Aperçu

BIENVENUE CHEZ SITA

Chez SITA, nous contribuons à faire avancer les aéroports, à assurer le bon déroulement des opérations aériennes et à maintenir les frontières ouvertes. Nos technologies et nos innovations en matière de communications contribuent au succès de l’industrie mondiale du transport aérien. Nous sommes présents dans 95 % des aéroports internationaux et travaillons en étroite collaboration avec plus de 2 500 clients dans les secteurs du transport et des gouvernements. Chaque partenariat présente des défis uniques, et nous aimons y répondre en proposant des solutions novatrices et des technologies de pointe qui permettent aux opérations de fonctionner efficacement.

Nous ne faisons pas que contribuer à faire avancer le monde. Nous sommes également fiers d’être reconnus comme un Excellent lieu de travail® (Outstanding Place to Work®) par nos employés et d’être certifiés dans la plupart de nos établissements en pleine croissance. Chez SITA, nous nous sentons responsabilisés, soutenus et inspirés à évoluer.

Êtes-vous prêt(e) à aimer votre travail?

L’aventure commence ici, avec vous, chez SITA.

À PROPOS DU POSTE ET DE L’ÉQUIPE

À titre de spécialiste en criminalistique numérique et réponse aux incidents (DFIR), vous jouerez un rôle clé dans les enquêtes sur les incidents de cybersécurité, l’analyse criminalistique numérique ainsi que le confinement et la correction des menaces de sécurité dans l’environnement mondial de SITA. Vous travaillerez en étroite collaboration avec les équipes Opérations de sécurité, CSIRT Threat, Cloud et Infrastructure, Sécurité des produits et TI d’entreprise afin de répondre aux menaces, de préserver les éléments de preuve et de déterminer la cause fondamentale ainsi que les répercussions des incidents de sécurité.

Au sein de l’Enterprise Information Security Office (EISO) et de l’équipe CSIRT Response de SITA, vous contribuerez à renforcer les capacités de réponse aux incidents, la préparation aux analyses criminalistiques et la cyberrésilience de l’organisation, tout en contribuant à protéger SITA, ses clients et l’ensemble de l’écosystème du transport aérien.

Ce poste convient parfaitement à un professionnel de la sécurité proactif et axé sur la pratique, possédant de solides compétences en enquête et en analyse, et désirant contribuer activement à la réponse aux incidents, à la criminalistique numérique et à l’amélioration continue.

PRINCIPALES RESPONSABILITÉS

Réponse aux incidents et coordination

- Enquêter sur les incidents de sécurité tout au long du cycle de réponse aux incidents, notamment l’analyse, le confinement, l’éradication, le rétablissement et les activités post-incident.
- Soutenir la coordination des activités de réponse aux incidents avec le SOC, CSIRT Threat, les TI d’entreprise, les équipes Cloud et Infrastructure, l’ingénierie des produits et les autres parties prenantes.
- Contribuer aux rapports d’incident, aux conclusions techniques, aux leçons apprises et aux recommandations de mesures correctives.
- Participer au maintien et à l’amélioration des processus de réponse aux incidents, des guides d’intervention (playbooks) et des procédures opérationnelles.

Criminalistique numérique et gestion des éléments de preuve

- Effectuer l’acquisition,



la préservation, l’analyse et la documentation des éléments de preuve provenant des terminaux, des serveurs, des environnements infonuagiques, des réseaux et des plateformes SaaS.
- Maintenir une documentation rigoureuse et des procédures de gestion des éléments de preuve conformes aux exigences juridiques, réglementaires et aux meilleures pratiques de l’industrie.
- Analyser les artéfacts afin d’identifier les activités des attaquants, de déterminer la cause fondamentale et d’évaluer les répercussions sur l’entreprise.
- Soutenir les enquêtes liées aux logiciels malveillants, aux rançongiciels, à la compromission de comptes, à l’exfiltration de données et aux accès non autorisés.

Menaces internes et risques

- Participer aux enquêtes concernant les menaces internes, les violations de politiques, l’utilisation abusive des accès privilégiés et les incidents potentiels de perte de données.
- Soutenir les équipes juridiques, de conformité, des ressources humaines et les autres parties prenantes en fournissant des éléments de preuve techniques et les conclusions des enquêtes.
- Contribuer à identifier des améliorations aux contrôles afin de réduire les risques liés aux menaces internes et de renforcer la posture globale de sécurité.

