Chef d'équipe SOC / SOC Team Leader
Genetec · Montréal
La dynamique de votre équipe :
Le chef d'équipe du centre des opérations de sécurité (SOC) dirigera les opérations de sécurité et guidera nos analystes de sécurité spécialisés dans la détection et la prévention des cybermenaces pesant sur l'organisation. Ce poste est essentiel pour protéger notre organisation et garantir des réponses rapides et efficaces aux incidents cybernétiques.
Votre journée en un coup d'oeil :
- Développer et maintenir les programmes SOC de Genetec afin de détecter et de répondre aux incidents de sécurité
- Veiller à ce que ces programmes servent de base aux capacités de réponse aux incidents
- Encadrer et conseiller les analystes SOC
- Tenir à jour la documentation
- Piloter l'évolution des processus, des systèmes de surveillance et des outils de réponse
- Diriger une équipe d'analystes et de spécialistes dédiés afin de répondre de manière efficace et diligente aux incidents et menaces potentiels, en s'appuyant sur les procédures opérationnelles standard (SOP) conçues et mises en œuvre par le SOC
- Guider les membres de l'équipe afin de s'assurer qu'ils disposent des outils et des connaissances nécessaires pour accomplir leurs tâches et évoluer
- Rendre compte des indicateurs clés afin d'aider à la prise de décisions tant au sein du SOC qu'à l'extérieur
- Travailler avec d'autres équipes de sécurité de l'information afin d'harmoniser le travail et les projets
- Superviser les tâches opérationnelles internes et externes, en veillant à leur alignement sur les priorités de l'organisation
- Participer aux activités d'évaluation des performances et définir les objectifs annuels individuels
Ce qui fait de vous un excellent candidat :
- Plus de 5 ans d'expérience équivalente dans le domaine de la sécurité de l'information
- Plus de 5 ans d'expérience avec la pile technologique Microsoft, dont plus de 3 ans dans le domaine de la sécurité de l'information
- Une expérience avec Azure, M365, Purview et Sentinel est un atout
- Vous vous épanouissez dans les environnements collaboratifs, communiquez efficacement et donnez l'exemple
- Une expérience dans le mentorat, les entretiens et la gestion du personnel est un atout
- Maîtrise du français et de l'anglais, tant à l'oral qu'à l'écrit (ce poste nécessite des interactions avec nos collaborateurs et clients internationaux)
Votre expertise technique :
- Exécuter et coordonner la surveillance quotidienne des événements de sécurité afin de garantir une détection rapide et précise des menaces
- Concevoir et développer des solutions pour répondre aux défis de sécurité réels, y compris les nouvelles tendances, dans le but de réduire les incidents, d'améliorer les temps de réponse ou d'accroître la visibilité. Cela comprend la recherche, le développement et la mise en œuvre de scripts, d'outils, d'automatisations, de processus, de techniques et de méthodologies personnalisés
- Promouvoir le développement et l'intégration des capacités d'ingénierie de détection et de SOAR (Security Orchestration, Automation, and Response) afin d'améliorer l'efficacité opérationnelle et d'accélérer la réponse aux incidents
- Enquêter et gérer activement les incidents de sécurité, en effectuant des examens approfondis afin d'identifier les causes profondes et les leçons à tirer
- Superviser la gestion de la file d'attente des opérations de sécurité, en hiérarchisant les alertes, les incidents et les tâches afin de maintenir l'excellence opérationnelle
- Servir de point d'escalade technique, en fournissant des conseils et un mentorat aux analystes du SOC
- Participer à la rotation des astreintes, en assurant une couverture 24/7, et une réponse rapide aux incidents
Un atout si vous avez :
- Vous êtes motivé et déterminé à apporter de la valeur ajoutée
- Vous assumez vos responsabilités et donnez suite à toutes les demandes et questions des clients et des membres de l'équipe
- Vous êtes motivé et vous vous concentrez sur l'obtention de résultats pour répondre aux besoins de l'entreprise
- Vous possédez des compétences techniques approfondies et aimez développer les compétences des autres
- Vous organisez des réunions individuelles avec les membres de l'équipe pour discuter des améliorations techniques
- Vous êtes passionné par le développement d'une équipe, notamment par l'enseignement, le retour d'information et la participation au développement des compétences
Voilà ce que nous offrons !
