Le mandat

Nous cherchons une personne autonome, débrouillarde et pragmatique pour rehausser la posture de cybersécurité de PME québécoises. Notre clientèle se compose principalement d'entreprises technologiques (équipes de développement logiciel) et du domaine industriel.

Vous n'arriverez pas dans des environnements matures : dans bien des cas, vous poserez les premières vraies fondations de sécurité. Votre travail aura un impact direct et mesurable, et vous verrez les résultats de vos recommandations en quelques semaines plutôt qu'en quelques années.

Vos responsabilités

Microsoft 365 et identités

- Évaluer et rehausser la configuration des environnements M365 (Entra ID, Exchange Online, SharePoint, Teams).
- Déployer et ajuster l'authentification multifacteur, les politiques d'accès conditionnel et la gestion des accès privilégiés.
- Effectuer les travaux de durcissement dans Active Directory (GPO, comptes de service, délégations, nettoyage des privilèges).

Terminaux et périphériques

- Enrôler et gérer le parc de périphériques (Intune / Endpoint Manager) : politiques de conformité, configuration, chiffrement, mises à jour.
- Mettre en place les stratégies de gestion des appareils mobiles et des postes de travail.

Détection et réponse

- Déployer et paramétrer la suite Microsoft Defender (Endpoint, Office 365, Identity, Cloud Apps).
- Configurer les politiques de détection, gérer et trier les alertes, réduire les faux positifs.
- Documenter les incidents et formuler des recommandations correctives.

Protection du courriel et lutte à l'hameçonnage





- Mettre en place et valider SPF, DKIM et DMARC, jusqu'à une politique d'application stricte.
- Renforcer les protections anti-hameçonnage et anti-usurpation d'identité.
- Concevoir et exécuter des campagnes de simulation d'hameçonnage, analyser les résultats et faire le suivi (via KnowBe4 ou un outil similaire).

Sensibilisation et accompagnement

- Élaborer et animer des formations de sensibilisation à la cybersécurité adaptées au niveau technique des équipes.
- Vulgariser les risques et les recommandations auprès de la direction comme des équipes techniques.
- Produire la documentation, les rapports d'état et les feuilles de route de sécurité.

Le profil recherché

- Expérience concrète et démontrable en administration et en sécurisation d'environnements Microsoft 365 et Active Directory.
- Maîtrise pratique de Microsoft Defender et d'Intune en contexte réel de déploiement.
- Compréhension solide des mécanismes d'authentification du courriel (SPF, DKIM, DMARC).
- Capacité à travailler de façon autonome, à prioriser avec des ressources limitées et à livrer sans supervision rapprochée.
- Excellentes aptitudes en communication : vous êtes aussi à l'aise devant un propriétaire d'entreprise que devant une équipe DevOps.
- Français courant à l'oral et à l'écrit; maîtrise de l'anglais requise (documentation technique, fournisseurs, clientèle).
- Une enquête de sécurité sera effectuée avant l'embauche.

Pour postuler : faites-nous parvenir votre CV et quelques lignes sur un projet dont vous êtes fier à sara@renardblanc[.]ca

📌 Conseiller en cybersécurité (Quebec City)
🏢 Renard blanc
📍 Quebec City