Analyste principal - Cyber sécurité/ Senior Analyst – Cyber Security

Location: Montréal QC Posted Date: April 22, 2020
Employer: To view company name. See instructions below
Employer Job Id: R-040773 Careermine Job Id: 1840619
Job Description



English version will follow

Pourquoi rejoindre notre équipe ?

Relevant du directeur de la cybersécurité, l'analyste principal fera partie intégrante du groupe Sécurité mondiale de SNC-Lavalin, dont le mandat couvre à la fois la sécurité physique et la cybersécurité.

Le titulaire de ce poste aide le groupe de la sécurité à évaluer, identifier et protéger nos employés, nos activités et notre infrastructure, y compris le triage et l'intervention en cas d'incidents de cybersécurité.

Nous recherchons une personne analytique et enthousiaste qui possède une connaissance latérale approfondie de la sécurité de l'information et des technologies de l'information d'entreprise

Quelle sera votre contribution dans l’équipe ?
  • Surveiller l'infrastructure pour les événements liés à la sécurité
  • Aider d'autres analystes de la sécurité à évaluer les incidents de sécurité
  • Participer à la réponse aux incidents
  • Participer à l'évolution des cas d'utilisation, des processus de réponse aux incidents
  • Fournir des recommandations pour améliorer la détection des événements liés à la sécurité et améliorer la posture de sécurité de l'organisation
  • Rédiger des rapports sur les incidents de sécurité et les évaluations de sécurité
  • Collaborer avec d'autres membres de l'équipe sur des processus et des mandats spécifiques (renseignement sur la cybermenace, chasse aux menaces, émulation d'adversaires, évaluations de sécurité, etc.)


Que recherchons-nous ?
  • Licence (diplôme équivalent ou supérieur) en sciences informatiques, génie informatique, génie logiciel, sécurité de l'information ou tout autre diplôme équivalent
  • Minimum 5 ans d'expérience dans le domaine de la sécurité de l'information et 4 ans dans d'autres domaines des TI
  • Expérience obligatoire en matière d'identification, de triage et de réaction aux incidents de cybersécurité
  • Expérience dans au moins deux des domaines suivants :
    • Centre des opérations de sécurité (SOC) ou au sein d'une équipe d'intervention en cas d'urgence informatique (CERT/CIRT)
    • Tests de pénétration
    • Chasse aux menaces
    • Forensiques informatiques
    • Rétro-ingénierie des logiciels malveillants
    • Renseignement sur la cybermenace
    • Architecture de sécurité
    • Sécurité du SCI
  • Connaissance approfondie des enquêtes sur les logiciels malveillants et des mesures correctives
  • A l'aise avec le développement de logiciels, capable de développer ou d'adapter des outils, d'automatiser des tâches
  • Excellente compréhension des opérations informatiques des entreprises
  • De solides compétences en matière d'analyse et d'enquête
  • Agilité technique et d'apprentissage active, capable de s'adapter de manière autonome à des menaces, des domaines et des technologies en constante évolution
  • Capacité à structurer et à partager efficacement les connaissances
  • Excellentes compétences en matière de communication écrite et orale
  • Capacité à travailler de manière indépendante avec un minimum de supervision
  • La force de travailler sous pression
  • Maîtrise du français et de l'anglais (écrit, oral)


Ce que nous offrons chez SNC-Lavalin 

Chez SNC-Lavalin, vous profiterez d’une rémunération compétitive, d’un environnement de travail sain et sécuritaire, et d’une gamme complète d’avantages sociaux (assurances collectives, programme d’épargne-retraite, régime d’actionnariat, emploi permanent, programme de formation continue, etc.).

Vous pensez qu’une carrière dans notre équipe pourrait correspondre à votre profil, soumettez sans attendre votre candidature en ligne !

Vous désirez mettre à profit votre expérience ? Postulez dès maintenant! 

**************************

Le masculin est utilisé dans le seul but d’alléger le texte.

Chez SNC-Lavalin, nous cherchons à embaucher des individus possédant des caractéristiques, parcours et perspectives diversifiées. Nous croyons fermement que le talent de classe mondiale ne fait aucune distinction à l’égard du genre, de l’origine ethnique ou nationale, de l’identité et de l’orientation sexuelle, de l’âge, de la religion ou de la déficience, mais s’enrichit plutôt de ces différences. 

SNC-Lavalin se préoccupe de votre confidentialité. SNC-Lavalin et les autres filiales ou entreprises affiliées de SNC-Lavalin (communément désignées « SNC-Lavalin ») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles.

En fournissant vos renseignements personnels à SNC-Lavalin, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l’acceptez.

