Winter 2024 - Cybersécurité Stagiaire // Cybersecurity Intern

Mistplay est le programme de fidélité n° 1 pour les joueurs sur mobile et compte plus de 20 millions d'utilisateurs dans le monde entier. Des millions de joueurs utilisent notre plateforme pour découvrir des jeux, entrer en contact avec leurs amis et gagner de superbes récompenses. Nous sommes une entreprise rentable en forte croissance, récemment classée comme la troisième entreprise technologique à la croissance la plus rapide au Canada. Notre passion pour l'innovation est le moteur de notre croissance dans le secteur, grâce au développement de nouvelles applications, et d'outils Ad Tech puissants. Chez Mistplay, nous faisons appel à la collaboration stratégique, créative et axée sur les données pour nourrir notre imagination sur ce qui peut être réalisé.

Mistplay is the #1 Loyalty Program for mobile gamers - with over 20 million users worldwide. Millions of gamers use our platform to discover games, connect with friends, and earn awesome rewards. We are a fast growing profitable company, recently ranked as the 3rd fastest growing technology company in Canada. Our passion to innovate drives our growth across the industry with the development of new apps, and powerful ad tech tools. Mistplay embraces strategic, creative, and data-driven collaboration to fuel our imagination of what can be achieved.

En tant que stagiaire en cybersécurité, tu auras l’opportunité d'acquérir une expérience concrète et de contribuer à l'amélioration de la sécurité globale de notre entreprise. En étroite collaboration avec notre équipe de cybersécurité, tu participeras à diverses tâches liées à la sécurité de l'information, à la détection des menaces, à la réponse aux incidents et à la gestion des risques. Ce stage est conçu pour t’apporter des connaissances très utiles dans le domaine de la cybersécurité et pour t’aider à développer des compétences pratiques pouvant être appliquées dans des situations réelles.

//

As a Cybersecurity Intern, you will have the unique opportunity to gain hands-on experience and contribute to the overall security posture of our organization. You will work closely with our cybersecurity team to assist in various tasks related to information security, threat detection, incident response, and risk management. This internship is designed to provide you with valuable insights into the field of cybersecurity and to help you develop practical skills that can be applied in real-world scenarios.

Tes missions chez Mistplay

• Participer à la surveillance des alertes de sécurité provenant de diverses sources, notamment des systèmes de détection des intrusions, des journaux de pare-feu, ainsi que des outils de gestion des événements et des informations de sécurité (SIEM).
• Aider à enquêter sur les incidents de sécurité et à y faire face, notamment en analysant les violations potentielles de la sécurité, en identifiant les causes profondes et en participant à l’élaboration des mesures visant à circonscrire l'incident et à y remédier.
• Participer aux activités d'analyse et d'évaluation des vulnérabilités dans le but d'identifier les faiblesses potentielles en matière de sécurité dans les systèmes, les applications et les réseaux.
• Aider à suivre et à rendre compte des progrès réalisés en matière de mesures correctives concernant les vulnérabilités, tout en veillant à ce que les vulnérabilités identifiées soient traitées de manière appropriée en collaboration avec les groupes opérationnels identifiés comme gestionnaires des actifs.
• Élaborer les rapports de suivi et/ou les tableaux de bord permettant de suivre la progression des mesures correctives.
• Contribuer au développement et à la mise à disposition de supports de sensibilisation à la sécurité et de programmes de formation pour les employés, tout en promouvant les meilleures pratiques en matière de cybersécurité et de protection des données.
• Aider à maintenir et à mettre à jour la documentation relative aux politiques et aux procédures en matière de sécurité, ainsi qu'aux plans de réponse aux incidents.
• Collaborer à la veille en matière de menaces par la collecte et l'analyse d'informations, permettant de connaître les nouvelles menaces et les vulnérabilités susceptibles d'avoir des incidences sur l'entreprise.
• Se familiariser avec diverses technologies de sécurité telles que la protection des points de terminaison, la sécurité dans le nuage et les solutions SIEM.
• Travailler en collaboration avec des équipes interfonctionnelles (les opérations, l'ingénierie, etc.) pour s'assurer que les considérations de sécurité sont bien prises en compte dans les différents projets et initiatives.
• Collaborer avec les utilisateurs finaux pour résoudre les problèmes relatifs au fonctionnement normal des agents de sécurité et y remédier.

