Analyste cyberdéfense senior

Intégré(e) à l’équipe de cyberdéfense de notre client, vous renforcez ses processus de détection, d’investigation et de réponse aux incidents de sécurité.

Responsabilités détaillées :

• Administration du SIEM et des outils de triage

  • Configurer, maintenir et optimiser Microsoft Sentinel

  • Gérer les sources de données et assurer l’intégrité des flux d’événements

• Surveillance proactive et threat hunting

  • Analyser les alertes issues de Microsoft Defender for Endpoint, Sentinel et autres consoles

  • Mener des investigations approfondies pour valider ou écarter les menaces

• Conception et mise à jour de playbooks

  • Définir et documenter des playbooks pour les incidents critiques (malware, accès non‑autorisé, etc.)

  • Orchestrer les scénarios de réponse automatisée via Sentinel SOAR

• Ateliers et transfert de bonnes pratiques

  • Organiser des sessions de travail AVANT / APRÈS incident avec l’équipe interne

  • Former les opérationnels à l’utilisation des outils de supervision et de réponse

• Mise en œuvre de mesures correctives

  • Proposer et déployer des règles de détection, des scripts de remédiation, des configurations de firewall

  • Assurer le suivi et l’évaluation de l’efficacité des actions entreprises

• 📝 Reporting et suivi d’activité

  • Rédiger des rapports de fin d’intervention et des tableaux de bord de KPI

  • Communiquer régulièrement l’état de la sécurité au responsable cybersécurité

Environnement technique :

• Infrastructure serveurs : Windows Server 2016/2019, Active Directory, IIS, SQL Server (2016/2019) ​

• Infonuagique & messagerie : Microsoft Azure (multi‑CTI), Microsoft 365 E5, Exchange Online

• Virtualisation : VMware vSphere 7 on‑premise

• Postes de travail : Windows 11 déployé via Intune/SCCM

• Développement & applications : .NET (MVC, Web API, Entity), SharePoint, PL/SQL, PowerBI

• Sécurité & supervision : Microsoft Defender for Endpoint, Microsoft Sentinel, playbooks SOAR

• Outils collaboratifs & gestion : Teams, SharePoint, MS Project, DevOps, Adobe Document Server

Conditions de travail :

• Mode hybride : principalement à distance, déplacements réguliers au site client
• Langue de travail : français

Formation & certifications

• Baccalauréat en informatique, cybersécurité ou discipline connexe

• Certification CEH (Certified Ethical Hacker)

• Atout : certifications complémentaires (CISSP, GCIA, GCIH, Azure Security Engineer)

Expérience professionnelle

• Au moins 7 ans en technologies de l’information, dont 2 ans minimum en sécurité de l’information

• Expérience opérationnelle dans un SOC (Security Operations Center) ou un centre de cyberdéfense

• Participation à des projets d’implémentation et de tuning de SIEM en environnement multi‑tenant

Compétences techniques souhaités

• SIEM & SOAR : maîtrise de Microsoft Sentinel (configuration, KQL, playbooks) et Defender for Endpoint

• Threat hunting & investigation : techniques d’analyse de logs, forensic Windows/Linux, outils d’investigation (Sysinternals, Wireshark…)

• Automatisation & scripting : PowerShell, Python ou équivalent pour automatiser les réponses et extraire les indicateurs

• Réseau & protocoles : bonne compréhension de TCP/IP, HTTP(S), DNS, SMTP, VPN, pare‑feu et IDS/IPS

• Standards & frameworks : familiarité avec MITRE ATT&CK, NIST CSF, ISO 27001, bonnes pratiques OWASP

Compétences organiastionelles

• Communication : vulgarisation des incidents auprès des équipes non‑techniques, rédaction claire de rapports

• Esprit d’analyse : capacité à prioriser les alertes, esprit critique pour distinguer les faux positifs

• Réactivité & sang‑froid : gestion d’incidents sous pression, coordination avec plusieurs intervenants

• Collaboration : animation d’ateliers, transfert de savoir-faire et coaching des équipes internes

• Autonomie & proactivité : prise d’initiative pour proposer des améliorations continues

Langues & conditions

• Français courant ; anglais professionnel pour comprendre la documentation et collaborer

• Disponibilité en mode hybride (télétravail et visites régulières sur site à Québec)

• Eligibilité à travailler au Canada