Fondée en 1911, SNC-Lavalin est une entreprise mondiale spécialisée en gestion de projet offrant des services professionnels entièrement intégrés et un acteur de premier plan en matière de propriété d'infrastructures. À partir de bureaux situés dans le monde entier, les membres du personnel de SNC-Lavalin sont fiers de bâtir l'avenir. Nos équipes fournissent des solutions couvrant le cycle complet des projets, notamment dans les domaines de l'investissement de capital, des services-conseils, de la conception, de l'ingénierie, de la construction, des investissements de maintien et de l'exploitation et de l'entretien, pour les clients dans les secteurs Pétrole et gaz, Mines et métallurgie, Infrastructures et Énergie. Le 3 juillet 2017, SNC-Lavalin a acquis Atkins, l'une des entreprises de services-conseils les plus respectées du monde dans les domaines de la conception, de l'ingénierie et de la gestion de projet. http://www.snclavalin.com

*******

Why join us?

Reporting to the Cyber Security Manager, the Senior Analyst will act as an integral part of SNC-Lavalin’s Global Security group whose mandate covers both physical and cyber security.

This position supports the security group to assess, identify and protect our employees, our business and our infrastructure including triage and responding to cyber security events.

We are looking for an analytical and enthusiastic person with deep lateral knowledge of Information Security and Enterprise Information Technology.

How will you contribute to the team?
  • Monitor the infrastructure for security-related events
  • Assist other Security Analysts with assessment of security incidents
  • Participate in Incident Response
  • Participate in the evolution of use cases, incident response processes 
  • Provide recommendations to improve detection of security-related events and improve the security posture of the organization
  • Write reports on security incidents and security assessments
  • Collaborate with other members of the team on specific processes and mandates (Cyber Threat Intelligence, Threat Hunting, Adversary Emulation, Security Assessments etc.)


What will you contribute?
  • Bachelor's Degree (equivalent or higher degree) in Computer Sciences, Computer Engineering, Software Engineering, Information Security or any other equivalent degree
  • Minimum 5 years of experience in the Information Security field and 4 years in other IT fields
  • Experience with identification, triage and response to Cyber Security incidents mandatory
  • Experience with at least two of the following domains:
    • Security Operations Centre (SOC) or within a Computer Emergency Response Team (CERT/CIRT)
    • Penetration testing
    • Threat Hunting
    • Computer Forensiques
    • Malware Reverse Engineering
    • Cyber Threat Intelligence
    • Security Architecture
    • ICS Security
  • Advanced knowledge of malware investigations and remediations
  • Comfortable with software development, able to develop or adapt tools, automate tasks
  • Excellent understanding of Enterprise IT operations
  • Strong analytical and investigative skills
  • Active technical and learning agility, able to adapt to constantly evolving threats, domains and technologies autonomously
  • Ability to structure and share knowledge efficiently
  • Excellent written and oral communication skills
  • Ability to work independently with minimal supervision
  • Strength to work under pressure
  • Fluent in French and English (written, oral)


What we offer at SNC-Lavalin:

At SNC-Lavalin, you will enjoy competitive compensation, a safe and healthy work environment, and a full range of benefits (ie.: group insurance, retirement savings plan, share purchase plan, continuing education program, etc.).

You think that a career in our team could match your profile, submit your application online now!

You wish to leverage your experience? Apply now!

**************************

The masculine gender is used only to simplify the wording.

At SNC-Lavalin, we seek to hire individuals with diverse characteristics, backgrounds and perspectives. We strongly believe that world-class talent makes no distinctions based on gender, ethnic or national origin, sexual identity and orientation, age, religion or disability, but enriches itself through these differences.  

SNC-Lavalin cares about your privacy. SNC-Lavalin and other subsidiary or affiliated companies of SNC-Lavalin (referred to throughout as “SNC-Lavalin”) are committed to protecting your privacy. Please consult our Privacy Notice  on our Careers site to know more about how we collect, use and transfer your Personal Data.

By submitting your personal information to SNC-Lavalin, you confirm that you have read and accept our Privacy Notice.

Founded in 1911, SNC-Lavalin is a global fully integrated professional services and project management company and a major player in the ownership of infrastructure. From offices around the world, SNC-Lavalin's employees are proud to build what matters. Our teams provide comprehensive end-to-end project solutions – including capital investment, consulting, design, engineering, construction, sustaining capital and operations and maintenance – to clients in oil and gas, mining and metallurgy, infrastructure and power. On July 3, 2017, SNC-Lavalin acquired Atkins, one of the world's most respected design, engineering and project management consultancies. http://www.snclavalin.com

Worker TypeEmployee

Job TypeRegular

At SNC-Lavalin, we seek to hire individuals with diverse characteristics, backgrounds and perspectives. We strongly believe that world-class talent makes no distinctions based on gender, ethnic or national origin, sexual identity and orientation, age, religion or disability, but enriches itself through these differences.

SNC-Lavalin cares about your privacy. SNC-Lavalin and other subsidiary or affiliated companies of SNC-Lavalin (referred to throughout as “SNC-Lavalin”) are committed to protecting your privacy. Please consult our Privacy Notice on our Careers site to know more about how we collect, use and transfer your Personal Data.

By submitting your personal information to SNC-Lavalin, you confirm that you have read and accept our Privacy Notice.