Postuler

Publié il y a 16 jours

Analyste SOC Purple Team, sécurité en production

@ WEPOINT Canada Développement

Montréal, Québec

HybrideTemps pleinBilingue
Postuler
SIGNAUX

Responsabilités :

  • Analyser les journaux de sécurité et suivre les tendances
  • Développer et valider des cas d'usage de détection
  • Mener des activités de threat hunting et des investigations
  • Participer à des exercices Purple Team
  • Escalader les incidents critiques et améliorer les processus

Résumé des exigences :

  • Expérience en gestion d'incidents de sécurité (intermédiaire à avancé)
  • Expérience avec SIEM, EDR, IDS/IPS, pare-feux et DLP
  • Expérience en scripting (Shell, Python, PowerShell, SQL)
  • Bonne connaissance des réseaux et de l'analyse PCAP
  • Excellente communication en français et en anglais
  • Certifications GCFA, GCIH ou OSCP un atout

Outils et compétences

Avantages mentionnés

Régime de retraiteCongés payés
Source et dates

Site carrière / système de candidatures · workday

Date publiée par l’employeur
2026-10-25
Première détection par notre source
2026-10-08
Mise à jour du dossier source
2026-11-05

Ces dates décrivent le dossier source, pas une vérification en direct du recrutement. Consultez l’offre originale.

Détails du poste

NiveauIntermédiaire
DomaineTI
Heures par semaine40 (estimé)
Déplacementsavion : aucun · route : aucun
Milieu de travailBureau
PositionSurtout assis
Exigences physiquesphysique faible · ordinateur élevé
LanguesEnglish, French
Permis et certificationsPermis CNESST AP-2504754, Permis CNESST AP-2504755, Permis CNESST AR-2504756
Avantages mentionnésCongés payés généreux, Horaire flexible, Régime de retraite, Formation payée

Résumé et détails rédigés par l’IA à partir de l’offre; l’offre de l’employeur fait foi.

WEPOINT Canada Développement

ChampValeur
Offres sur Jobsy62
Description

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.

At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Description du poste

En tant quAnalyste SOC Purple Team, sécurité en production, vous apportez votre expertise en cybersécurité à un centre d’opérations de sécurité (SOC) 24/7.

Votre rôle consiste à concevoir, implémenter et améliorer en continu des cas d’usage de détection ainsi que des règles de corrélation afin de détecter, prévenir et répondre aux cybermenaces visant les infrastructures. Vous contribuez activement à l’évolution des capacités de cybersécurité et au renforcement des mécanismes de défense.

Vous participez également aux activités de threat hunting et aux investigations de sécurité afin d’améliorer les capacités du SOC en tant que première ligne de défense.

Responsabilités

Analyser et suivre les tendances issues des journaux de sécurité provenant de multiples sources;

  • Développer et valider des cas d’usage de détection;

  • Concevoir et faire évoluer des capacités de threat hunting;

  • Investiguer, documenter et produire des rapports sur les incidents et tendances de sécurité;

  • Identifier des activités malveillantes potentielles dans les réseaux et contribuer à leur remédiation;

  • Participer à des exercices Purple Team pour tester et améliorer les mécanismes de détection;

  • Fournir du support et de la recherche sur des problématiques de sécurité;

  • Travailler de manière autonome tout en collaborant avec d’autres équipes;

  • Suivre les procédures de gestion des incidents et effectuer les analyses de triage;

  • Escalader les incidents critiques et recommander des améliorations opérationnelles;

  • Maintenir une connaissance des architectures technologiques, des vulnérabilités et des solutions de sécurité;

  • Améliorer continuellement les processus, outils, règles et contenus de détection.

  • Qualifications

    Expérience en gestion d’incidents de sécurité informatique (niveau intermédiaire à avancé);

  • Bonne connaissance des techniques utilisées par les malwares et les acteurs avancés;

  • Solide culture en cybersécurité;

  • Connaissance des environnements réseaux, systèmes (Windows/Unix) et bases de données;

  • Expérience en scripting (Shell, Python, Java, PowerShell, Ansible, SQL);

  • Expérience avec des technologies de sécurité telles que SIEM, EDR, IDS/IPS, pare-feux, DLP;

  • Expérience en analyse de logs, réponse à incident et analyse réseau (PCAP);

  • Bonne compréhension des fondamentaux réseaux (OSI, TCP/IP, DNS, HTTP(S), SMTP);

  • Connaissance des techniques d’attaque (phishing, scan de ports, attaques web, DDoS, mouvements latéraux);

  • Certifications en cybersécurité (GCFA, GCIH, OSCP ou équivalent) considérées comme un atout;

  • Excellente communication français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec.