- Régime de rémunération attrayant
- Programme de remboursement des frais de formation
- Repas subventionnés à notre incroyable Bistro (Les Cordons Bleus)
- Équilibre entre vie professionnelle et vie privée grâce à un horaire de travail flexible
- Café gratuit à volonté
- Espace de stationnement gratuit pour tous les employés
- Centre d’entraînement sur place
Nous savons que la diversité des parcours et des expériences apporte une grande valeur à nos équipes. Même si vous ne cochez pas toutes les cases nous vous encourageons à postuler – votre profil pourrait nous surprendre!
Merci pour votre candidature, mais veuillez noter que seul(e)s les candidat(e)s sélectionné(e)s seront contacté(e)s. Les chasseurs de têtes et les agences de recrutement ne sont pas autorisés à soumettre des CV par l'intermédiaire de ce site web ou directement aux gestionnaires.
---------------------------------------------------------------------------------------------------
Your team’s dynamic:
The Security Operations Center, (SOC) Team Lead will spearhead the Security Operations, guide our dedicated Security Analysts in the detection and prevention of cyber threats to the organization. This role is pivotal in safeguarding our organization and ensuring swift, effective responses to cyber incidents.
Your day at a glance:
- Develop and maintain Genetec's SOC programs to detect and respond to security incidents
- Ensure these programs serve as the foundation for incident response capabilities
- Coach and mentor SOC analysts
- Maintain up-to-date documentation
- Drive the evolution of processes, monitoring systems, and response tools
- Lead a team of dedicated analysts and specialists to effectively and diligently respond to potential incidents and threats, leveraging SOPs designed and driven by the SOC
- Guide team members to ensure they have the tools and knowledge necessary to perform their tasks and grow
- Report on key metrics to help drive decisions both within and outside the SOC
- Work with other Information Security teams to align on work and projects
- Oversee internal and external operational tasks, ensuring alignment with organizational priorities
- Participate in performance review activities and define individual yearly objectives
What makes you a great fit:
- 5+ years equivalent experience with a focus on Information Security
- 5+ years working with the Microsoft tech stack, with 3+ years in an information security capacity
- Experience with Azure, M365, Purview, Sentinel, a plus
- You thrive in collaborative environments, communicate effectively, and lead by example
- Experience in mentoring, interviewing, and people management is a plus
- Fluent in French and English, both verbal and written (this role requires interaction with our international collaborators and customers)
Your technical expertise:
- Run and coordinate daily security event monitoring to ensure swift and accurate threat detection
- Design and develop solutions to meet real-world security challenges, including emerging trends, with the goal of reducing incidents, improving response times, or increasing visibility. This includes research, development, and implementation of custom scripts, tools, automations, processes, techniques and methodologies
- Champion the development and integration of Detection Engineering and SOAR (Security Orchestration, Automation, and Response) capabilities to enhance operational efficiency and accelerate incident response
- Actively investigate and manage security incidents, conducting thorough reviews to identify root causes and lessons learned
- Supervise the management of the security operations queue, prioritizing alerts, incidents, and tasks to maintain operational excellence
- Serve as a technical escalation point, providing guidance and mentorship to SOC analysts
- Participate in the on-call rotation, ensuring 24/7 coverage and rapid incident response
An asset if you have:
- You are motivated and driven to deliver value
- You take ownership of your responsibilities and follow through on all client and team member requests and questions
- Self-motivated with a strong focus on delivering results to meet the business requirements
- You have deep technical skills and enjoy developing the skills of others
- Conduct one-on-one meetings with team members on technical improvements
- Passionate about growing a team, including teaching, providing feedback, and taking part in skill development
Let’s talk perks!
- Attractive compensation package
- Training Tuition Reimbursement Program
- Subsidized meals in our amazing Bistro (Les Cordons Bleus)
- Work-life balance with a flexible working schedule
- Free, unlimited coffee
- Private, free parking for all employees
- Onsite fitness facility with personal trainer
We know that diverse backgrounds and experiences bring great value to our teams. Even if you don't think you tick all the boxes, we still encourage you to apply - your profile may surprise us!
Thank you for your application, but please note that only selected candidates will be contacted. Head-hunters and recruitment agencies may not submit resumés/CVs through this Web site or directly to managers.