BIENVENUE CHEZ SITA

Chez SITA, nous contribuons à faire avancer les aéroports, à assurer le bon déroulement des opérations aériennes et à maintenir les frontières ouvertes. Nos technologies et nos innovations en matière de communications contribuent au succès de l’industrie mondiale du transport aérien. Nous sommes présents dans 95 % des aéroports internationaux et travaillons en étroite collaboration avec plus de 2 500 clients dans les secteurs du transport et des gouvernements. Chaque partenariat présente des défis uniques, et nous aimons y répondre en proposant des solutions novatrices et des technologies de pointe qui permettent aux opérations de fonctionner efficacement. Nous ne faisons pas que contribuer à faire avancer le monde. Nous sommes également fiers d’être reconnus comme un Excellent lieu de travail® (Excellent Place to Work®) par nos employés et d’être certifiés dans la plupart de nos établissements en pleine croissance. Chez SITA, nous nous sentons responsabilisés, soutenus et inspirés à évoluer. Êtes‑vous prêt(e) à aimer votre travail? L’aventure commence ici, avec vous, chez SITA.

À PROPOS
DU POSTE ET DE L’ÉQUIPE

À titre de spécialiste en criminalistique numérique et réponse aux incidents (DFIR), vous jouerez un rôle clé dans les enquêtes sur les incidents de cybersécurité, l’analyse criminalistique numérique ainsi que le confinement et la correction des menaces de sécurité dans l’environnement mondial de SITA. Vous travaillerez en étroite collaboration avec les équipes Opérations de sécurité, CSIRT Threat, Cloud et Infrastructure, Sécurité des produits et TI d’entreprise afin de répondre aux menaces, de préserver les éléments de preuve et de déterminer la cause fondamentale ainsi que les répercussions des incidents de sécurité.



Au sein de l’Enterprise Information Security Office (EISO) et de l’équipe CSIRT Response de SITA, vous contribuerez à renforcer les capacités de réponse aux incidents, la préparation aux analyses criminalistiques et la cyberrésilience de l’organisation, tout en contribuant à protéger SITA, ses clients et l’ensemble de l’écosystème du transport aérien. Ce poste convient parfaitement à un professionnel de la sécurité proactif et axé sur la pratique, possédant de solides compétences en enquête et en analyse, et désirant contribuer activement à la réponse aux incidents, à la criminalistique numérique et à l’amélioration continue. PRINCIPALES RESPONSABILITÉS

Réponse aux incidents et coordination Enquêter sur les incidents de sécurité tout au long du cycle de réponse aux incidents, notamment l’analyse, le confinement, l’éradication, le rétablissement et les activités post-incident. Soutenir la coordination des activités de réponse aux incidents avec le SOC, CSIRT Threat, les TI d’entreprise, les équipes Cloud et Infrastructure, l’ingénierie des produits et les autres parties prenantes. Contribuer aux rapports d’incident, aux conclusions techniques, aux leçons apprises et aux recommandations de mesures correctives. Participer au maintien et à l’amélioration des processus de réponse aux incidents, des guides d’intervention (playbooks) et des procédures opérationnelles. Criminalistique numérique et gestion des éléments de preuve Effectuer l’acquisition, la préservation,



l’analyse et la documentation des éléments de preuve provenant des terminaux, des serveurs, des environnements infonuagiques, des réseaux et des plateformes SaaS. Maintenir une documentation rigoureuse et des procédures de gestion des éléments de preuve conformes aux exigences juridiques, réglementaires et aux meilleures pratiques de l’industrie. Analyser les artéfacts afin d’identifier les activités des attaquants, de déterminer la cause fondamentale et d’évaluer les répercussions sur l’entreprise. Soutenir les enquêtes liées aux logiciels malveillants, aux rançongiciels, à la compromission de comptes, à l’exfiltration de données et aux accès non autorisés. Menaces internes et risques Participer aux enquêtes concernant les menaces internes, les violations de politiques, l’utilisation abusive des accès privilégiés et les incidents potentiels de perte de données. Soutenir les équipes juridiques, de conformité, des ressources humaines et les autres parties prenantes en fournissant des éléments de preuve techniques et les conclusions des enquêtes. Contribuer à identifier des améliorations aux contrôles afin de réduire les risques liés aux menaces internes et de renforcer la posture globale de sécurité. Outils, automatisation et télémétrie Développer et maintenir des scripts et des automatisations afin de soutenir la collecte de preuves, l’analyse et les processus de réponse aux incidents. Utiliser des capacités fondées sur l’IA et des outils d’analyse de sécurité afin d’améliorer l’efficacité des enquêtes et les résultats des interventions. Collaborer avec les responsables des plateformes afin d’améliorer la journalisation, la visibilité de la télémétrie et la préparation aux analyses cri

📌 Spécialiste principal – Intervention en cas d’incident (Winnipeg)
🏢 SITA Group
📍 Winnipeg