Analyste cyberdéfense senior

Alter Solutions

$100K — $120K *
Information Technology
5 - 7 years of experience
Job Overview by Ladders

Qualifications

  • Bachelor's degree in Computer Science, Cybersecurity or related field
  • Certified Ethical Hacker (CEH)
  • Additional certifications (CISSP, GCIA, GCIH, Azure Security Engineer) are an asset
  • Minimum of 7 years in information technology, with at least 2 years in information security
  • Operational experience in a Security Operations Center (SOC) or cyber defense center
  • Participation in SIEM implementation and tuning projects in multi-tenant environments
  • Proficiency in security tools, particularly Microsoft Sentinel and Defender for Endpoint

Responsibilities

  • Administer and optimize Microsoft Sentinel and triage tools
  • Conduct proactive monitoring and threat hunting using various alert systems
  • Design and document playbooks for critical incidents
  • Organize workshops pre/post-incident with internal teams
  • Propose and deploy corrective measures for security incidents
  • Draft intervention reports and KPI dashboards
  • Regularly communicate security status to cybersecurity management

Benefits

  • Hybrid work mode: primarily remote with regular client site visits
  • Work language: French
  • Opportunity for professional development in a growing cybersecurity field
  • Exposure to diverse security technologies and operational practices
  • Possibility to influence security process improvements and incident response strategies
Full Job Description
Description du poste

Intégré(e) à l'équipe de cyberdéfense de notre client, vous renforcez ses processus de détection, d'investigation et de réponse aux incidents de sécurité.

Responsabilités détaillées :
  • Administration du SIEM et des outils de triage
    • Configurer, maintenir et optimiser Microsoft Sentinel
    • Gérer les sources de données et assurer l'intégrité des flux d'événements
  • Surveillance proactive et threat hunting
    • Analyser les alertes issues de Microsoft Defender for Endpoint, Sentinel et autres consoles
    • Mener des investigations approfondies pour valider ou écarter les menaces
  • Conception et mise à jour de playbooks
    • Définir et documenter des playbooks pour les incidents critiques (malware, accès non-autorisé, etc.)
    • Orchestrer les scénarios de réponse automatisée via Sentinel SOAR
  • Ateliers et transfert de bonnes pratiques
    • Organiser des sessions de travail AVANT / APRÈS incident avec l'équipe interne
    • Former les opérationnels à l'utilisation des outils de supervision et de réponse
  • Mise en œuvre de mesures correctives
    • Proposer et déployer des règles de détection, des scripts de remédiation, des configurations de firewall
    • Assurer le suivi et l'évaluation de l'efficacité des actions entreprises
  • 📝 Reporting et suivi d'activité
    • Rédiger des rapports de fin d'intervention et des tableaux de bord de KPI
    • Communiquer régulièrement l'état de la sécurité au responsable cybersécurité

Environnement technique :
  • Infrastructure serveurs : Windows Server 2016/2019, Active Directory, IIS, SQL Server (2016/2019)
  • Infonuagique & messagerie : Microsoft Azure (multi-CTI), Microsoft 365 E5, Exchange Online
  • Virtualisation : VMware vSphere 7 on-premise
  • Postes de travail : Windows 11 déployé via Intune/SCCM
  • Développement & applications : .NET (MVC, Web API, Entity), SharePoint, PL/SQL, PowerBI
  • Sécurité & supervision : Microsoft Defender for Endpoint, Microsoft Sentinel, playbooks SOAR
  • Outils collaboratifs & gestion : Teams, SharePoint, MS Project, DevOps, Adobe Document Server

Conditions de travail :
  • Mode hybride : principalement à distance, déplacements réguliers au site client
  • Langue de travail : français


Qualifications

Formation & certifications
  • Baccalauréat en informatique, cybersécurité ou discipline connexe
  • Certification CEH (Certified Ethical Hacker)
  • Atout : certifications complémentaires (CISSP, GCIA, GCIH, Azure Security Engineer)

Expérience professionnelle
  • Au moins 7 ans en technologies de l'information, dont 2 ans minimum en sécurité de l'information
  • Expérience opérationnelle dans un SOC (Security Operations Center) ou un centre de cyberdéfense
  • Participation à des projets d'implémentation et de tuning de SIEM en environnement multi-tenant

Compétences techniques souhaités
  • SIEM & SOAR : maîtrise de Microsoft Sentinel (configuration, KQL, playbooks) et Defender for Endpoint
  • Threat hunting & investigation : techniques d'analyse de logs, forensic Windows/Linux, outils d'investigation (Sysinternals, Wireshark...)
  • Automatisation & scripting : PowerShell, Python ou équivalent pour automatiser les réponses et extraire les indicateurs
  • Réseau & protocoles : bonne compréhension de TCP/IP, HTTP(S), DNS, SMTP, VPN, pare-feu et IDS/IPS
  • Standards & frameworks : familiarité avec MITRE ATT&CK, NIST CSF, ISO 27001, bonnes pratiques OWASP

Compétences organiastionelles
  • Communication : vulgarisation des incidents auprès des équipes non-techniques, rédaction claire de rapports
  • Esprit d'analyse : capacité à prioriser les alertes, esprit critique pour distinguer les faux positifs
  • Réactivité & sang-froid : gestion d'incidents sous pression, coordination avec plusieurs intervenants
  • Collaboration : animation d'ateliers, transfert de savoir-faire et coaching des équipes internes
  • Autonomie & proactivité : prise d'initiative pour proposer des améliorations continues

Langues & conditions
  • Français courant ; anglais professionnel pour comprendre la documentation et collaborer
  • Disponibilité en mode hybride (télétravail et visites régulières sur site à Québec)
  • Eligibilité à travailler au Canada


Informations complémentaires

Similar Jobs

More Jobs at Alter Solutions

More Information Technology Jobs

Find similar Analyste cyberdéfense senior jobs: