Exemple de CV : Analyste en cybersécurité

Exemple de CV d’analyste en cybersécurité à Québec : 6 ans en SOC et en institution financière, faux positifs réduits de 45 % et confinement en 90 minutes.

Lettre pour ce poste

Jérémie Bouchard-Larouche

Analyste en cybersécurité | Détection, réponse aux incidents et gestion des vulnérabilités

Québec, QC6 ans d’expérience

Profil

Analyste en cybersécurité depuis 2020, d’abord dans un centre des opérations de sécurité (SOC) 24/7, puis dans une institution financière. Améliore la qualité de la détection, mène la réponse aux incidents et gère les vulnérabilités de 2 000 postes et 170 serveurs. A réduit de moitié le temps de confinement des incidents et préparé la preuve pour plusieurs audits réglementaires.

Expérience

Analyste en cybersécuritémars 2023 - aujourd’hui

Mutuelle financière de la Capitale

  • Faux positifs du SIEM réduits de 45 % par la révision de 55 règles de corrélation, ce qui libère environ 15 heures d’analyste par semaine.
  • Responsable de la réponse à 20 à 30 incidents par trimestre ; temps médian de confinement passé de 6 heures à 90 minutes.
  • Taux de clics aux simulations d’hameçonnage passé de 12 % à 3 % en 18 mois pour 1 300 employés.
  • Gestion des vulnérabilités de 2 000 postes et 170 serveurs, correctifs critiques appliqués dans un délai de 14 jours.
  • Préparation de la preuve pour 2 audits de conformité et une évaluation PCI DSS.
Analyste SOCjuin 2020 - février 2023

Vigie Sécurité gérée

  • Triage de 80 à 100 alertes par quart pour 30 clients dans un SOC 24/7.
  • Rédaction de 25 procédures d’intervention qui ont réduit l’intégration des nouveaux analystes de 6 à 4 semaines.
  • Promu de niveau 1 à niveau 2 en 15 mois.

Compétences

  • Ingénierie de détection
  • Splunk
  • MITRE ATT&CK
  • Réponse aux incidents
  • Gestion des vulnérabilités
  • Microsoft Defender
  • Analyse de journaux
  • Sensibilisation à l’hameçonnage
  • Conformité PCI DSS
  • Rédaction de procédures

Certifications

  • CompTIA Security+
  • CompTIA CySA+
  • GIAC Certified Incident Handler (GCIH)

Formation

Baccalauréat en informatique, profil sécurité, Université Laval, 2020

Personnes candidates et employeurs fictifs. Toute ressemblance avec une personne ou une entreprise réelle serait fortuite.

Maintenant, avec votre expérience et une vraie offre

Jobiko rédige un CV et une lettre de motivation à partir de ce que vous avez réellement fait, pour l’offre que vous choisissez, et vous montre les deux avant tout envoi.

Créer mon CV →

Ce que les recruteurs vérifient d’abord

Les certifications

Security+, CySA+, GCIH ou équivalent : elles servent souvent de premier filtre.

L’expérience d’incidents

Nombre d’incidents gérés et délai de confinement montrent votre niveau.

Les outils

SIEM, EDR et outils de vulnérabilité : nommez ceux de l’affichage que vous connaissez.

La discrétion

Les employeurs vérifient que vous ne divulguez rien de sensible sur vos anciens milieux.

Mots-clés que le système de suivi des candidatures repère

  • Analyste en cybersécurité
  • SOC
  • SIEM
  • Splunk
  • MITRE ATT&CK
  • Réponse aux incidents
  • Gestion des vulnérabilités
  • Hameçonnage
  • PCI DSS
  • Security+
  • GCIH
  • Détection

Utilisez ceux qui sont vrais pour vous, avec les mots de l’offre.

Erreurs à éviter

  1. Révéler des détails sensibles

    Ne nommez pas les vulnérabilités ou incidents précis d’un ancien employeur.

  2. Des mots à la mode sans chiffres

    « Chasse aux menaces » ou « confiance zéro » ne disent rien sans volume ni résultat.

  3. Un CV trop long

    Deux pages suffisent ; les détails techniques se discutent en entrevue.

Questions

Faut-il un diplôme universitaire pour devenir analyste en cybersécurité ?
Beaucoup d’employeurs le demandent, mais un DEC ou une AEC avec des certifications et de l’expérience en SOC peuvent suffire. Lisez l’affichage.
Combien de pages pour un CV en cybersécurité ?
Deux pages au maximum.
Dois-je mentionner mes laboratoires personnels ou mes CTF ?
Oui en début de carrière. Avec plusieurs années d’expérience, privilégiez les résultats en emploi.