Dentons est un cabinet d’avocats qui se démarque de par sa structure même. Le milieu juridique évolue rapidement et Dentons est un chef de file qui cherche constamment à défier le statu quo et à offrir à ses clients des services hors pair et des solutions d’avant-garde. Les avocats et avocates et membres du personnel du cabinet, qui sont plus de 21 000, travaillent dans plus de 200 bureaux répartis dans plus de 80 pays.

Dentons Canada, qui a à cœur le succès de ses membres et l’essor des collectivités, continue d’être reconnu en tant qu’employeur de choix. Le cabinet a été nommé l’un des 100 meilleurs employeurs au Canada (2026), l’un des meilleurs employeurs pour les jeunes Canadiens et Canadiennes (2026) et l’un des meilleurs employeurs du Canada au chapitre de la diversité (2026).

Joignez-vous à un cabinet où vous aurez de multiples occasions d’acquérir de nouvelles compétences, d’aiguiser votre savoir-faire et de progresser dans votre carrière.

Dentons Canada S.E.N.C.R.L. cherche actuellement à pourvoir un poste de spécialiste, Opérations de sécurité et détection des menaces. La personne choisie sera chargée d’améliorer en continu les capacités de détection des menaces, la préparation aux interventions et la cyber-résilience au sein de l’environnement technologique du cabinet au Canada. Ce poste ne correspond pas à un rôle traditionnel au sein d’un centre d’opérations de sécurité (COS). La personne titulaire du poste sera responsable de la gestion du service de détection et de réponse gérées (DRG), de la direction des activités d’ingénierie de détection, du soutien aux interventions en cas d’incident, de la réalisation d’activités proactives de recherche de menaces et du soutien technique aux demandes liées aux opérations de sécurité, lorsque cela est requis.





Principales responsabilités Gouvernance du service de DRG et ingénierie de détection

Diriger le service de DRG afin d’assurer une surveillance efficace, l’escalade appropriée des problèmes détectés, un soutien aux enquêtes, un suivi des activités et une amélioration continue de la qualité du service.

Concevoir, optimiser et maintenir des cas d’utilisation de détection à haute fidélité couvrant notamment Microsoft Sentinel, Defender XDR, les services d’identification, les terminaux, l’infonuagique, la messagerie électronique et la télémétrie réseau.

Améliorer la couverture de détection en s’appuyant sur le modèle MITRE ATT&CK;, les renseignements sur les menaces, les leçons tirées des incidents, les constats d’audit et les lacunes identifiées dans les contrôles de sécurité.

Collaborer avec le fournisseur de DRG afin de réduire les faux positifs, de valider les alertes, d’améliorer la qualité du processus d’escalade et de garantir une visibilité adéquate sur les menaces prioritaires.

Soutenir l’intégration des sources de données de surveillance, l’évaluation de la couverture de détection, le développement d’analyses, la création de tableaux de bord et la production de rapports opérationnels.

Développer et maintenir les mécanismes de détection,



les guides d’intervention et les flux de travail automatisés visant à améliorer le délai moyen de détection et de confinement des incidents de sécurité.

Recherche de menaces, réponse aux incidents et enquêtes techniques

Effectuer des activités proactives de recherche de menaces à l’aide de solutions SIEM, EDR/XDR et de sources de télémétrie liées notamment aux solutions d’identification, à l’infonuagique, à la messagerie électronique et aux réseaux.

Effectuer le triage, les enquêtes et les interventions liées aux alertes de sécurité dont le traitement nécessite l’intervention d’une personne d’un niveau supérieur, aux incidents et aux activités suspectes de compromission, en collaboration avec le fournisseur de DRG et les équipes internes.

Agir comme intervenant technique lors d’incidents liés notamment à l’hameçonnage, aux logiciels malveillants, à la compromission de comptes ou de terminaux, aux menaces internes, aux accès suspects et aux événements de sécurité infonuagique.

Participer aux activités de confinement, d’éradication et de restauration, à la collecte de preuves numériques, à l’établissement des chronologies d’incidents et aux analyses post-incident.

Transformer les conclusions tirées des incidents en améliorations concrètes des capacités de détection, des procédures d’intervention, des contrôles préventifs et des activités de sensibilisation à la sécurité.

Participer aux exercices de simulation d’incidents, aux exercices de type « équipe violette » (purple team) et aux activités de préparation aux interventions.

Renseignements sur les menaces, menaces émergentes et amélioration continue

Surveiller les menaces émergentes pertinentes pour les services professionnels et les environnements juridiques, notamment la compromission d’ident

📌 Spécialiste, Opérations de sécurité et détection des menaces (Winnipeg)
🏢 Dentons
📍 Winnipeg