Analyste SOC Niveau 2 – Cybersécurité

Chez KPMG, vous ferez partie d’une équipe diversifiée de professionnels de la résolution de problèmes dévoués ayant un objectif commun : transformer les données en opportunités pour les clients et communautés du monde entier.

Vous êtes un leader de talent qui sait comment motiver son équipe et offrir un service à la clientèle exceptionnel?

Notre équipe (insérer le nom de l’équipe) de (insérer la région) est à la recherche d’un professionnel comme vous qui a les compétences et la motivation qui sauront faire la différence.

• Prendre en charge les escalades provenant des analystes SOC de niveau 1 (L1) afin d’évaluer les risques accrus pour l’organisation.
• Examiner les données de journaux en fonction des règles et filtres des technologies de sécurité afin de proposer des améliorations aux capacités de détection des menaces.
• Collaborer avec les ingénieurs SIEM afin d’optimiser les événements, d’améliorer leur corrélation, la performance des systèmes et la pertinence des alertes.
• Élaborer, créer et maintenir des procédures d’intervention en cas d’incident (« incident response playbooks »). Cela comprend l’identification des possibilités d’amélioration par l’analyse des tâches redondantes et des incidents de sécurité, ainsi que la formulation de recommandations en matière d’automatisation.
• Effectuer l’analyse de journaux provenant de multiples sources de données afin d’analyser les données techniques et d’en extraire les tactiques, techniques et procédures (TTP), ainsi que les caractéristiques des logiciels malveillants.
• Soutenir l’analyse des événements critiques et des billets de sécurité afin d’évaluer l’efficacité du processus de gestion des incidents et d’élaborer, au besoin, des plans d’amélioration.
• Maintenir à jour ses connaissances des menaces de sécurité, des mesures de protection, des outils de sécurité ainsi que des technologies de sécurité infonuagique et SaaS.
• Effectuer le suivi des incidents à l’aide de cadres reconnus tels que SANS et MITRE ATT&CK.
• Assurer un leadership technique et contribuer au développement de l’expertise au sein du SOC en accompagnant les autres analystes dans l’utilisation de méthodes traditionnelles et non conventionnelles pour détecter, analyser et atténuer les incidents de sécurité.
• Agir à titre d’expert en la matière (SME) et de formateur pour les fonctions d’analyste, en offrant du soutien dans les dossiers plus complexes et en guidant les analystes T1/T2 grâce à une approche collaborative.
• Agir à titre de responsable principal de la coordination de la fonction d’intervention en cas d’incident ainsi que de responsable désigné dans le cadre des projets d’intégration de nouveaux clients, afin d’assurer une transition réussie vers les services de surveillance de sécurité du SOC.

• De solides compétences techniques et de 3 à 5 années d’expérience pertinente à titre d’analyste en cybersécurité, en sécurité des TI ou au sein d’un SOC.
• Un baccalauréat ou une maîtrise dans un domaine pertinent est requis.
• Une expérience pratique avec Microsoft Sentinel ou d’autres technologies SIEM et SOAR, notamment dans la création et l’exécution de requêtes ainsi que dans l’analyse de journaux et d’événements provenant de consoles de sécurité.
• Une expérience pratique avec Microsoft Defender for Endpoint, des solutions CSPM/CWP ou des technologies comparables. Capacité à comprendre et à analyser les vulnérabilités en s’appuyant sur les recherches de pointe en cybersécurité et à formuler des recommandations à des clients externes.
• Une expérience en analyse de logiciels malveillants et en rétro-ingénierie (« reverse engineering »), notamment au moyen d’analyses statiques ou dynamiques.
• Une expérience démontrée en développement des affaires, notamment en recherche et analyse, en développement et amélioration de processus ainsi qu’en rédaction de propositions.
• Une expérience dans l’évaluation de la conception et de l’efficacité opérationnelle de différents cadres de contrôle et normes, notamment l’identification des risques liés aux processus et aux technologies, l’évaluation de l’efficacité des contrôles d’atténuation et la formulation de recommandations d’amélioration.
• Une expérience en gestion du cycle de vie des actifs d’entreprise, ainsi qu’une solide compréhension des opérations de sécurité connexes, notamment la gestion des correctifs, la gestion des vulnérabilités, l’architecture de sécurité et la gestion des terminaux.
• Une expérience ou une solide compréhension de la transformation infonuagique, de l’architecture infonuagique et des opérations de sécurité dans le nuage.
• Une expérience dans la direction ou la gestion de projets complexes.
• Une capacité à communiquer et à présenter efficacement des stratégies, des solutions, des analyses et des rapports à différents groupes de parties prenantes et niveaux de direction.
• Une expérience dans un rôle de leadership, notamment en matière de mentorat, d’accompagnement et de partage des connaissances auprès de l’équipe et des analystes de niveaux junior et intermédiaire.

