Req Id: 431245Tout part d'une connexion. Elle nous pousse à innover, à explorer et à rester proches de ce qui compte le plus pour nous. Chez Bell, nous bâtissons un avenir plus connecté grâce à des réseaux de calibre mondial, à des solutions propulsées par l'IA et à des expériences numériques qui améliorent la façon dont les gens vivent, travaillent et se divertissent chaque jour.Nous croyons à l'autonomisation de chacun. C'est pourquoi nous dotons nos équipes d'une technologie de pointe, d'outils d'IA et d'un environnement collaboratif qui soutient la créativité et la croissance. Voulez-vous faire partie d'une équipe diversifiée où votre travail a un réel impact? Si vous êtes inspiré par l'innovation qui fait progresser la façon dont les gens se connectent et transforme ce qui est possible, vous avez votre place au sein de l'#ÉquipeBell.RésuméNous recherchons un analyste en cybersécurité II pour se joindre à une équipe de détection des menaces et de renseignement très performante au sein d'un environnement d'entreprise vaste et complexe. Ce rôle est idéal pour les professionnels qui s'épanouissent à l'intersection du renseignement sur les menaces, de l'ingénierie de détection et de la cyberdéfense proactive. Dans notre centre de défense, nous ne nous contentons pas de réagir aux alertes; nous analysons les menaces émergentes, simulons les tactiques des adversaires et concevons des capacités de détection fondées sur le comportement réel des attaquants. Vous jouerez un rôle clé dans l'identification et l'évaluation des menaces évolutives, la traduction du renseignement en contenu de détection exploitable et le renforcement continu de notre capacité à détecter et à répondre aux cyberattaques sophistiquées. Si vous pensez comme un adversaire, remettez en question les hypothèses et êtes passionné par la création de systèmes de détection ? et pas seulement par la surveillance des alertes ? c'est l'occasion d'avoir un impact significatif sur la sécurité d'un environnement d'entreprise essentiel.Principales responsabilitésRenseignement sur les menaces et analyse? Analyser et classifier les rapports de menace, les campagnes et les comportements des acteurs malveillants (TTP)? Assurer le suivi et établir le profil des acteurs de menace, de leurs motivations et de l'évolution de leurs tactiques, techniques et procédures? Transformer le renseignement en détections opérationnelles alignées sur le cadre MITRE ATT&CK? Valider la qualité du renseignement, y compris les résultats et jeux de données assistés par l'IA? Soutenir les enquêtes en fournissant du contexte sur les adversaires, de la portée d'analyse et des informations d'attribution? Collaborer avec le Centre de défense, les équipes de réponse aux incidents (IR), de fraude et d'ingénierie afin d'améliorer les capacités de réponse? Produire des rapports de renseignement clairs destinés à des publics techniques et exécutifsIngénierie de détection et intégration des plateformes? Soutenir le développement de détections à valeur ajoutée pour les équipes du Centre de défense? Développer, tester et optimiser les détections en appliquant les pratiques « Detection as Code »? Améliorer continuellement la couverture de détection et réduire les faux positifs? Mettre en place des pipelines de détection évolutifs (CI/CD, validation automatisée, exercices de type purple team)? Concevoir des intégrations entre les plateformes SIEM, EDR, SOAR, TIP et les sources de télémétrie internes? Concevoir des pipelines de données à l'aide de Kafka, Elastic, de mécanismes de parsing, de normalisation et de vues de données? Développer des tableaux de bord et des analyses afin de suivre les menaces, la couverture et l'efficacité des détectionsQualifications essentielles? 5 à 8 ans ou plus d'expérience en renseignement sur les menaces, chasse aux menaces (Threat Hunting) ou dans des rôles avancés en cybersécurité (expérience en grande entreprise privilégiée)? Excellente connaissance du cadre MITRE ATT&