Analyste SOC Cybersécurité (temps partiel)

À propos du poste

CAPTOSEC, Inc. recherche un analyste SOC en cybersécurité pour renforcer son équipe d’opérations de sécurité à Québec. Le poste est à temps partiel et s’exerce en mode hybride (télétravail et présentiel).

Missions principales

• Analyser les alertes et journaux de sécurité provenant de dispositifs tels que NIDS, pare‑feu, serveurs Linux/Windows et sonde HIPS Wazuh.
• Réaliser des tests d’intrusion et des évaluations de vulnérabilité sur des environnements on‑premise et cloud.
• Détecter, réagir aux menaces et enrichir les renseignements sur les cybermenaces via la plateforme MISP.
• Assurer la veille sur les menaces avancées et les vulnérabilités, rédiger des avis de sécurité et analyser les bulletins fournisseurs (Microsoft, Cisco, Adobe, etc.).
• Maintenir et faire évoluer les outils de sécurité (Snort, Suricata, Zeek, Wazuh, Osquery) et dépanner les dispositifs en collaboration avec les clients.
• Participer aux réponses aux incidents, développer des scripts et automatisations, et réaliser des balayages de vulnérabilité avec Nessus et OpenVAS.

Profil recherché

• Baccalauréat en informatique ou DEC avec au moins 5 ans d’expérience en cybersécurité, idéalement en détection d’intrusion.
• Bonne maîtrise des concepts réseau (OSI, TCP/IP) et des systèmes d’exploitation Linux, Windows et macOS.
• Connaissance approfondie des cybermenaces, malwares et techniques d’attaque.

Compétences requises

• NIDS, pare‑feu, HIPS Wazuh, MISP.
• Outils d’analyse et de détection : Snort, Suricata, Zeek, Osquery.
• Scanners de vulnérabilité : Nessus, OpenVAS.
• Normes et bases de données de vulnérabilité : CVSS, NVD, CVE.
• Plateformes SIEM, GRC, scripting (bash, python), Confluence, Sphinx.

Ce que nous offrons

• Environnement de travail hybride.
• Opportunités de développement professionnel dans la cybersécurité.