Spécialiste, Opérations de sécurité et détection des menaces

Description

Dentons Canada S.E.N.C.R.L. cherche actuellement à pourvoir un poste de spécialiste, Opérations de sécurité et détection des menaces. La personne choisie sera chargée d'améliorer en continu les capacités de détection des menaces, la préparation aux interventions et la cyber-résilience au sein de l'environnement technologique du cabinet au Canada. Ce poste ne correspond pas à un rôle traditionnel au sein d'un centre d'opérations de sécurité (COS). La personne titulaire du poste sera responsable de la gestion du service de détection et de réponse gérées (DRG), de la direction des activités d'ingénierie de détection, du soutien aux interventions en cas d'incident, de la réalisation d'activités proactives de recherche de menaces et du soutien technique aux demandes liées aux opérations de sécurité, lorsque cela est requis.

Principales responsabilités

Gouvernance du service de DRG et ingénierie de détection

• Diriger le service de DRG afin d'assurer une surveillance efficace, l'escalade appropriée des problèmes détectés, un soutien aux enquêtes, un suivi des activités et une amélioration continue de la qualité du service.
• Concevoir, optimiser et maintenir des cas d'utilisation de détection à haute fidélité couvrant notamment Microsoft Sentinel, Defender XDR, les services d'identification, les terminaux, l'infonuagique, la messagerie électronique et la télémétrie réseau.
• Améliorer la couverture de détection en s'appuyant sur le modèle MITRE ATT&CK, les renseignements sur les menaces, les leçons tirées des incidents, les constats d'audit et les lacunes identifiées dans les contrôles de sécurité.
• Collaborer avec le fournisseur de DRG afin de réduire les faux positifs, de valider les alertes, d'améliorer la qualité du processus d'escalade et de garantir une visibilité adéquate sur les menaces prioritaires.
• Soutenir l'intégration des sources de données de surveillance, l'évaluation de la couverture de détection, le développement d'analyses, la création de tableaux de bord et la production de rapports opérationnels.
• Développer et maintenir les mécanismes de détection, les guides d'intervention et les flux de travail automatisés visant à améliorer le délai moyen de détection et de confinement des incidents de sécurité.

Recherche de menaces, réponse aux incidents et enquêtes techniques

• Effectuer des activités proactives de recherche de menaces à l'aide de solutions SIEM, EDR/XDR et de sources de télémétrie liées notamment aux solutions d'identification, à l'infonuagique, à la messagerie électronique et aux réseaux.
• Effectuer le triage, les enquêtes et les interventions liées aux alertes de sécurité dont le traitement nécessite l'intervention d'une personne d'un niveau supérieur, aux incidents et aux activités suspectes de compromission, en collaboration avec le fournisseur de DRG et les équipes internes.
• Agir comme intervenant technique lors d'incidents liés notamment à l'hameçonnage, aux logiciels malveillants, à la compromission de comptes ou de terminaux, aux menaces internes, aux accès suspects et aux événements de sécurité infonuagique.
• Participer aux activités de confinement, d'éradication et de restauration, à la collecte de preuves numériques, à l'établissement des chronologies d'incidents et aux analyses post-incident.
• Transformer les conclusions tirées des incidents en améliorations concrètes des capacités de détection, des procédures d'intervention, des contrôles préventifs et des activités de sensibilisation à la sécurité.
• Participer aux exercices de simulation d'incidents, aux exercices de type " équipe violette " (purple team) et aux activités de préparation aux interventions.

Renseignements sur les menaces, menaces émergentes et amélioration continue

• Surveiller les menaces émergentes pertinentes pour les services professionnels et les environnements juridiques, notamment la compromission d'identités, les rançongiciels, les attaques de la chaîne d'approvisionnement, l'utilisation abusive de l'infonuagique, l'exploitation abusive d'API, le vol de données et l'hameçonnage assisté par l'intelligence artificielle.
• Transformer les renseignements sur les menaces en règles de détection concrètes, en hypothèses de recherche active, en améliorations des guides d'intervention et en recommandations préventives.
• Produire des rapports opérationnels sur les menaces, des synthèses de couverture de détection, des analyses des tendances liées aux incidents et des indicateurs destinés aux responsables de la sécurité et aux parties prenantes.
• Collaborer avec le spécialiste de l'architecture de sécurité de l'information et le spécialiste de l'infonuagique et des vulnérabilités afin de veiller à ce que les renseignements sur les menaces orientent l'architecture, les configurations et les priorités de réduction de l'exposition.
• Identifier les possibilités d'amélioration liées à l'orchestration, à l'automatisation de la sécurité (SOAR), aux enquêtes assistées par l'intelligence artificielle et à l'optimisation des processus de détection et d'intervention.

Services de sécurité : soutien et escalade opérationnelle

• Fournir un soutien, au besoin, aux enquêtes liées aux tentatives d'hameçonnage dont le traitement nécessite l'intervention d'une personne d'un niveau supérieur, aux demandes concernant les boîtes aux lettres de sécurité, aux requêtes relatives aux URL à haut risque ou au filtrage Web, aux alertes de prévention des pertes de données (DLP), aux examens d'exceptions et aux demandes opérationnelles en matière de sécurité.
• Offrir un accompagnement, assurer le contrôle de la qualité et fournir des conseils techniques à l'équipe des services de sécurité concernant le triage des cas d'hameçonnage, la collecte de preuves, l'enrichissement des dossiers, les procédures d'escalade et les processus opérationnels.
• Veiller à ce que les activités opérationnelles soient documentées, reproductibles et optimisées au moyen de guides d'intervention, d'articles de connaissances, d'automatisation et de critères d'escalade clairement définis.

