SOC AZURE SENTINEL INGENIEUR (ENG version below)

Role

Nous recherchons un ingénieur Azure Sentinel pour rejoindre notre Cyber Defense Center (CDC). L’ingénieur Azure Sentinel sera responsable de l'amélioration et de la maintenance de la plate-forme Azure CDC ainsi que du support du SOC pendant leurs enquêtes. Les menaces de sécurité ont considérablement augmenté ces dernières années et les organisations sont confrontées à un paysage de menaces de plus en plus complexe. L’ingénieur Azure Sentinel aura l'opportunité de travailler avec une équipe hautement dynamique et motivée et des solutions de sécurité de haut niveau.

L'ingénieur Azure Sentinel relèvera du responsable SOC

"Les candidats doivent etre authorizer a travailler legalement au Canada"

Responsibilities

En tant qu' Azure Sentinel Ingénieur au sein du Cyber Defense Center, vous devrez:

· Protéger le groupe CMA-CGM :

o Configurer et affiner les règles d'analyse de détection pour maintenir un niveau de détection élevé de visibilité.

o Configurer le connecteur de données pour intégrer de nouvelles sources de logs.

o Configurer et exploiter Azure Logic App pour créer des règles de réponse ou d'enrichissement automatisées. o Soutenir la création de règles de chasse aux menaces et créer un notebook pour exploiter leurs résultats.

o Intégrer et gérer les flux de renseignements sur les menaces dans Sentinel.

o Exploiter le modèle ARM pour déployer une configuration dans d'autres locataires.

o Créer un script de configuration de lighthouse Azure pour intégrer des locataires clients.

o Exploiter la pile Azure pour améliorer la résilience de la sécurité CMA CGM.

o Traiter et gérer les demandes de différents services de sécurité tels que répondre aux demandes de sécurité des filiales/ parties prenantes.

o Fournir un soutien à l'incident de réponse (IR) lorsque l'analyse confirme un incident actionable.

o Servir de support pour l'analyste de niveau 3 lors de cas complexes qui peuvent nécessiter des compétences en médecine légale numérique, en analyse avancée et en rapport d'incident approfondi.

o Agir comme support technique et guide les analystes SOC si nécessaire pendant leur enquête.

· Contribuer à l'amélioration continue de la posture SOC :

o Créer des règles de détection avancées pour les cas d'utilisation de l'entreprise et du SOC.

o Effectuer un audit de la configuration de la plateforme pour l'optimiser.

o Concevoir, maintenir et continuellement les playbooks SOC, les procédures opérationnelles standard (SOP) SOC, les processus et les directives.

o Optimiser la façon dont les logs sont traités et exploités par les membres de l'équipe SOC.

o Optimiser le coût d'Azure Sentinel quand cela est possible.

o Apprendre, grandir et se développer dans l'équipe Blue :

o Effectuer une simulation de réponse à incident

o Collaborer et travailler en étroite collaboration avec SOC RUN Lead pour l'amélioration continue du service.

o Soutenir le Lead, le Manager dans diverses tâches et projets.

Profile

Votre profile remplit les critères suivants :

Baccalauréat en informatique, génie informatique, sécurité informatique ou un domaine connexe; ou bien une connaissance équivalente démontrée.
Très technique avec au moins 5 ans d'expérience pertinente en tant qu'analyste en sécurité informatique ou SOC.
Expérience en centre d'opérations de sécurité, gestion de SIEM et propriété de solutions.
Connaissance des diverses méthodologies de sécurité et des solutions de sécurité techniques.
Compréhension solide des langages JSON, KQL et PowerShell.
Expérience de l'analyse de données à partir d'outils de surveillance de la cybersécurité tels que les plates-formes SIEM / SOAR, les journaux d'hôtes et de réseau, les journaux de pare-feu et d'IPS / IDS et la passerelle de sécurité de messagerie électronique.
Compréhension solide des concepts d'opérations de sécurité : défense périmétrique, gestion des points de terminaison, prévention de la fuite de données, analyse de la chaîne de blocage et métriques de sécurité.
Connaissance des vecteurs d'attaque courants sur différentes couches.
Connaissance et expérience de travail avec le modèle Cyber Kill Chain, la matrice MITER ATT&CK.
L'expérience dans le transport / l'expédition / la logistique est un plus.

Qualities

Vous possédez également les qualités suivantes :

Forte motivation et volonté d'apprendre ;
Autonomie et comportement proactif ;
Grande compréhension des journaux de sécurité des appareils ;
Capacité d'analyse et de synthèse ;
Forte capacité de travail et d'interaction avec la direction, les clients commerciaux, les équipes orientées fonctionnelles et techniques ;
Discrétion à l'égard des questions sensibles.

