Analyste sénior en opérations de cyberdéfense

INFOSEC

Ce que nous faisons

Protéger les réseaux, le matériel et les personnes contre les risques pour la sécurité chez Epic. Mettre en place des outils de sécurité et des logiciels pour sécuriser l'infrastructure de systèmes et de données, tels que des pare-feu et des logiciels de cryptage. Établir les détails de tous les incidents, évaluer et signaler leurs impacts dès que possible.

Ce que vous ferez

Le centre des opérations de sécurité (SOC) d'Epic protège l'une des plus grandes communautés de joueurs au monde, ainsi que les équipes, l'infrastructure et les technologies qui la font tourner. En tant qu'analyste sénior en opérations de cyberdéfense, vous mènerez les enquêtes et prendrez en charge les interventions lors d'incidents. Vous participerez aussi à repenser le fonctionnement du SOC en transformant les tâches d'analyse répétitives en processus automatisés et assistés par l'IA, permettant ainsi à l'équipe de se consacrer aux menaces critiques.

Ce dont vous serez responsable

• Prendre en charge le tri, les enquêtes et l'intervention lors d'alertes ou d'incidents de sécurité touchant nos environnements infonuagiques, internes, de production, d'identité et de postes de travail
• Agir comme point d'escalade et responsable des incidents majeurs, en assurant la liaison avec les équipes de programmation, du contentieux, de la protection des renseignements personnels et des affaires jusqu'à la résolution complète et au bilan post-incident
• Gérer le cycle de vie des règles de détection en concevant, en optimisant et en retirant la logique nécessaire pour filtrer les faux positifs, réduire la surcharge d'alertes et contrer les nouvelles menaces
• Cibler les tâches récurrentes de l'équipe et s'associer aux programmeurs en sécurité pour les automatiser, notamment au moyen de flux d'agents d'IA appuyés par une validation humaine rigoureuse
• Traduire la veille sur les cybermenaces et les vulnérabilités récentes en plans d'action concrets et en évaluations rapides de notre exposition aux risques
• Rédiger et faire évoluer les procédures d'intervention et les indicateurs de performance afin de rendre le SOC plus réactif, prévisible et facile à adapter à grande échelle
• Rehausser les normes de qualité des enquêtes et de tenue de dossiers, encadrer les analystes et veiller à ce que nos fournisseurs de services gérés respectent des ententes de niveau de service (SLA) rigoureuses

Ce que nous recherchons

• Au moins 5 ans d'expérience en opérations de sécurité, en réponse aux incidents ou en détection des cybermenaces, avec une solide feuille de route dans la prise en charge d'enquêtes complexes du début à la fin
• Maîtrise pratique approfondie des plateformes SIEM et EDR (comme Splunk, Google SecOps ou CrowdStrike NGSIEM) et excellente capacité à rédiger des requêtes et des règles de détection efficaces
• Compréhension pointue des tactiques d'attaque et des cadres comme MITRE ATT&CK, doublée d'une grande habileté à reconstituer une intrusion à partir des journaux et de la télémétrie
• Expérience concrète de traitement d'incidents au sein d'environnements infonuagiques (AWS ou GCP), de solutions SaaS et de plateformes d'identité
• Habiletés en programmation ou en rédaction de scripts (notamment Python) avec une volonté marquée d'automatiser les tâches courantes; expérience avec un outil SOAR un atout
• Vif intérêt pour l'IA et les technologies émergentes, avec le souci de les intégrer de façon responsable au quotidien du SOC
• Sens aigu des priorités et sang-froid sous pression, permettant de trancher rapidement face à des incidents simultanés et de vulgariser la situation tant pour les profils techniques que pour la direction
• Excellente plume pour documenter les interventions et produire des bilans clairs et rigoureux
• Grande autonomie, fort sens de l'initiative et désir constant de bousculer les façons de faire pour améliorer nos pratiques

Ce poste est offert dans plusieurs régions en Amérique du Nord (à l'exclusion de la Californie, de New York et de l'État de Washington)

Avantages

Nous payons l’entièreté des primes (100 %) associées aux avantages sociaux, tant pour les employés que pour les personnes à charge, et proposons une couverture supplémentaire pour les soins médicaux, dentaires et de la vue, les maladies graves, la télémédecine, l’assurance-vie, l’assurance en cas de décès ou de mutilation par accident et l’assurance invalidité de longue durée. Nous offrons également une indemnité hebdomadaire (invalidité de courte durée) et un régime d’épargne-retraite avec cotisation concurrentielle de la part de l’employeur. En plus du programme d’aide aux employés, nous proposons un programme étoffé de bien-être mental par l’entremise de Modern Health, un organisme qui fournit gratuitement des services de thérapie et d’encadrement aux employés et aux personnes à charge.