Analyste cyberdéfense senior

Intégré(e) à l’équipe de cyberdéfense de notre client, vous renforcez ses processus de détection, d’investigation et de réponse aux incidents de sécurité.

Responsabilités détaillées

• Administration du SIEM et des outils de triage
• Configurer, maintenir et optimiser Microsoft Sentinel
• Gérer les sources de données et assurer l’intégrité des flux d’événements
• Surveillance proactive et threat hunting
• Analyser les alertes issues de Microsoft Defender for Endpoint, Sentinel et autres consoles
• Mener des investigations approfondies pour valider ou écarter les menaces
• Conception et mise à jour de playbooks
• Définir et documenter des playbooks pour les incidents critiques (malware, accès non‑autorisé, etc.)
• Orchestrer les scénarios de réponse automatisée via Sentinel SOAR
• Ateliers et transfert de bonnes pratiques
• Organiser des sessions de travail AVANT / APRÈS incident avec l’équipe interne
• Former les opérationnels à l’utilisation des outils de supervision et de réponse
• Mise en œuvre de mesures correctives
• Proposer et déployer des règles de détection, des scripts de remédiation, des configurations de firewall
• Assurer le suivi et l’évaluation de l’efficacité des actions entreprises
• 📝 Reporting et suivi d’activité
• Rédiger des rapports de fin d’intervention et des tableaux de bord de KPI
• Communiquer régulièrement l’état de la sécurité au responsable cybersécurité

Environnement technique

• Infrastructure serveurs : Windows Server 2016/2019, Active Directory, IIS, SQL Server (2016/2019) ​
• Infonuagique & messagerie : Microsoft Azure (multi‑CTI), Microsoft 365 E5, Exchange Online
• Virtualisation : VMware vSphere 7 on‑premise
• Postes de travail : Windows 11 déployé via Intune/SCCM
• Développement & applications : .NET (MVC, Web API, Entity), SharePoint, PL/SQL, PowerBI
• Sécurité & supervision : Microsoft Defender for Endpoint, Microsoft Sentinel, playbooks SOAR
• Outils collaboratifs & gestion : Teams, SharePoint, MS Project, DevOps, Adobe Document Server

Conditions de travail

• Mode hybride : principalement à distance, déplacements réguliers au site client
• Langue de travail : français

Formation & certifications

• Baccalauréat en informatique, cybersécurité ou discipline connexe
• Certification CEH (Certified Ethical Hacker)
• Atout : certifications complémentaires (CISSP, GCIA, GCIH, Azure Security Engineer)

Expérience professionnelle

• Au moins 7 ans en technologies de l’information, dont 2 ans minimum en sécurité de l’information
• Expérience opérationnelle dans un SOC (Security Operations Center) ou un centre de cyberdéfense
• Participation à des projets d’implémentation et de tuning de SIEM en environnement multi‑tenant

Compétences techniques souhaités

• SIEM & SOAR : maîtrise de Microsoft Sentinel (configuration, KQL, playbooks) et Defender for Endpoint
• Threat hunting & investigation : techniques d’analyse de logs, forensic Windows/Linux, outils d’investigation (Sysinternals, Wireshark…)
• Automatisation & scripting : PowerShell, Python ou équivalent pour automatiser les réponses et extraire les indicateurs
• Réseau & protocoles : bonne compréhension de TCP/IP, HTTP(S), DNS, SMTP, VPN, pare‑feu et IDS/IPS
• Standards & frameworks : familiarité avec MITRE ATT&CK, NIST CSF, ISO 27001, bonnes pratiques OWASP

Compétences organiastionelles

• Communication : vulgarisation des incidents auprès des équipes non‑techniques, rédaction claire de rapports
• Esprit d’analyse : capacité à prioriser les alertes, esprit critique pour distinguer les faux positifs
• Réactivité & sang‑froid : gestion d’incidents sous pression, coordination avec plusieurs intervenants
• Collaboration : animation d’ateliers, transfert de savoir-faire et coaching des équipes internes
• Autonomie & proactivité : prise d’initiative pour proposer des améliorations continues

Langues & conditions

• Français courant ; anglais professionnel pour comprendre la documentation et collaborer
• Disponibilité en mode hybride (télétravail et visites régulières sur site à Québec)
• Eligibilité à travailler au Canada