ENGLISH ==========================================================================
SOC AZURE SENTINEL ENGINEER

Role

We are looking for an Azure Sentinel Engineer to join our Cyber Defense Center (CDC). The Azure Sentinel Engineer will be in charge to Improve and maintain the CDC Azure platform as well as support the SOC during their investigation. Security threats have increased drastically in the last few years and organizations are facing an increasingly complex threat landscape. The Azure Sentinel Engineer will have the opportunity to work with a highly dynamic and motivated team and a high level of security solutions.

The Azure Sentinel Engineer will report to the SOC Manager.

* CANDIDATES MUST BE LEGALLY AUTHORISED TO WORK IN CANADA*

Responsibilities

As an Azure Sentinel Engineer within the Cyber Defense Center, you will:

· Protect the CMA-CGM group:

o Configure and fine-tune detection analytics rules to maintain a strong detection level of visibility.

o Configure Data connector to onboard new log sources.

o Configure and leverage Azure Logic App to create automated response or enrichment rules.

o Support the creation of Threat Hunting rules and create notebook to leverage their results.

o Onboard and manage threat intel feeds into Sentinel.

o Leverage ARM template to deploy configuration in other tenants.

o Build azure Lighthouse configuration script to onboard customer tenants.

o Leverage the Azure stack to improve CMA CGM security resilience.

o Process and manage requests for various security services such as responding to security inquiries from affiliates/ stakeholders.

o Provide Incident Response (IR) support when analysis confirms an actionable incident.

o Serve as support for Tier 3 analyst level during complex cases that may require digital forensics, advance analysis skills and thorough Incident Report.

o Act a technical support and guide SOC analysts if needed during their investigation.

· Contribute to continuous improvement of SOC posture:

o Create advanced detection rules for Business & SOC Use Cases.

o Conduct audit of the platform configuration to optimize it.

o Design, maintain and continuously the SOC playbooks, SOC standard operating procedures (SOP), processes and guidelines.

o Optimize the way logs are processed and leveraged by SOC team members.

o Optimize Azure Sentinel cost when it can be.

· Learn, grow and develop on the Blue team

o Conduct Incident Response simulation

o Collaborate and works closely with SOC RUN Lead towards the continuous improvement of the service.

o Support Lead, Manager in various tasks and projects

· Participate to small projects:

o Build rules and intelligence to detect threats and proliferate to all monitored networks.

o Develop dashboard for Business and SOC Use Cases.

o Testing security solutions.

o Implementation of SOC platform tools / solution.

These activities are non-exhaustive and can evolve according to operational needs.

Profile

You profile corresponds to the following criteria:

· Bachelor's degree in Computer Science, Computer Engineering, IT Security, or a related field; alternatively, equivalent demonstrated knowledge.

· Highly technical with at least 5 years of relevant experience as an analyst in IT Security or SOC.

· Experience with Security Operations Center, SIEM management & solutions ownership.

· Knowledge of various security methodologies and technical security solutions.

· Strong understanding of JSON, KQL, and PowerShell languages.

· Experience analyzing data from cybersecurity monitoring tools such as SIEM / SOAR platforms, host and network logs, firewall and IPS/IDS logs and email security gateway.

· Strong understanding of security operations concepts: perimeter defense, endpoint management, data leak prevention, kill chain analysis and security metrics.

· Knowledge of the common attack vectors on various layers.

· Knowledge and experience working with the Cyber Kill Chain Model, MITER ATT&CK Matrix.

· Experience in the transport/shipping/logistics is a plus.

Qualities

You also possess the following qualities:

· Highly motivated and willing to learn;

· Autonomy and proactive behavior;

· Great understanding of the device’s security logs;

· Analysis and synthesis capacity;

· Strong ability to work and interact with management, business customers, functional & technical oriented teams;

· Discretion with regard to sensitive matters

Type d'emploi : Temps plein

Rémunération : 1,00$ à 2,00$ par an

Avantages :

Assurance Dentaire
Assurance Maladie Complémentaire
Assurance Vie
Assurance Vision
Bourses d'Études
Horaires flexibles
Tenue Décontractée

Horaires de travail :

Du Lundi au Vendredi

Capacité à faire le trajet ou à déménager:

Montréal, QC H3C 3X6: Faire le trajet sans problème ou prévoir un déménagement avant de prendre son poste (Obligatoire)

CMA-CGM

New Jobs

Security Operation Analyst (SecOps)

SOC Azure Sentinel Ingénieur/SOC Azure Sentinel Engineer