Analyste Menace Cyber intelligence
Pourquoi rejoindre notre équipe?
Dans votre capacité d'analyste du renseignement sur les cybermenaces, relevant du gestionnaire principal, cybersécurité, vous contribuerez à protéger les employés, les activités et l'infrastructure de SNC-Lavalin. Vous agirez à titre d’élément important du groupe Sécurité mondiale de SNC-Lavalin, dont le mandat couvre à la fois la sécurité physique et la cybersécurité.
Ce rôle fera partie du groupe qui assure la gouvernance sur les aspects de sécurité des unités d'affaires de SNC-Lavalin, effectue des renseignements sur les cybermenaces et surveille l'infrastructure pour détecter, trier et répondre aux événements de cybersécurité.
Nous recherchons une personne curieuse et passionnée avec des connaissances techniques et latérales approfondies en sécurité de l'information ainsi qu'en informatique d'entreprise.
Quelle sera votre contribution dans l'équipe
- Participer au développement et à l'exploitation des processus autour du cycle de vie du renseignement sur les cybermenaces (Menace Cyber Intelligence)
- Produire des rapports et des notes sur les menaces pour un public technique ou non technique
- Identifier et évaluer les menaces émergentes et collaborer avec l'équipe ainsi qu'avec d'autres groupes pour identifier les atténuations et les remédiations
- Développer et maintenant les Évaluations des cybermenaces par région et par pays / Profils de risque de menace des actifs informationnels critiques
- Collaborer avec d'autres membres de l'équipe sur des processus et mandats spécifiques (réponse aux incidents, chasse aux menaces, émulation d'adversaire, évaluations de sécurité, etc.)
Que recherchons-nous?
- Baccalauréat ou maîtrise en informatique, génie informatique, génie logiciel, sécurité de l'information ou tout autre diplôme équivalent
- Minimum de 5 ans d'expérience dans le domaine de la sécurité de l'information et 4 ans dans d'autres domaines informatiques
- 2 ans d'expérience dans des domaines liés à la cybermenace, un atout
- Maîtrise du français et de l'anglais (écrit, oral)
- Capacité de recevoir une habilitation de sécurité canadienne
Bonne compréhension:
- Contexte géopolitique actuel, groupes d'acteurs menaçants et leurs TTP
- Comment les systèmes et les applications sont compromis
- Collecte de renseignements OpenSource, recherche en ligne
- Opérations informatiques d'entreprise et écosystème de Microsoft
- Cadre Mitre ATT & CK, cadres de modélisation des menaces
- Connaissance pratique de l'écosystème des outils de sécurité
- Capacité à structurer et partager efficacement les connaissances, à différents publics
- Solides compétences analytiques et d'enquête
- Forte agilité technique et d'apprentissage, capable de s'adapter aux menaces, domaines et technologies en constante évolution avec peu ou pas de supervision
- Capacité à travailler de manière autonome avec un minimum de supervision
- Capacité à travailler sous pression
Ce que nous offrons chez SNC Lavalin:
Chez SNC-Lavalin, vous profiterez d’une rémunération compétitive, d’un environnement de travail sain et sécuritaire, et d’une gamme complète d’avantages sociaux (assurances collectives, programme d’épargne-retraite, régime d’actionnariat, emploi permanent, programme de formation continue, etc.)
Vous pensez qu’une carrière dans notre équipe pourrait correspondre à votre profil, soumettez sans attendre votre candidature en ligne !
Le masculin est utilisé dans le seul but d’alléger le texte.
Chez SNC-Lavalin, nous cherchons à embaucher des individus possédant des caractéristiques, parcours et perspectives diversifiés. Nous croyons fermement que le talent de classe mondiale ne fait aucune distinction à l’égard du genre, de l’origine ethnique ou nationale, de l’identité et de l’orientation sexuelle, de l’âge, de la religion ou de la déficience, mais s’enrichit plutôt de ces différences.
SNC-Lavalin se préoccupe de votre confidentialité. SNC-Lavalin et les autres filiales ou entreprises affiliées de SNC-Lavalin (communément désignées « SNC-Lavalin ») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles.
En fournissant vos renseignements personnels à SNC-Lavalin, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l’acceptez.
