BIENVENUE CHEZ SITA Chez SITA, nous contribuons à faire avancer les aéroports, à assurer le bon déroulement des opérations aériennes et à maintenir les frontières ouvertes. Nos technologies et nos innovations en matière de communications contribuent au succès de l’industrie mondiale du transport aérien.
Nous sommes présents dans 95 % des aéroports internationaux et travaillons en étroite collaboration avec plus de 2 500 clients dans les secteurs du transport et des gouvernements. Chaque partenariat présente des défis uniques, et nous aimons y répondre en proposant des solutions novatrices et des technologies de pointe qui permettent aux opérations de fonctionner efficacement.
Nous ne faisons pas que contribuer à faire avancer le monde. Nous sommes également fiers d’être reconnus comme un Excellent lieu de travail® (Excellent Place to Work®) par nos employés et d’être certifiés dans la plupart de nos établissements en pleine croissance. Chez SITA, nous nous sentons responsabilisés, soutenus et inspirés à évoluer.
Êtes‑vous prêt(e) à aimer votre travail?
L’aventure commence ici, avec vous, chez SITA.
À PROPOS DU POSTE ET DE L’ÉQUIPE À titre de spécialiste en criminalistique numérique et réponse aux incidents (DFIR), vous jouerez un rôle clé dans les enquêtes sur les incidents de cybersécurité, l’analyse criminalistique numérique ainsi que le confinement et la correction des menaces de sécurité dans l’environnement mondial de SITA.
Vous travaillerez en étroite collaboration avec les équipes Opérations de sécurité, CSIRT Threat, Cloud et Infrastructure, Sécurité des produits et TI d’entreprise afin de répondre aux menaces, de préserver les éléments de preuve et de déterminer la cause fondamentale ainsi que les répercussions des incidents de sécurité.
Au sein de l’Enterprise Information Security Office (EISO) et de l’équipe CSIRT Response de SITA, vous contribuerez à renforcer les capacités de réponse aux incidents, la préparation aux analyses criminalistiques et la cyberrésilience de l’organisation, tout en contribuant à protéger SITA, ses clients et l’ensemble de l’écosystème du transport aérien.
Ce poste convient parfaitement à un professionnel de la sécurité proactif et axé sur la pratique, possédant de solides compétences en enquête et en analyse, et désirant contribuer activement à la réponse aux incidents, à la criminalistique numérique et à l’amélioration continue.
PRINCIPALES RESPONSABILITÉS Réponse aux incidents et coordination
Enquêter sur les incidents de sécurité tout au long du cycle de réponse aux incidents, notamment l’analyse, le confinement, l’éradication, le rétablissement et les activités post-incident.
Soutenir la coordination des activités de réponse aux incidents avec le SOC, CSIRT Threat, les TI d’entreprise, les équipes Cloud et Infrastructure, l’ingénierie des produits et les autres parties prenantes.




Contribuer aux rapports d’incident, aux conclusions techniques, aux leçons apprises et aux recommandations de mesures correctives.
Participer au maintien et à l’amélioration des processus de réponse aux incidents, des guides d’intervention (playbooks) et des procédures opérationnelles.
Criminalistique numérique et gestion des éléments de preuve
Effectuer l’acquisition, la préservation, l’analyse et la documentation des éléments de preuve provenant des terminaux, des serveurs, des environnements infonuagiques, des réseaux et des plateformes SaaS.
Maintenir une documentation rigoureuse et des procédures de gestion des éléments de preuve conformes aux exigences juridiques, réglementaires et aux meilleures pratiques de l’industrie.
Analyser les artéfacts afin d’identifier les activités des attaquants, de déterminer la cause fondamentale et d’évaluer les répercussions sur l’entreprise.
Soutenir les enquêtes liées aux logiciels malveillants, aux rançongiciels, à la compromission de comptes, à l’exfiltration de données et aux accès non autorisés.
Menaces internes et risques
Participer aux enquêtes concernant les menaces internes, les violations de politiques, l’utilisation abusive des accès privilégiés et les incidents potentiels de perte de données.
Soutenir les équipes juridiques, de conformité, des ressources humaines et les autres parties prenantes en fournissant des éléments de preuve techniques et les conclusions des enquêtes.
Contribuer à identifier des améliorations aux contrôles afin de réduire les risques liés aux menaces internes et de renforcer la posture globale de sécurité.
Outils, automatisation et télémétrie
Développer et maintenir des scripts et des automatisations afin de soutenir la collecte de preuves, l’analyse et les processus de réponse aux incidents.
Utiliser des capacités fondées sur l’IA et des outils d’analyse de sécurité afin d’améliorer l’efficacité des enquêtes et les résultats des interventions.
Collaborer avec les responsables des plateformes afin d’améliorer la journalisation, la visibilité de la télémétrie et la préparation aux analyses criminalistiques dans les environnements d’entreprise.
Contribuer à l’amélioration continue des capacités DFIR, des outils et des processus opérationnels.
Qualification À PROPOS DE VOS COMPÉTENCES Expérience en criminalistique numérique, réponse aux incidents ou enquêtes en cybersécurité dans des environnements d’entreprise.
Expérience pratique avec les solutions EDR/XDR, SIEM,



