francais, a l'oral et a l'ecrit

• Maitrise fonctionnelle de la langue anglaise tant a l'oral qu'a l'ecrit, en raison de la nature des taches, des outils de travail ou d'interactions avec des collegues, partenaires, clients ou fournisseurs anglophones, ou afin de repondre aux objectifs de croissance de l'entreprise

• Certifications pertinentes souhaitees : SC-200, CySA+, GCIH ou equivalent.

#LI-Hybrid

Beneva is an equal opportunity employer, so we encourage all Women, persons with disabilities, Indigenous people as well as visible and ethnic minorities to apply.

Purpose : True to its purpose, Beneva places people at the heart of its actions and contributes to the well-being of the community. It accompanies its clients in all stages of their lives, both for their insurance and for their financial services.

Follow us on Instagram !

@beneva.ca