Fondée en 1911, SNC-Lavalin est une entreprise mondiale spécialisée en gestion de projet offrant des services professionnels entièrement intégrés et un acteur de premier plan en matière de propriété d'infrastructures. À partir de bureaux situés dans le monde entier, les membres du personnel de SNC-Lavalin sont fiers de bâtir l'avenir. Nos équipes fournissent des solutions couvrant le cycle complet des projets, notamment dans les domaines de l'investissement de capital, des services-conseils, de la conception, de l'ingénierie, de la construction, des investissements de maintien et de l'exploitation et de l'entretien, pour les clients dans les secteurs Pétrole et gaz, Mines et métallurgie, Infrastructures et Énergie. Le 3 juillet 2017, SNC-Lavalin a acquis Atkins, l'une des entreprises de services-conseils les plus respectées du monde dans les domaines de la conception, de l'ingénierie et de la gestion de projet. http://www.snclavalin.com
***********************************************
Cyber Threat Intelligence Analyst
Why join us?
In your capacity as a Cyber Threat Intelligence Analyst, reporting to the Senior Manager, Cyber Security, you will help protect SNC-Lavalin's employees, business and infrastructure. You will act as an important part of SNC-Lavalin’s Global Security group, whose mandate covers both physical and cyber security.
This role will be part of the group which provides governance on security aspects to SNC-Lavalin business units, performs cyber threat intelligence and monitors the infrastructure to detect, triage and respond to cyber security events.
We are looking for a curious and passionate person with deep technical and lateral knowledge in Information Security as well as Enterprise IT
How will you contribute to the team?
- Participate in the development and operation of processes around the Cyber Threat Intelligence lifecycle
- Produce threat reports and briefs for technical or non-technical audiences
- Identify and assess emerging threats and collaborate with the team as well as other groups to identify mitigations and remediations
- Develop and maintain Region and country based Cyber Threat Assessment / Threat risk profiles of critical informational assets
- Collaborate with other members of the team on specific processes and mandates (Incident Response, Threat Hunting, Adversary Emulation, Security Assessments etc.)
What we are looking for?
- Bachelor's or Master Degree level in Computer Science, Computer Engineering, Software Engineering, Information Security or any other equivalent degree
- Minimum of 5 years of experience in the Information Security field, and 4 years in other IT fields
- 2 years of experience in domains linked to Cyber Threat Intelligence a plus
- Fluent in French and English (written, oral)
Ability to receive a Canadian security clearance
Good understanding of:
- Current geopolitical contexts, threat actor groups and their TTPs
- how systems and applications are compromised
- Opensource intelligence collection, online research
- Enterprise IT operations and Microsoft's ecosystem, Mitre ATT&CK Framework, Threat Modeling frameworks
- Practical knowledge of the ecosystem of security tools
- Ability to structure and share knowledge efficiently, to different audiences
- Strong analytical and investigative skills
- Strong technical and learning agility, able to adapt to constantly evolving threats, domains and technologies with little to no supervision
- Ability to work independently with minimal supervision
- Ability to work under pressure
What we offer at SNC Lavalin:
At SNC-Lavalin, you will enjoy competitive compensation, a safe and healthy work environment, and a full range of benefits (ie.: group insurance, retirement savings plan, share purchase plan, continuing education program, etc.).
You think that a career in our team could match your profile, submit your application online now!
The masculine gender is used only to simplify the wording.
At SNC-Lavalin, we seek to hire individuals with diverse characteristics, backgrounds and perspectives. We strongly believe that world-class talent makes no distinctions based on gender, ethnic or national origin, sexual identity and orientation, age, religion or disability, but enriches itself through these differences.
SNC-Lavalin cares about your privacy. SNC-Lavalin and other subsidiary or affiliated companies of SNC-Lavalin (referred to throughout as "SNC-Lavalin") are committed to protecting your privacy. Please consult our Privacy Notice on our Careers site to know more about how we collect, use and transfer your Personal Data.
By submitting your personal information to SNC-Lavalin, you confirm that you have read and accept our Privacy Notice.
Founded in 1911, SNC-Lavalin is a global fully integrated professional services and project management company and a major player in the ownership of infrastructure. From offices around the world, SNC-Lavalin's employees are proud to build what matters. Our teams provide comprehensive end-to-end project solutions – including capital investment, consulting, design, engineering, construction, sustaining capital and operations and maintenance – to clients in oil and gas, mining and metallurgy, infrastructure and power. On July 3, 2017, SNC-Lavalin acquired Atkins, one of the world's most respected design, engineering and project management consultancies. http://www.snclavalin.com
