Notre client opère un centre de surveillance de la sécurité pour des entreprises et des organismes québécois, et recrute un analyste SOC de niveau deux à Québec. Le poste est ouvert aux candidatures internationales.
Le contexte
Le centre fonctionne en équipes tournantes et couvre une trentaine de clients aux maturités très inégales. Le niveau deux est celui où l'on cesse de trier des alertes pour commencer à comprendre ce qui s'est réellement passé : reconstitution de la chaîne d'attaque, qualification de l'impact, recommandation de confinement. Le travail se fait en français avec les clients et en anglais avec les éditeurs.
Vos missions
- Analyser les alertes escaladées par le niveau un et qualifier les incidents réels.
- Reconstituer les chaînes d'attaque à partir des journaux et des données de terminaux.
- Recommander les mesures de confinement et suivre leur application chez le client.
- Améliorer les règles de détection pour réduire le bruit, indicateur suivi de près dans l'équipe.
- Rédiger les rapports d'incident destinés aux directions clientes.
Le profil recherché
- Deux à cinq ans en sécurité opérationnelle, en SOC interne ou infogéré.
- Pratique d'un SIEM et d'une solution de détection sur les terminaux.
- Compréhension solide des réseaux, de l'authentification et des environnements Windows.
- Français courant indispensable : c'est la langue des clients et des rapports.
- Une certification reconnue en sécurité défensive est appréciée, sans être exigée.
Ce qui est proposé
- Poste permanent à temps plein, basé à Québec.
- Rémunération selon expérience, avec prime liée aux quarts de travail.
- Rotation planifiée plusieurs semaines à l'avance, sans astreinte surprise.
- Assurance collective, régime de retraite et budget de certification annuel.
Mobilité et installation
Le poste étant au Québec, la procédure combine le certificat d'acceptation du Québec et le permis de travail fédéral. La maîtrise du français, ici indispensable au métier, joue également en votre faveur dans plusieurs des voies de sélection provinciales. Un point que je vérifie systématiquement pour les postes de sécurité : certains clients imposent des conditions d'accès à leurs systèmes liées au statut de résidence. Je le clarifie avec l'employeur avant de vous présenter.
Candidater
Écrivez à career@viazenabiz.com avec votre CV. Précisez votre nationalité et votre disponibilité pour un travail en quarts.