Analyste, Gestion des vulnérabilités (cybersécurité)

Sommaire du poste

L’Analyste en gestion des vulnérabilités a pour principale responsabilité de soutenir l’identification, l’évaluation et la remédiation des vulnérabilités de sécurité au sein des systèmes et de l’infrastructure TI de l’entreprise. En étroite collaboration avec les équipes TI et les opérations de cybersécurité, il contribue à réduire les risques cyber en évaluant la gravité réelle des vulnérabilités dans leur contexte d’affaires et technologique. Il est responsable de déterminer la criticité des failles de sécurité et de prioriser les activités de chasse aux menaces, de mitigation et de remédiation en conséquence.

L’objectif principal du poste est de fournir une analyse éclairée des vulnérabilités et d’assurer le traitement efficace des failles les plus critiques afin de protéger les actifs de l’organisation tout en optimisant les ressources de remédiation. Dans le cadre de ses fonctions, l’analyste participera également à la planification, à la préparation et au déploiement de campagnes d’hameçonnage ainsi qu’à la mise en œuvre d’activités de sensibilisation à la cybersécurité à l’échelle de l’entreprise.

Responsabilités

• Assurer une veille des menaces émergentes, des CVE, des avis de sécurité et des sources de renseignement sur les menaces; réaliser et coordonner des analyses de vulnérabilités sur les serveurs, postes de travail, environnements infonuagiques et applications d’entreprise;
• Analyser et valider les vulnérabilités identifiées en évaluant le risque selon des facteurs tels que l’exposition, l’exploitabilité, l’impact d’affaires et le contexte des menaces; prioriser les efforts de remédiation selon les exigences de sécurité et la tolérance au risque de l’organisation;
• Classifier les vulnérabilités selon leur niveau de criticité et formuler des recommandations de remédiation, incluant les correctifs, les contrôles compensatoires et les mesures d’atténuation lorsque les correctifs ne sont pas disponibles;
• Collaborer avec les équipes d’Infrastructure, d’Opérations TI, du Cloud et de Développement afin de coordonner les activités de remédiation dans les délais requis; assurer le suivi des vulnérabilités via les outils de gestion des services TI et le respect des ententes de niveau de service (SLA);
• Valider l’efficacité des correctifs déployés, maintenir à jour les registres de vulnérabilités et d’exceptions, et soutenir les activités d’audit et de conformité;
• Contribuer à l’amélioration continue de la CMDB et de l’inventaire des actifs afin d’accroître la visibilité, l’évaluation des risques et les capacités de gestion des vulnérabilités;
• Produire et communiquer des indicateurs, tableaux de bord et rapports de gestion sur l’exposition aux risques, l’avancement des activités de remédiation et la posture de sécurité globale, tout en recommandant des améliorations continues aux processus.

Exigences du poste

• Diplôme universitaire ou collégial en informatique, en technologies de l’information, en cybersécurité ou dans un domaine connexe;
• Minimum de cinq (5) années d’expérience en gestion des vulnérabilités ou dans un rôle similaire;
• Bonne compréhension des systèmes d’exploitation, des réseaux, des environnements infonuagiques et de la sécurité des infrastructures, incluant les serveurs, pare-feu et bases de données;
• Connaissance des principes de gestion des vulnérabilités et d’évaluation des risques, incluant les cadres CVE/CVSS, l’analyse de l’exploitabilité, les vecteurs d’attaque et la priorisation des vulnérabilités;
• Expérience avec des plateformes de gestion des vulnérabilités, de gestion des correctifs et de gestion des services TI (ITSM), telles que VIPR Pro, Rapid7 InsightVM, Armis, ServiceNow, Tenable/Nessus, Qualys ou Microsoft Defender for Endpoint;
• Excellentes capacités d’analyse et de résolution de problèmes, avec aptitude à évaluer les risques techniques, à établir les priorités de remédiation et à produire une documentation claire et structurée;
• Excellentes habiletés de communication et de collaboration, avec expérience de travail auprès d’équipes multidisciplinaires (infrastructure, réseaux, cloud, développement et sécurité);
• Certifications pertinentes en cybersécurité telles que CompTIA Security+, CEH, GIAC GSEC ou équivalent considérées comme un atout.