Ce poste requiert une maîtrise écrite et orale de l’anglais. La personne retenue devra soutenir ses collègues ou des parties prenantes anglophones d’autres provinces, ou collaborer avec ceux-ci.

Échelle salariale – Ontario

L’échelle salariale de base prévue pour ce poste est de $73500 à $122500 et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Nous sommes là pour vous soutenir afin que vous puissiez donner le meilleur de vous-même

Intégrité, nous faisons ce qui est juste | Excellence, nous ne cessons jamais d’apprendre et de nous améliorer | Courage, nous pensons et agissons avec audace | Ensemble, nous nous respectons les uns les autres et puisons notre force dans nos différences | Pour le mieux, nous faisons en sorte que notre travail compte

KPMG au Canada souscrit fièrement au principe de l’égalité d’accès à l’emploi et s’engage à offrir un environnement de travail respectueux, inclusif et sans obstacle, permettant ainsi à tous les membres de son personnel de se réaliser pleinement. Un effectif diversifié est la clé de notre réussite et nous croyons à notre mission qui vise à ce que vous soyez complètement vous-même au travail. Nous invitons tous les candidats qualifiés à se manifester et nous espérons que vous ferez de KPMG au Canada votre employeur de choix.

Ajustements et mesures d’adaptation tout au long du processus de recrutement

Chez KPMG, nous nous engageons à favoriser un processus de recrutement inclusif qui permet à tout le monde d’être soi-même et d’exceller. Nous visons à offrir une expérience positive et sommes prêts à fournir des ajustements et des mesures d’adaptation pour vous aider à donner le meilleur de vous-même. Les ajustements (demande non officielle), comme du temps de préparation supplémentaire ou la possibilité de prendre de courtes pauses pendant les entrevues, et les mesures d’adaptation (demande officielle), comme des moyens de communication accessibles ou des aides technologiques, sont adaptés aux besoins individuels et aux exigences de poste. Il est possible de demander des ajustements ou des mesures d’adaptation à tout moment du processus de recrutement. Si vous avez besoin d’aide, communiquez avec l’équipe du Service des relations avec les employés de KPMG au 1-888-466-4778.

Utilisation IA

Nous avons recours à l’intelligence artificielle (IA) pour améliorer l’expérience des candidats et simplifier nos processus de recrutement. Les outils d’IA peuvent aider à organiser les candidatures ou à faire ressortir les qualifications pertinentes. Toutefois, aucune décision d’embauche n’est prise à l’aide de l’IA. Toutes les décisions d’embauche sont prises par nos gestionnaires recruteurs et nos professionnels du recrutement, qui ont reçu une formation leur permettant d’utiliser ces outils de façon responsable. Les technologies d’IA utilisées dans notre processus de recrutement font l’objet d’évaluations détaillées des risques, qui tiennent compte des exigences en matière de sécurité et de confidentialité, en phase avec le cadre d’IA de confiance de KPMG.

Nous croyons que la technologie devrait renforcer le jugement humain, et non le remplacer. Voilà l’une des nombreuses façons dont nous concrétisons notre vision, c’est-à-dire être un cabinet qui priorise la technologie, mais qui demeure axé sur les gens.