Description du posteIntégré(e) à l'équipe de cyberdéfense de notre client, vous renforcez ses processus de détection, d'investigation et de réponse aux incidents de sécurité.
Responsabilités détaillées :- Administration du SIEM et des outils de triage
- Configurer, maintenir et optimiser Microsoft Sentinel
- Gérer les sources de données et assurer l'intégrité des flux d'événements
- Surveillance proactive et threat hunting
- Analyser les alertes issues de Microsoft Defender for Endpoint, Sentinel et autres consoles
- Mener des investigations approfondies pour valider ou écarter les menaces
- Conception et mise à jour de playbooks
- Définir et documenter des playbooks pour les incidents critiques (malware, accès non-autorisé, etc.)
- Orchestrer les scénarios de réponse automatisée via Sentinel SOAR
- Ateliers et transfert de bonnes pratiques
- Organiser des sessions de travail AVANT / APRÈS incident avec l'équipe interne
- Former les opérationnels à l'utilisation des outils de supervision et de réponse
- Mise en œuvre de mesures correctives
- Proposer et déployer des règles de détection, des scripts de remédiation, des configurations de firewall
- Assurer le suivi et l'évaluation de l'efficacité des actions entreprises
- 📝 Reporting et suivi d'activité
- Rédiger des rapports de fin d'intervention et des tableaux de bord de KPI
- Communiquer régulièrement l'état de la sécurité au responsable cybersécurité
Environnement technique :- Infrastructure serveurs : Windows Server 2016/2019, Active Directory, IIS, SQL Server (2016/2019)
- Infonuagique & messagerie : Microsoft Azure (multi-CTI), Microsoft 365 E5, Exchange Online
- Virtualisation : VMware vSphere 7 on-premise
- Postes de travail : Windows 11 déployé via Intune/SCCM
- Développement & applications : .NET (MVC, Web API, Entity), SharePoint, PL/SQL, PowerBI
- Sécurité & supervision : Microsoft Defender for Endpoint, Microsoft Sentinel, playbooks SOAR
- Outils collaboratifs & gestion : Teams, SharePoint, MS Project, DevOps, Adobe Document Server
Conditions de travail :- Mode hybride : principalement à distance, déplacements réguliers au site client
- Langue de travail : français
QualificationsFormation & certifications- Baccalauréat en informatique, cybersécurité ou discipline connexe
- Certification CEH (Certified Ethical Hacker)
- Atout : certifications complémentaires (CISSP, GCIA, GCIH, Azure Security Engineer)
Expérience professionnelle- Au moins 7 ans en technologies de l'information, dont 2 ans minimum en sécurité de l'information
- Expérience opérationnelle dans un SOC (Security Operations Center) ou un centre de cyberdéfense
- Participation à des projets d'implémentation et de tuning de SIEM en environnement multi-tenant
Compétences techniques souhaités- SIEM & SOAR : maîtrise de Microsoft Sentinel (configuration, KQL, playbooks) et Defender for Endpoint
- Threat hunting & investigation : techniques d'analyse de logs, forensic Windows/Linux, outils d'investigation (Sysinternals, Wireshark...)
- Automatisation & scripting : PowerShell, Python ou équivalent pour automatiser les réponses et extraire les indicateurs
- Réseau & protocoles : bonne compréhension de TCP/IP, HTTP(S), DNS, SMTP, VPN, pare-feu et IDS/IPS
- Standards & frameworks : familiarité avec MITRE ATT&CK, NIST CSF, ISO 27001, bonnes pratiques OWASP
Compétences organiastionelles- Communication : vulgarisation des incidents auprès des équipes non-techniques, rédaction claire de rapports
- Esprit d'analyse : capacité à prioriser les alertes, esprit critique pour distinguer les faux positifs
- Réactivité & sang-froid : gestion d'incidents sous pression, coordination avec plusieurs intervenants
- Collaboration : animation d'ateliers, transfert de savoir-faire et coaching des équipes internes
- Autonomie & proactivité : prise d'initiative pour proposer des améliorations continues
Langues & conditions- Français courant ; anglais professionnel pour comprendre la documentation et collaborer
- Disponibilité en mode hybride (télétravail et visites régulières sur site à Québec)
- Eligibilité à travailler au Canada
Informations complémentaires