49 Exfo Jobs Hiring Near You

Job Description:

Titre du poste: Analyste securite

Sous la responsabilite des technologies de l'information, vous jouerez un role cle dans la protection des systemes et des donnees de l'entreprise au quotidien. En tant qu'analyste en securite, vous serez au cur de l'action : surveillance des menaces, reponse aux incidents, coordination avec notre SOC et application des mesures de remediation. Vous travaillerez en etroite collaboration avec les equipes TI et les differentes unites d'affaires pour integrer la securite dans les pratiques et les projets, et contribuerez activement a l'evolution de notre posture de securite. Ce poste s'adresse a quelqu'un qui aime mettre la main a la pate, qui est a l'aise dans un environnement dynamique et qui trouve sa motivation dans la resolution de problemes concrets.

Responsabilites principales

Securite operationnelle

• Participer a la mise en uvre du plan de protection, de detection et de reponse en matiere de cybersecurite pour les systemes TI de l'entreprise.

• Etre l'interlocuteur principal du centre d'operations de securite (SOC): suivi des alertes, coordination des actions de remediation et escalade au besoin.

• Piloter le traitement et la resolution des incidents de securite, en intervenant directement sur les systemes lorsque requis.

• Elaborer des plans de remediation a partir des resultats d'audits techniques et en assurer le suivi jusqu'a leur mise en uvre.

• Contribuer activement a l'application de correctifs, a la configuration des solutions de securite et a l'amelioration des controles existants.

• Assurer une veille continue sur les menaces et les tendances en cybersecurite afin d'anticiper les risques emergents.

• Elaborer et maintenir un tableau de bord de la securite operationnelle.

• Selon les besoins et les priorites, contribuer a la securisation des produits de l'entreprise.

Soutien aux equipes et sensibilisation

• Integrer les exigences de securite dans les projets TI en apportant son expertise des la phase de conception.

• Conseiller les equipes et les collaborateurs sur les bonnes pratiques de cybersecurite afin de minimiser les risques et d'assurer la conformite aux standards en vigueur.

• Contribuer aux efforts de sensibilisation et de formation a la securite aupres des parties prenantes internes.

Gouvernance et amelioration continue

• Participer a la mise a jour de la cartographie des risques et proposer des actions correctives adaptees.

• Contribuer a la formalisation et a la mise a jour des lignes directrices et procedures de securite operationnelle.

• Appuyer la direction TI dans le suivi de la posture de securite et la preparation des bilans periodiques.

Profil recherche

• 3 a 5 ans d'experience en cybersecurite, notamment dans la gestion des incidents, l'analyse des risques et la securite operationnelle.

• Solides competences techniques permettant d'intervenir directement sur les systemes et solutions de securite lorsque necessaire.

• Bonne connaissance des normes et referentiels de securite (NIST, ISO 27001, CIS, etc.).

• Capacite a vulgariser des concepts techniques et a accompagner les equipes TI et metiers dans la mise en uvre des mesures de protection.

• Excellentes competences en communication et en collaboration interfonctionnelle.

• Aptitude a gerer les priorites et a s'adapter a un environnement en constante evolution.

Competences techniques

• Experience operationnelle avec des solutions de protection des terminaux et de detection des menaces (EDR/XDR) - requis

• Experience pratique avec une plateforme de gestion des vulnerabilites - requis

• Connaissance fonctionnelle d'un SIEM, incluant la creation de regles de detection et l'investigation d'alertes; maitrise d'un langage de requete (ex. : KQL ou equivalent) un atout

• Experience en administration et en analyse de solutions de securite reseau (pare-feu, VPN, filtrage DNS, controle d'acces reseau)

• Connaissance des principes de gestion des identites et des acces privilegies (IAM/PAM)

• Bonne maitrise d'un environnement de collaboration et de productivite infonuagique (messagerie, postes de travail geres, gestion des appareils mobiles)

• Connaissance des environnements Active Directory et des vecteurs d'attaque associes

• Scripting pour l'automatisation et l'investigation (PowerShell ou equivalent) - un atout

Certifications (atout)

• CompTIA Security +;

• SC-200, GCED ou autres certifications axees sur la detection, l'investigation et la defense;

• GCIH, GCIA ou toute certification liee a la gestion des incidents et a la reponse aux menaces.

Ce poste est une opportunite unique pour un professionnel passionne par la cybersecurite et desireux d'avoir un impact direct sur la protection des actifs et des systemes d'information de l'entreprise.

EXFO is an equal opportunity employer. We celebrate diversity and are committed to creating an inclusive environment for all employees.