Profil recherché

• Compréhension élémentaire des concepts de cybersécurité, incluant les menaces et les vecteurs d'attaque courants.
• Une bonne connaissance des protocoles de mise en réseau, des systèmes d'exploitation et des technologies de sécurité constitue un atout.
• Solides compétences en matière d'analyse et de résolution de problèmes.
• Maîtrise de l'utilisation de logiciels d'investigation numérique (FTK - Forensic toolkit ) pour exécuter des fonctions d'analyse sur les ordinateurs (Encase, FTK, Volatility, Mandiant Redline, entre autres).
• Bonne connaissance de divers antivirus et logiciels EDR, notamment McAfee, CrowdStrike, CarbonBlack et Sophos.
• Expérience de l'utilisation de plateformes d'agrégation de logs telles que Splunk et Datadog.
• Aptitudes avérées à la communication, tant à l'écrit qu'à l'oral.
• Capacité à travailler de manière autonome ou au sein d’un groupe.
• Volonté d'apprendre et de s'adapter aux nouvelles technologies et aux nouveaux outils.
• Toute certification pertinente en cybersécurité (par exemple, CompTIA Security+, Certified Ethical Hacker) est un plus, mais n'est pas exi

What you’ll do at Misplay

• Assist in monitoring security alerts from various sources, including intrusion detection systems, firewall logs, and security information and event management (SIEM) tools.
• Help investigate and respond to security incidents, including analyzing potential security breaches, identifying the root causes, and participating in incident containment and recovery efforts.
• Participate in vulnerability scanning and assessment activities to identify potential security weaknesses in systems, applications, and networks.
• Assist in tracking and reporting on vulnerability remediation progress, ensuring that identified vulnerabilities are appropriately addressed with the Operational groups identified as managing the assets.
• Create tracking reports and/or dashboards to chart progress of patch remediation.
• Contribute to the development and delivery of security awareness materials and training programs for employees, promoting best practices in cybersecurity and data protection.
• Assist in maintaining and updating documentation related to security policies, procedures, and incident response plans.
• Support the collection and analysis of threat intelligence information to stay updated on emerging threats and vulnerabilities that could impact the organization.
• Gain exposure to various security technologies such as endpoint protection, cloud security and SIEM solutions.
• Collaborate with cross-functional teams (ie, Operations, Engineering, etc) to ensure that security considerations are integrated into various projects and initiatives.
• Collaborate with end users in troubleshooting and remediating issues with the normal operation of security agents.

What you’ll bring to Mistplay

• Basic understanding of cybersecurity concepts, including common threats and attack vectors.
• Familiarity with networking protocols, operating systems, and security technologies is a plus.
• Strong analytical and problem-solving skills.
• Proficiency in the use of forensic toolkit (FTK) software to perform analytical functions on computers (ie, Encase, FTK, Volatility, Mandiant Redline, etc)
• Familiarity with various AV/EDR software, including McAfee, CrowdStrike, CarbonBlack, and Sophos.
• Experience in utilizing log aggregation platforms like Splunk and Datadog.
• Good communication skills, both written and verbal.
• Ability to work independently and as part of a team.
• Eagerness to learn and adapt to new technologies and tools.
• Any relevant cybersecurity certifications (e.g., CompTIA Security+, Certified Ethical Hacker) are a plus but not required.

Nous faisons tout pour rendre notre environnement de travail aussi accueillant et plaisant que possible ! Un poste chez Mistplay s’accompagne de toute une série d'avantages que nous proposons en mode virtuel ou présentiel : déjeuners d'équipe, soirées jeux, événements à l'échelle de l'entreprise, et bien plus encore.

Notre culture est profondément ancrée dans la croissance et soutenue par une équipe de personnes intelligentes, dynamiques et enthousiastes. Nous utilisons les données pour apprendre, améliorer et adapter en permanence. Nous favorisons un environnement dans lequel chacun est encouragé à partager ses idées, à repousser les limites, à prendre des risques calculés et à voir ses visions se concrétiser.

We strive to make our work environment as inviting and fun as possible! Working at Mistplay is coupled with a whole array of perks that we've adopted virtually and in-person: Team Lunches, game nights, company-wide events, and so much more. Our culture is deeply rooted in growth and upheld by a team of smart, dynamic, and enthusiastic people. We utilize data to constantly learn, improve, and adapt. We foster an environment where everyone is encouraged to share their ideas, push boundaries, take calculated risks, and witness their visions come to life.