Outils, automatisation et télémétrie

- Développer et maintenir des scripts et des automatisations afin de soutenir la collecte de preuves, l’analyse et les processus de réponse aux incidents.
- Utiliser des capacités fondées sur l’IA et des outils d’analyse de sécurité afin d’améliorer l’efficacité des enquêtes et les résultats des interventions.
- Collaborer avec les responsables des plateformes afin d’améliorer la journalisation, la visibilité de la télémétrie et la préparation aux analyses criminalistiques dans les environnements d’entreprise.
- Contribuer à l’amélioration continue des capacités DFIR, des outils et des processus opérationnels.

Qualification:

À PROPOS DE VOS COMPÉTENCES

- Expérience en criminalistique numérique, réponse aux incidents ou enquêtes en cybersécurité dans des environnements d’entreprise.
- Expérience pratique avec les solutions EDR/XDR, SIEM, ainsi qu’avec les outils d’enquête criminalistique et de surveillance de la sécurité.
- Expérience dans l’analyse d’incidents de sécurité touchant les terminaux, les serveurs, les environnements infonuagiques, les réseaux et les plateformes de gestion des identités.
- Maîtrise de Python et/ou PowerShell, ainsi qu’une connaissance pratique de KQL ou de langages de requête similaires.
- Compréhension des tactiques, techniques et procédures (TTP) utilisées par les acteurs de la cybermenace ainsi que du cadre MITRE ATT&CK;.
- Solides compétences en analyse, en résolution de problèmes et en communication, avec la capacité de documenter et de présenter clairement des conclusions techniques.

Compétences souhaitables





- Certifications pertinentes telles que GCFA, GNFA, GCIH, GREM, GCFE, CISSP ou OSCP.
- Expérience en sécurité infonuagique et en enquêtes DFIR dans des environnements Azure, AWS et/ou GCP.
- Expérience avec des cadres et outils de criminalistique numérique tels que FTK, EnCase, Velociraptor, KAPE, Autopsy ou Volatility.
- Expérience dans les secteurs de l’aviation, du transport, des infrastructures essentielles ou dans des environnements de technologies opérationnelles (OT).
- Connaissance des techniques d’automatisation et d’orchestration de la sécurité ainsi que des enquêtes assistées par l’IA, afin d’améliorer l’efficacité des interventions.

CE QUE NOUS OFFRONS

La diversité est au cœur de notre façon de travailler. Nous exerçons nos activités dans 200 pays et réunissons des personnes représentant 60 langues et cultures différentes. Nous sommes très fiers de notre environnement inclusif. Nos bureaux offrent des espaces de travail agréables et stimulants, tout en vous donnant la possibilité de travailler de la maison. Découvrez ce que signifie faire partie de notre équipe et faites un pas de plus vers une vie professionnelle qui vous ressemble. Flex Week : Travaillez de la maison jusqu’à 2 jours par semaine, selon les besoins de votre équipe.

- Flex Day : Adaptez votre journée de travail à votre vie et à vos projets.

Flex Location : Travaillez depuis n’importe quel endroit dans le monde jusqu’à 30 jours par année. Bien-être des employés : Nous sommes là pour vous et les personnes à votre charge grâce à notre Programme d’aide aux employés (PAE), accessible 24 heures sur 24, 7 jours sur 7, 365 jours par année. Nous offrons également Champion Health, une plateforme personnalisée qui répond à divers besoins liés au bien-être.

Développement professionnel : Chez SITA, nous croyons que le développement favorise l’innovation. Notre écosystème d’apprentissage donne accès à des plateformes et à des programmes de calibre mondial conçus pour vous aider à progresser.

Tous nos employés ont notamment accès à LinkedIn Learning, Microsoft Enterprise Skills Initiative et Airports Council International, ainsi qu’à des solutions spécialisées comme Pluralsight pour le développement des compétences technologiques, Harvard Business Publishing pour le développement du leadership et Stanford pour le développement stratégique, parmi plusieurs autres.

Nous alignons les occasions d’apprentissage sur votre plan de développement et nos priorités d’affaires afin de vous accompagner à chaque étape de votre parcours professionnel.

Avantages sociaux concurrentiels : Profitez d’avantages sociaux concurrentiels adaptés à votre marché local et à votre statut d’emploi.

SITA souscrit au principe de l’égalité d’accès à l’emploi et valorise la diversité de sa main-d’œuvre. Dans le cadre de notre programme d’équité en matière d’emploi, nous encourageons les femmes, les Autochtones, les membres des minorités visibles et les personnes en situation de handicap à poser leur candidature et à s’identifier volontairement dans le cadre du processus de candidature.

Vous serez amené(e) à interagir avec des collègues à l’international, d’où la nécessité d’une excellente maîtrise de la langue anglaise.

📌 Spécialiste principal – Intervention en cas d’incident (DFIR)/Senior Specialist - Incident Response (DFIR)
🏢 SITA Switzerland
📍 Montreal