Compétences et aptitudes

• Expérience pratique approfondie en opérations de cybersécurité, gestion des incidents, recherche de menaces, ingénierie de détection ou environnements de DRG/SOC.
• Excellente connaissance de Microsoft Sentinel, Defender XDR, EDR, SIEM, de la sécurité des identités, de la télémétrie infonuagique, de la sécurité de la messagerie électronique et des techniques modernes de détection.
• Maîtrise du modèle MITRE ATT&CK, des tactiques utilisées par les acteurs malveillants, du cycle de vie de réponse aux incidents, du traitement des preuves numériques et des processus opérationnels de sécurité.
• Capacité à analyser les alertes, journaux, indicateurs de compromission (IOC), indicateurs comportementaux et activités suspectes afin d'évaluer les risques et de recommander des mesures d'intervention appropriées.
• Expérience en développement de mécanismes de détection, optimisation d'analyses, amélioration de la précision des alertes et création de guides d'intervention ou de procédures opérationnelles.
• Capacité à collaborer efficacement avec des fournisseurs de DRG, des équipes d'infrastructure, de gestion des identités, de soutien technique, de protection de la vie privée, des équipes juridiques et des utilisateurs.
• Excellentes aptitudes en communication écrite et orale*, ainsi que la capacité de documenter des enquêtes et d'expliquer clairement des conclusions techniques.
• Capacité à demeurer efficace sous pression et à fournir des conseils pratiques axés sur les risques lors d'incidents de sécurité et d'escalades opérationnelles.

Formation, expérience et certifications

• Diplôme d'études supérieures en technologies de l'information, informatique, cybersécurité ou domaine connexe, ou expérience pratique équivalente.
• Un minimum de cinq ans d'expérience en opérations de cybersécurité, réponse aux incidents, recherche de menaces, ingénierie de détection, centre d'opérations de sécurité (SOC), services de DRG ou fonctions connexes en sécurité.
• Expérience pratique avec des plateformes SIEM et XDR/EDR telles que Microsoft Sentinel, Microsoft Defender XDR, Splunk, QRadar, CrowdStrike ou technologies similaires.
• Expérience dans l'analyse d'incidents liés notamment à l'hameçonnage, aux logiciels malveillants, aux compromissions de comptes ou de terminaux, aux authentifications suspectes et aux alertes de sécurité infonuagique.
• Expérience de collaboration avec des fournisseurs de DRG, MSSP ou SOC, notamment pour la gestion des alertes, l'évaluation de la qualité du service, la production de rapports et l'amélioration des capacités de détection.
• Expérience avec les plateformes SOAR, l'automatisation, les plateformes de renseignements sur les menaces, les renseignements sur les menaces et les flux de travail d'orchestration de la sécurité (un atout).
• Bonne connaissance des technologies de sécurité Microsoft, notamment Defender for Endpoint, Defender for Identity, Defender for Cloud, Defender for Office 365, Entra ID et Sentinel (un atout).
• Certifications telles que GCIA, GCED, GCIH, GCFA, GNFA, CISSP, CISM, Microsoft Security ou certifications équivalentes (un atout).

* La maîtrise de l'anglais est exigée puisque le ou la titulaire de ce poste fournira des services à des membres du cabinet qui travaillent dans nos bureaux situés à l'extérieur du Québec. Étant donné que le poste exige notamment la capacité de communiquer tant à l'oral qu'à l'écrit avec des membres de nos six bureaux au Canada ainsi que la production de livrables complexes dans des délais serrés, la maîtrise de l'anglais est essentielle.

Veuillez nous soumettre une copie de votre CV en anglais, puisque plusieurs membres de l'équipe du cabinet qui seront appelés à évaluer les candidatures ne parlent qu'anglais.

Nous remercions à l'avance tous ceux et celles qui postuleront. Toutefois, nous communiquerons uniquement avec les personnes qui seront convoquées en entrevue.

Il s'agit d'un poste nouvelle.

La fourchette salariale pour ce poste est de 130 000 $ à 140 000 $, selon les compétences, l'expérience et les qualifications de la personne sélectionnée. Dentons s'engage à offrir une rémunération équitable et concurrentielle. Cette fourchette reflète nos grilles internes, établies à partir de postes comparables sur le marché. Nous privilégions l'embauche, la promotion et la mobilité interne au point d'entrée de l'échelle salariale, tout en tenant compte de l'expérience antérieure, des compétences requises pour le poste et des conditions du marché.

En plus du salaire, notre programme de rémunération globale comprend une gamme d'avantages sociaux favorisant le bien-être et le développement de nos membres, notamment une couverture étendue de soins de santé, incluant la santé mentale, des congés payés, des régimes d'épargne-retraite, des allocations pour l'activité physique, des prestations complémentaires pour congé parental, et bien d'autres avantages.

Nos programmes d'apprentissage et de perfectionnement, qui incluent du mentorat, nos réseaux d'employés et des initiatives de développement du leadership, sont conçus pour soutenir la croissance personnelle et professionnelle de nos membres.

Chez Dentons, toutes les étapes de sélection, d'évaluation et d'embauche sont réalisées par des membres de notre équipe. Nous utilisons occasionnellement des outils assistés par l'intelligence artificielle (IA) pour améliorer nos processus et techniques de recrutement. Toutefois, ces outils ne sélectionnent pas les candidats ou candidates et ne prennent aucune décision d'embauche.

Note : Les avantages sociaux et les programmes offerts peuvent varier selon le bureau et le type de poste, et certains critères d'admissibilité peuvent s'appliquer. Dentons se réserve le droit de modifier les avantages et les programmes offerts ou d'y mettre fin, en tout ou en partie, à sa discrétion et sans préavis.