Spécialiste SOC / SOC Specialist

Job summary

The role involves acting as a Tier 2 SOC Analyst focusing on incident response and security monitoring. Responsibilities include analyzing memory and host artifacts to mitigate common attack vectors like phishing and ransomware.

Job details

Titre/Title: Spécialiste SOC / SOC Specialist Location/Lieu: Montréal, Télétravail Québec et Ontario / Montreal, Remote – Quebec and Ontario Durée/Duration: Jusqu'au 31 janvier 2027, renouvelable – 35 heures/semaine / Until January 31, 2027, renewable – 35 hours/week Qualifications Expérience : 2 à 4 ans d'expérience dans un rôle d'analyste SOC (niveau 2) ou en réponse aux incidents. Compétences techniques : Expérience pratique avec les plateformes SIEM, les solutions EDR et les plateformes d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR). Compétences : Solide compréhension des réseaux TCP/IP, des composants internes des systèmes d'exploitation (Windows, Linux, macOS), des artefacts liés à la mémoire et aux hôtes, ainsi que des vecteurs d'attaque courants (hameçonnage, rançongiciels, compromission des identifiants). Atouts Certifications CISSP, GSEC, GIAC ou autres certifications pertinentes en cybersécurité. Expérience avec les plateformes de sécurité infonuagique, notamment Microsoft Azure, AWS ou Google Cloud Platform. Connaissance de SAP. Connaissance des outils de gestion des vulnérabilités. Connaissance du renseignement sur les menaces et des techniques et tactiques utilisées par les adversaires. Familiarité avec les concepts et les outils de gestion des identités et des Clientès (IAM). Familiarité avec les programmes de gestion de la surface d'attaque et de gestion de l'exposition. Expérience en scripting et en automatisation avec Python, PowerShell ou des langages similaires. Connaissance du DevSecOps, des pipelines CI/CD et des pratiques de sécurité des applications. Compréhension des méthodologies de tests d'intrusion et des techniques de validation des vulnérabilités. == Qualifications Experience: 2–4 years in a SOC Analyst (Tier 2) or Incident Response role. Technical Proficiency: Hands-on experience with SIEM platforms, EDR solutions, and security orchestration platforms (SOAR). Skills: Strong understanding of TCP/IP networking, OS internals (Windows, Linux, macOS), memory/host artifacts, and common attack vectors (phishing, ransomware, credential abuse). Nice to haves: CISSP, GSEC, GIAC, or other relevant security certifications. Experience with cloud security platforms including Microsoft Azure, AWS, or Google Cloud Platform. Knowledge of SAP Knowledge of Vulnerability management tools Knowledge of threat intelligence and adversary tradecraft. Familiarity with Identity and Access Management concepts and tools Familiarity with attack surface management and exposure management programs. Experience with scripting and automation using Python, PowerShell, or similar languages. Knowledge of DevSecOps, CI/CD pipelines, and application security practices. Understanding of penetration testing methodologies and vulnerability validation techniques.

What you’ll do

The role involves acting as a Tier 2 SOC Analyst focusing on incident response and security monitoring. Responsibilities include analyzing memory and host artifacts to mitigate common attack vectors like phishing and ransomware.

Requirements

Requires 2 to 4 years of experience in a SOC Analyst or Incident Response role with hands-on proficiency in SIEM, EDR, and SOAR platforms. A strong understanding of networking and operating system internals is essential.

Listed skills

• Python · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• SIEM
• EDR
• SOAR
• TCP/IP Networking
• Incident Response
• Windows OS
• Linux OS
• MacOS
• Phishing Analysis
• Ransomware Analysis
• Cloud Security
• Python
• PowerShell
• DevSecOps
• Vulnerability Management
• Identity and Access Management

Job areas

• Security & Safety
• Technology
• Software
• Manufacturing