Consultant(e), Détection et réponse, Services de sécurité gérés (MSS)

Exigences :

• Plus de 5 ans d'expérience d'utilisation d'outils SIEM (par exemple, Splunk, Microsoft Sentinel) dans les domaines de la conception, du déploiement et de la configuration.
• Plus de 3 ans d'expérience de l'intégration de diverses nouvelles sources de journaux dans les outils SIEM (types pris en charge et personnalisés).
• Plus de 3 ans consacrés à la traduction des exigences de sécurité en cas d'utilisation, à la mise en correspondance des cas d'utilisation avec les événements et les éléments de données, à la mise en œuvre des cas d'utilisation et à la validation du fait que les règles de détection des menaces prennent en charge les exigences.
• Plus de 3 ans d'expérience dans l'utilisation d'un cadre de modélisation des menaces comme MITRE ATT&CK et Cyber Kill Chain.
• Plus de 3 ans d'expérience de travail avec les systèmes d'exploitation Windows et les outils de ligne de commande, les protocoles réseau, les principes de base de TCP/IP.
• Connaissance d'un large éventail de fournisseurs de SIEM et de SOR, de capacités de produits et de solutions.
• Compétences consultatives démontrées et capacité à analyser des problèmes complexes pour en déterminer l'impact et les solutions alternatives, en prenant des décisions logiques basées sur les objectifs globaux du projet. Communiquer avec les parties prenantes et les gérer.
• Capacité à travailler au sein d'une équipe de projet avec un minimum de supervision ou de contrôle.
• Capacité à s'adapter rapidement et à maîtriser les nouvelles technologies et méthodes de travail. Capacité à travailler de façon créative et analytique dans un environnement axé sur la résolution de problèmes.
• Des compétences en communication anglaise sont requises en tant que langue principale (écrite et orale), ainsi que des compétences linguistiques supplémentaires en français et en espagnol.
• L’anglais est exigé pour ce poste, car le ou la titulaire de ce poste est appelé à interagir régulièrement avec des parties prenantes au Canada, aux États-Unis et dans d’autres pays de notre empreinte mondiale où l’anglais est la langue commune. En raison du volume important d’interactions avec ces parties prenantes anglophones, ce qui est intrinsèque à ce poste, une réorganisation des activités de l’entreprise n’est pas possible pour éviter cette exigence.

Compétences/certifications souhaitables :

• Certifications dans le domaine du nuage public (niveau d'architecte, ingénieur/spécialiste de la sécurité) ou certifications de sécurité dans CISSP, CISM, CCSP ou CCSK, CEH, CISA, Azure Security Engineer, Azure Solution Architect Expert, AWS Solution Architect Associate/Professional.
• Connaissance des normes, des lignes directrices et des exigences de conformité à la réglementation de l'industrie en matière de sécurité de l'information et d'infonuagique, comme GDPR, ISO 27001, COBIT, Cloud Security Alliance, NIST 800-53, PCI DSS, ISA/IEC 62443, NERC CIP, HIPAA, etc.
• Expérience des scripts en Shell, Python, Perl, JavaScript, PowerShell, Azure-CLI, AWS-CLI, GCP CLI, etc.
• Certifications pour des produits ou des solutions de sécurité de fournisseurs tels que : Sentinel, Splunk
• En possession d’une habilitation de sécurité canadienne ou en mesure de l’obtenir.

#LI-NA #LI-MP