ainsi qu’avec les outils d’enquête criminalistique et de surveillance de la sécurité.
Expérience dans l’analyse d’incidents de sécurité touchant les terminaux, les serveurs, les environnements infonuagiques, les réseaux et les plateformes de gestion des identités.
Maîtrise de Python et/ou PowerShell, ainsi qu’une connaissance pratique de KQL ou de langages de requête similaires.
Compréhension des tactiques, techniques et procédures (TTP) utilisées par les acteurs de la cybermenace ainsi que du cadre MITRE ATT&CK.;
Solides compétences en analyse, en résolution de problèmes et en communication, avec la capacité de documenter et de présenter clairement des conclusions techniques.
Compétences souhaitables Certifications pertinentes telles que GCFA, GNFA, GCIH, GREM, GCFE, CISSP ou OSCP.
Expérience en sécurité infonuagique et en enquêtes DFIR dans des environnements Azure, AWS et/ou GCP.
Expérience avec des cadres et outils de criminalistique numérique tels que FTK, EnCase, Velociraptor, KAPE, Autopsy ou Volatility.
Expérience dans les secteurs de l’aviation, du transport, des infrastructures essentielles ou dans des environnements de technologies opérationnelles (OT).
Connaissance des techniques d’automatisation et d’orchestration de la sécurité ainsi que des enquêtes assistées par l’IA, afin d’améliorer l’efficacité des interventions.
CE QUE NOUS OFFRONS La diversité est au cœur de notre façon de travail. Nous sommes très fiers de notre environnement inclusif. Nos bureaux offrent des espaces de travail agréables et stimulants, tout en vous donnant la possibilité de travailler de la maison. Découvrez ce que signifie faire partie de notre équipe et faites un pas de plus vers une vie professionnelle qui vous ressemble.
Flex Week : Travaillez de la maison jusqu’à 2 jours par semaine , selon les besoins de votre équipe.
Flex Day : Adaptez votre journée de travail à votre vie et à vos projets.
Flex Location : Travaillez depuis n’importe quel endroit dans le monde jusqu’à 30 jours par année .
Bien-être des employés : Nous sommes là pour vous et les personnes à votre charge grâce à notre Programme d’aide aux employés (PAE) , accessible 24 heures sur 24, 7 jours sur 7, 365 jours par année. Nous offrons également Champion Health , une plateforme personnalisée qui répond à divers besoins liés au bien-être.
Développement professionnel : Chez SITA, nous croyons que le développement favorise l’innovation. Notre écosystème d’apprentissage donne accès à des plateformes et à des programmes de calibre mondial conçus pour vous aider à progresser.
Tous nos employés ont notamment accès à LinkedIn Learning, Microsoft Enterprise Skills Initiative et Airports Council International , ainsi qu’à des solutions spécialisées comme Pluralsight pour le développement des compétences technologiques, Harvard Business Publishing pour le développement du

#J-18808-Ljbffr

📌 Spécialiste principal – Intervention en cas d’incident (DFIR)/Senior Specialist - Incident Response (Quebec City)
🏢 SITA Group
📍 Quebec City