CE QUI NOUS REND EPIC ?

Au cœur du succès d'Epic se trouvent des personnes talentueuses et passionnées. Epic est fière de créer un environnement collaboratif, accueillant et créatif. Que ce soit en développant des jeux primés ou en concevant une technologie de moteur qui permet à d'autres de créer des expériences interactives visuellement impressionnantes, nous innovons constamment. Faire partie d'Epic, c'est rejoindre une équipe qui s'efforce continuellement de faire ce qui est juste pour sa communauté et ses utilisateurs. Nous repoussons sans cesse les limites du développement des moteurs et des jeux.

INFOSEC

Ce que nous faisons

Protéger les réseaux, le matériel et les personnes contre les risques pour la sécurité chez Epic. Mettre en place des outils de sécurité et des logiciels pour sécuriser l'infrastructure de systèmes et de données, tels que des pare-feu et des logiciels de cryptage. Établir les détails de tous les incidents, évaluer et signaler leurs impacts dès que possible.

Ce que vous ferez

Le centre des opérations de sécurité (SOC) d'Epic protège l'une des plus grandes communautés de joueurs au monde, ainsi que les équipes, l'infrastructure et les technologies qui la font tourner. En tant qu'analyste sénior en opérations de cyberdéfense, vous mènerez les enquêtes et prendrez en charge les interventions lors d'incidents. Vous participerez aussi à repenser le fonctionnement du SOC en transformant les tâches d'analyse répétitives en processus automatisés et assistés par l'IA, permettant ainsi à l'équipe de se consacrer aux menaces critiques.

Ce dont vous serez responsable

Prendre en charge le tri, les enquêtes et l'intervention lors d'alertes ou d'incidents de sécurité touchant nos environnements infonuagiques, internes, de production, d'identité et de postes de travail
Agir comme point d'escalade et responsable des incidents majeurs, en assurant la liaison avec les équipes de programmation, du contentieux, de la protection des renseignements personnels et des affaires jusqu'à la résolution complète et au bilan post-incident
Gérer le cycle de vie des règles de détection en concevant, en optimisant et en retirant la logique nécessaire pour filtrer les faux positifs, réduire la surcharge d'alertes et contrer les nouvelles menaces
Cibler les tâches récurrentes de l'équipe et s'associer aux programmeurs en sécurité pour les automatiser, notamment au moyen de flux d'agents d'IA appuyés par une validation humaine rigoureuse
Traduire la veille sur les cybermenaces et les vulnérabilités récentes en plans d'action concrets et en évaluations rapides de notre exposition aux risques
Rédiger et faire évoluer les procédures d'intervention et les indicateurs de performance afin de rendre le SOC plus réactif, prévisible et facile à adapter à grande échelle
Rehausser les normes de qualité des enquêtes et de tenue de dossiers, encadrer les analystes et veiller à ce que nos fournisseurs de services gérés respectent des ententes de niveau de service (SLA) rigoureuses

Ce que nous recherchons

Au moins 5 ans d'expérience en opérations de sécurité, en réponse aux incidents ou en détection des cybermenaces, avec une solide feuille de route dans la prise en charge d'enquêtes complexes du début à la fin
Maîtrise pratique approfondie des plateformes SIEM et EDR (comme Splunk, Google SecOps ou CrowdStrike NGSIEM) et excellente capacité à rédiger des requêtes et des règles de détection efficaces
Compréhension pointue des tactiques d'attaque et des cadres comme MITRE ATT&CK, doublée d'une grande habileté à reconstituer une intrusion à partir des journaux et de la télémétrie
Expérience concrète de traitement d'incidents au sein d'environnements infonuagiques (AWS ou GCP), de solutions SaaS et de plateformes d'identité
Habiletés en programmation ou en rédaction de scripts (notamment Python) avec une volonté marquée d'automatiser les tâches courantes; expérience avec un outil SOAR un atout
Vif intérêt pour l'IA et les technologies émergentes, avec le souci de les intégrer de façon responsable au quotidien du SOC