Analyste principal(e) en cybersécurité – Cyberdéfense at Ville de Montréal

Montreal, Quebec, Canada -

Full Time

Start Date

Immediate

Expiry Date

21 Sep, 26

Salary

110907.0

Posted On

23 Jun, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Cyberdefense, Incident Management, SOC Operations, Threat Detection, Threat Response, Vulnerability Prioritization, SIEM, EDR/XDR, CNAPP, Python, Bash, Scripting, Security Analysis, Blue Team Operations

Industry

Government Administration

Description

Unité d’affaires : Service des technologies de l’information Salaire : Échelle salariale (2023) : 65 937 $ à 110 907 $ | Groupe de traitement 29-002. L'échelle salariale sera mise à jour au renouvellement de la convention collective. Catégorie d’emploi : professionnel général. Le titre d’emploi inscrit à la convention collective est : Analyste TI principal(e) (401490) Horaire : 35 heures / semaine - possibilité de télétravail Lieu de travail : 801 Brennan, Montréal, H3C 0G4 | Station de métro à proximité Période d’inscription : du 23 juin au 7 juillet Type d’emploi à pourvoir : 2 postes permanents (103729 et 103730) Pour les employées et employés appartenant à l’accréditation des professionnels généraux, la liste d’éligibilité issue de ce processus servira à pourvoir tous les postes de cette fonction au Service des technologies de l'information. Les membres du personnel sont invités à postuler uniquement via la plateforme SIMON Postulation en ligne La cyberdéfense vous passionne? La gestion des incidents de sécurité complexes, la conduite d'analyse approfondies et la mise en œuvre de stratégies de sécurité sont votre domaine d'expertise? Nous avons une place pour vous dans notre équipe ! Votre mandat En tant qu'analyste principal(e) en cyberdéfense, vous agissez comme leader fonctionnel des capacités de détection et de réponse. Vous assurez la cohérence, la performance et l'intégration des opérations SOC, en collaboration avec les équipes techniques, les fonctions d'architecture, les experts en gestion des risques et conformité, ainsi que le chargé de pratique Blue Team. Vous intervenez sur des problématiques complexes nécessitant une vision transverse et un jugement structurant, sans responsabilité hiérarchique. Vous contribuez à l'amélioration des pratiques et outils, tout en vous appuyant sur les orientations établies par les fonctions d'architecture, de gestion des risques et de conformité. Plus spécifiquement, vous : * Coordonnez la gestion des incidents de cybersécurité complexes * Orientez les analyses avancées réalisées par les équipes * Définissez et suivez les indicateurs de performance des capacités SOC * Harmonisez les pratiques de détection et de réponse aux menaces * Supervisez la priorisation des vulnérabilités selon leur impact et leur détectabilité * Assurez l'application cohérente des orientations de sécurité dans les opérations * Conseillez les équipes TI sur les enjeux de détection et de réponse * Contribuez à l'évolution des processus SOC Profil recherché (exigences) : * Baccalauréat ou l’équivalent académique en informatique, en sécurité informatique ou autre domaine pertinent * 4 années d’expérience avec les responsabilités du poste, plus spécifiquement en lien avec les capacités de cyberdéfense (Blue Team) * Maîtrise des outils de cyberdéfense (SIEM, EDR/XDR, CNAPP, etc.) * Connaissance des outils de sécurité avancés et des méthodologies d'analyse, en programmation et en scripting (Python, Bash, etc.) Votre candidature devra être recommandée au terme du processus d'accréditation sécuritaire du SPVM. Nos avantages * Des défis d'envergure * Une carrière au service de la population montréalaise * Une rémunération et des avantages concurrentiels * La conciliation travail-vie personnelle * La possibilité de faire progresser votre carrière Diversité, équité et inclusion La Ville de Montréal propose un environnement de travail où le respect, la diversité, l’équité et l’inclusion sont des valeurs premières. Avec son programme d'accès à l'égalité en emploi et ses programmes d’intégration en emploi, la Ville prend des moyens concrets pour augmenter la diversité au sein de ses équipes de travail. Merci de vous identifier lors de la postulation. Inclusive, la Ville s'efforce de réduire les obstacles dans les milieux de travail rencontrés par les personnes en situation de handicap et met en place des mesures facilitant l’accessibilité. À cet égard, des adaptations lors du processus d’évaluation des compétences peuvent être offertes sur demande. Pour toute autre question écrivez à dotation@montreal.ca [dotation@montreal.ca] en indiquant le numéro de l’offre d'emploi en objet.

Responsibilities

Act as the functional leader for detection and response capabilities, ensuring the performance and integration of SOC operations. Coordinate complex cybersecurity incident management and harmonize threat detection and response practices.