Analyste sénior cybersécurité-CERT

Faites une différence en tant qu’Analyste sénior en cybersécurité – CERT

Michelin, une entreprise internationale reconnue pour ses produits pneumatiques et au-delà du pneumatique, recherche des personnes qui souhaitent avancer avec nous !

Motivé par notre vision - Nous nous soucions de donner aux gens une meilleure voie à suivre - Michelin offre à ses employés une gamme complète d’avantages sociaux compétitifs qui inclut entre autres un environnement de travail sécuritaire, des soins de santé, une assurance-vie, un régime de retraite et d’autres incitatifs tels que :

• Travail hybride – 3 jours aux bureaux de Michelin à Montréal, selon la politique en vigueur
• Soutien au développement professionnel
• Un rôle stimulant au sein d’une entreprise hautement innovante
• Un programme d’aide aux employés
• Des rabais sur les produits
• Des activités variées et des occasions de s’impliquer
• Des bureaux modernes

Nous vous recrutons pour votre personnalité, vos compétences et votre expérience, pour une carrière au sein de l’entreprise.

Votre rôle :

Rejoignez un poste où chaque jour apporte un nouveau défi et l’occasion d’avoir un impact concret!

En tant qu’analyste senior au sein du CERT, vous êtes au cœur de la cyberdéfense de l’entreprise : vous surveillez de manière proactive les menaces émergentes, analysez les incidents et atténuez les risques. Si vous aimez résoudre des problèmes complexes, travailler dans un environnement dynamique et contribuer de manière tangible à la sécurité mondiale, ce poste est fait pour vous : rejoignez notre équipe !

Le CERT (Computer Emergency Response Team) de Michelin est l’équipe mondiale de cyberdéfense de Michelin qui assure une assistance 24 h/24 et 7 j/7 à ses sites à travers le monde, grâce à des analystes basés en Europe, en Asie et dans les Amériques. Nous nous concentrons sur trois missions de réponse aux incidents : évaluer l’impact, coordonner le confinement et la remédiation, et réduire le risque à un niveau acceptable.

Nous avons besoin de vous pour:

Prévenir

• Vous tenir au fait des menaces émergentes et des nouvelles technologies de sécurité.

• Évaluer et contextualiser les risques.

• Partager vos constats avec les partenaires techniques et le réseau mondial CERT.

Détecter

• Effectuer le triage des alertes et déterminer leur niveau de gravité.

• Conseiller et accompagner les analystes lors d’événements à gravité élevée.

• Participer à la rotation de garde partagée, y compris les fins de semaine et les jours fériés.

Gérer les incidents

• Prendre en charge, du début à la fin, les incidents courants et complexes, notamment les intrusions, les logiciels malveillants et les rançongiciels.

• Coordonner les activités de confinement, d’éradication et de rétablissement avec les équipes à l’échelle mondiale.

• Maintenir une communication claire avec les collaborateurs tout en assurant la protection des renseignements personnels et la confidentialité.

Plage de couverture prévue

• Prendre en charge tous les aspects des incidents de sécurité mondiaux de 10 h à 19 h, heure de l’Est (HNE/HAE), les jours de semaine.

• La couverture des fins de semaine et des jours fériés est partagée à l’échelle mondiale entre les équipes CERT. La couverture de fin de semaine est assurée par un analyste par zone.

• Exceptionnellement, être disponible 24 heures sur 24, 7 jours sur 7 afin de participer aux interventions d’urgence lors d’événements de gravité critique, au besoin.

Pour réussir dans ce rôle, vous devez posséder:

• Un diplôme technique de deux ans minimum ou l’équivalent et au moins cinq ans d’expérience pertinente en sécurité de l’information, ou un baccalauréat en informatique, cybersécurité, technologies de l’information ou génie informatique.

• Au moins cinq ans d’expérience en gestion des incidents dans un environnement CERT, SOC ou CSIRT, notamment comme analyste ou analyste en informatique légale.

