Analyste en cybersécurité

À propos de nous

Énergie Brookfield, l’une des principales entreprises de Brookfield Corporation, est l’un des plus importants propriétaires, exploitants et développeurs d’énergie renouvelable du monde, et ses actifs d’énergie sous gestion s’élèvent à 125 milliards $. Notre portefeuille diversifié d’hydroélectricité, d’énergie éolienne et solaire, de production décentralisée, de stockage et de solutions durables, qui est réparti sur cinq continents, totalise plus de 46 000 mégawatts de puissance de production. Nous utilisons nos capacités d’exploitation, notre envergure et notre portée mondiale pour développer et exploiter un portefeuille d’énergie propre de grande qualité de manière responsable, contribuant du coup à l’accélération de la transition mondiale vers la carboneutralité.

Soyez des nôtres

Chez Énergie Brookfield, nous attirons et fidélisons des personnes hautement performantes qui sont intéressées à faire leur marque, à initier des changements significatifs et à faire partie d’un environnement dynamique et collaboratif. Joignez-vous à une équipe gagnante axée sur l’atteinte des buts et engagée à l’égard de la production de résultats, dans une culture inclusive et hautement performante. Ensemble, nous contribuons au succès de l’une des plateformes cotées axées uniquement sur l’énergie renouvelable les plus importantes et affichant la croissance la plus rapide du monde tout en soutenant la décarbonisation et l’accroissement de la durabilité énergétique pour faciliter la transition vers une économie carboneutre à l’échelle mondiale.

À propos du poste

Membre de l’équipe de Cybersécurité du GSA, relevant du directeur de la cybersécurité et travaillant sous la direction opérationnelle du responsable de la cybersécurité, l’analyste en cybersécurité renforcera nos opérations de sécurité et protégera notre infrastructure infonuagique. Vous mettrez à contribution une expertise pratique de Microsoft Azure, d’Office 365 Security, d’Exchange Online Protection (EOP) et de Microsoft Purview pour surveiller, détecter et atténuer les menaces à la sûreté en évolution. Ce rôle est essentiel pour intervenir efficacement en cas d’incident et protéger en continu nos actifs informationnels.

Principales responsabilités

• Surveillance de la sécurité et détection des menaces

Surveiller et analyser les alertes de sécurité émanant de Microsoft Defender, Sentinel et EOP. Mener des enquêtes sur les menaces d’hameçonnage ou de logiciels malveillants ou les menaces internes, et y répondre. Effectuer des analyses judiciaires et des chasses aux menaces à l’aide des outils de sécurité de Microsoft Purview et Azure.

• Intervention en cas d’incident et atténuation des menaces

Diriger les efforts d’intervention en cas d’incident en identifiant, en endiguant et en éradiquant les menaces à la sécurité. Élaborer et exécuter des directives pour les interventions en cas d’incident lié à la sécurité touchant l’infonuagique et le courrier électronique. Coordonner avec les équipes des TI et de la sécurité pour remédier aux menaces et assurer la continuité des activités. Documenter les constatations liées aux incidents, effectuer des analyses des causes profondes et mener des entrevues après les incidents.

• Sécurité infonuagique et conformité

Gérer les contrôles et politiques relatifs à la sécurité dans Microsoft 365 Defender et Azure Security Center. Assurer la conformité aux normes telles que GDPR, ISO 27001 et NIST à l’aide de Microsoft Purview Compliance Manager. Mettre en œuvre et optimiser des politiques pour la sécurité des courriels (EOP, Defender for O365) afin de réduire au minimum les risques d’hameçonnage.

• Gestion des identités et des accès

Configurer et surveiller les politiques d’accès conditionnel à Azure AD. Analyser et atténuer les activités de connexion risquées et les tentatives de contournement de l’authentification multifactorielle. Sécuriser les accès privilégiés à l’aide de Privileged Identity Management (PIM).

• Protection des données et prévention des pertes de données

Mettre en œuvre des politiques de prévention de pertes de données à l’aide de Microsoft Purview. Faire appliquer les politiques relatives au cryptage des courriels, aux étiquettes de sensibilité et aux risques internes. Surveiller les tentatives potentielles d’exfiltration et y répondre.

Qualifications et compétences

• Expérience de plus de 3 ans en cybersécurité ou en sécurité infonuagique;
• Solide connaissance des solutions de sécurité de Microsoft, y compris Azure, Office 365, EOP et Microsoft Purview;
• Expérience pratique avec des outils de système de gestion de la sécurité de l’information (Microsoft Sentinel est privilégié