  • Seuls les candidats légalement autorisés à travailler pour tout employeur au Canada seront considérés.


    Wepoint Benefits


    • Minimum of 3 weeks of vacation starting from the first year;
    • Comprehensive group insurance with a generous employer contribution;
    • Employer contribution to a group RRSP;
    • Full remote work flexibility: Hybrid, Remote, or On-site;
    • A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
    • Annual IT equipment budget;
    • A balanced work environment with flexible working hours;
    • Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
    • An international community of experts ready to share their knowledge;
    • A company culture focused on individuals’ needs and their belonging to a strong community.

    #tech&security


    Permis CNESST : AP-2504754, AP-2504755, AR-2504756

    Emplois semblables

    • Analyste SOC Purple Team, sécurité en production

      Montréal, QC
      HybrideTemps plein

      WEPOINT Canada Développement

      Expérience en gestion d'incidents de sécurité (intermédiaire à avancé); Expérience avec SIEM, EDR, IDS/IPS, pare-feux et DLP; Expérience en scripting (Shell, Python, PowerShell, SQL)

      SIEM, EDR, IDS/IPS, Pare-feux, DLP, Ansible

    • Conseiller(ère) au crédit

      Montréal, QC
      Temps plein

      CGI

      1+ ansCandidates need an AEC or DEC in accounting, administration or a related field, plus at least one year in a similar role. Strong computer skills, analytical rigour, teamwork, bilingual French and English communication, and openness to AI tools are required.

      Excel

    • Expert(e) technique IA / MLOps / Architectures data et cybersécurité

      Montréal, QC
      Temps plein

      Astek

      5+ ansAstek needs a graduate in computing, data, AI or cybersecurity with at least 5 years of experience in AI, data and technical architecture. Candidates need strong skills in generative AI, machine learning, MLOps, data engineering and AI security, plus professional English and strong communication.

      Product Owner - Content Solutions

      Montréal, QC
      Temps plein

      Astek

      10+ ansCandidates need 10+ years in product ownership, enterprise platforms or digital transformation, and experience managing enterprise SaaS or content platforms. They also need strong knowledge of governance, privacy and compliance, vendor and budget management, and clear communication with executives.

      Box, Alfresco, Google Workspace, Microsoft Forms, Qualtrics

    • Gestionnaire logistique

      Montréal, QC
      Temps plein

      Fuze HR Solutions

      8+ ansCandidates need 8 to 10 years of logistics, transport or heavy-equipment management experience, ideally in construction, data centres, energy or heavy industry. Strong planning and problem-solving skills, ERP knowledge, and French and English bilingualism are required.

      ERP

    • Analyste SecOps

      Montréal, QC
      Temps plein

      ALTEN Canada

      5+ ansCandidates need at least 5 years in IT and cybersecurity, hands-on EDR and Microsoft Defender experience, and working knowledge of email security (SPF, DKIM, DMARC, Proofpoint or Mimecast). They also need DLP, NIST/ISO and GDPR knowledge, and fluent English.

      Microsoft Defender, Microsoft Defender for Endpoint, Proofpoint, Mimecast, SIEM, Google Workspace

    • Senior DevOps

      Montréal, QC
      Temps plein

      TMC Canada

      Candidates need significant DevOps, SRE or cloud engineering experience, with knowledge of AWS, Azure or GCP, containers, infrastructure as code, CI/CD tools and scripting. Strong Linux, networking and cloud security skills are required, and banking or financial experience is an asset.

      Terraform, Ansible, Kubernetes, Docker, OpenShift, Jenkins

    • Vice-président(e) régional(e) aux ventes

      Montréal, QC
      Temps plein

      TOTEM talent recruiter

      Candidates need solid knowledge of the insurance market and a professional network, experience in business development, brokerage, insurance or claims (claims expertise an asset), and fluency in French and English. Travel and a personal vehicle are required.

    Lieux et modes de travail

    Lieux

    Tout le CanadaTélétravail · Hybride · Sur place · Sur le terrain

    Astuce : ajoutez le télétravail pour élargir la recherche.

    Exclure des lieux

    Mode de travail

    Offres de cette entreprise dans les résultats

    Voici les offres de cette entreprise chargées dans votre recherche. Elle peut avoir d’autres postes ouverts.