• Une solide expérience en réponse aux incidents de sécurité et en gestion de crises cybernétiques, avec la capacité de fournir une expertise, de diriger et de prioriser plusieurs volets simultanément.

• La capacité de définir des procédures et d’appliquer les meilleures pratiques en sécurité.

• Une solide connaissance de la Cyber Kill Chain et du cadre MITRE ATT&CK, notamment pour les enquêtes et la production de rapports.

• Une expérience pratique approfondie en forensique réseau, ainsi qu’en détection et éradication de logiciels malveillants.

• La capacité d’analyser les données provenant d’outils de cyberdéfense, notamment les SIEM/EDR, IDS/IPS, pare-feu, journaux système, trafic réseau et sources OSINT, afin d’identifier les menaces, d’évaluer leurs impacts et de recommander les mesures d’atténuation appropriées.

• Une capacité démontrée à prendre des décisions lors d’incidents de cybersécurité, à évaluer rapidement leurs impacts potentiels sur l’entreprise et à déterminer les contre-mesures à mettre en place.

• Une solide compréhension des environnements Windows et Linux, incluant 2 à 3 ans d’expérience en administration ou DevOps, ainsi que des concepts et protocoles réseau, de l’architecture et du renforcement de la sécurité des systèmes et applications.

• Excellente maîtrise professionnelle de l’anglais, avec la capacité d’analyser et de synthétiser rapidement des informations techniques complexes fournies en anglais, de prendre des décisions éclairées en temps opportun à partir de ces informations et de communiquer des directives claires et concrètes à des publics techniques et non techniques.

• Une maîtrise au minimum fonctionnelle du français, à l’oral et à l’écrit.

• De bonnes habiletés interpersonnelles, un fort esprit d’équipe et une grande capacité de collaboration.

• La capacité de conseiller et d’accompagner des analystes moins expérimentés, ainsi qu’une aisance à collaborer avec des équipes situées dans différents fuseaux horaires.

• Un engagement marqué envers la protection des données et la confidentialité, dans le respect des politiques de protection des renseignements personnels.

• Une grande capacité à apprendre rapidement de nouvelles technologies et à les mettre en pratique.

• Une disponibilité pour des déplacements occasionnels en Amérique du Nord et à l’international.

• La connaissance ou l’utilisation d’outils tels que Splunk, Python, PowerShell, des langages et outils d’interrogation de bases de données, ou d’autres outils de sécurité offensive et défensive constitue un atout.

Notre promesse d'expérience pour les candidats et les nouveaux employés:

À chaque étape de votre carrière, vous serez guidé tout au long de votre cheminement pour vous aider à construire un plan de carrière personnalisé sur le long terme… et ça commence maintenant!

Découvrez votre avenir - Démontrez votre intérêt - Rencontrez vos futurs collègues - Commencez votre voyage!

Avançons ensemble: postulez dès aujourd'hui!

Pourquoi Michelin?

• Opportunités de carrière : Plans de développement personnalisés, mentorat et opportunités interfonctionnelles. Chemins de carrière uniques et possibilités d'avancement.

• Culture inclusive : Épanouissez-vous dans un environnement diversifié et solidaire où vos compétences, contributions et comportements sont reconnus.

• Orientation vers l'innovation : Participez à des projets innovants et porteurs de sens, allant des matériaux durables aux solutions de transformation numérique.

• Impact communautaire : Rejoignez une entreprise qui place l’éthique et la durabilité au cœur de ses actions. Nous bâtissons un avenir responsable en harmonisant les besoins de nos clients avec ceux de nos communautés.

Michelin est un employeur qui souscrit au principe de l’égalité des chances en matière d’emploi pour les minorités visibles, les femmes, les autochtones et les personnes handicapées. Si, en raison d'un handicap, vous avez besoin d'un aménagement pour une quelconque partie de la procédure de candidature, veuillez nous contacter à l'adresse suivante: [email protected]

Nous façonnons l'avenir avec des personnes comme vous. Commencez votre carrière avec Michelin dès aujourd'hui!