Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un easy emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Un environnement où votre engagement est valorisé.

Concevoir et rédiger l’architecture de sécurité.

Fournir des recommandations en matière de sécurité qui tiennent compte de l’évolution de la technologie.

Rédiger des avis de sécurité à propos de situations parfois complexes.

Appuyer les spécialistes en sécurité moins expérimentés face aux problématiques complexes.

Identifier les enjeux de sécurité et élaborer des stratégies pour y répondre.

Proposer des orientations en matière de sécurité opérationnelle.

Participer à des interventions visant à résoudre des situations problématiques reliées à la sécurité opérationnelle.

Concevoir, développer et optimiser les règles d'analyse et de corrélation dans Microsoft Sentinel afin d'améliorer la détection des incidents et réduire les faux positifs.

Exploiter le langage Kusto Query Language (KQL) pour analyser, corréler et investiguer d'importants volumes de données de sécurité.

Développer et maintenir des tableaux de bord (Workbooks) permettant le suivi des indicateurs de sécurité, la surveillance continue ainsi que les activités d'enquête et de Threat Hunting.

Identifier les lacunes de visibilité, de journalisation et de détection, puis formuler des recommandations visant à améliorer la posture de sécurité.





Développer et maintenir des playbooks d'automatisation (SOAR) à l'aide de Microsoft Sentinel et Azure Logic Apps.

Automatiser les processus de réponse aux incidents, notamment le blocage d'adresses IP malveillantes, l'isolation d'équipements compromis, l'enrichissement des alertes par des sources de renseignement sur les menaces et l'orchestration des activités d'investigation.

Réaliser des enquêtes de sécurité avancées et effectuer l'analyse des causes racines lors d'incidents de sécurité.

Reconstituer la chronologie d'événements de sécurité en corrélant des journaux provenant de multiples sources technologiques.

Participer activement aux activités de gestion, de correction et de remédiation des incidents de cybersécurité.

Détecter les comportements anormaux et les tactiques associées aux menaces avancées persistantes (APT) en s'appuyant sur les référentiels MITRE ATT&CK;, NIST et Cyber Kill Chain.

Transformer les résultats d'investigation et de Threat Hunting en nouvelles règles de détection, cas d'utilisation de sécurité et mécanismes d'automatisation.

Produire des rapports exécutifs, des indicateurs de performance et des recommandations stratégiques destinés aux gestionnaires et aux parties prenantes.

Agir à titre d'expert-conseil auprès des équipes de sécurité, d'infrastructure et de gestion afin de faire évoluer les capacités de détection et de réponse aux incidents.

Interventions pour la gestion, la correction et la remédiation d'incidents en sécurité de l'information.

Posséder soixante-douze (72) mois d’expérience dans la réalisation d’interventions ad hoc visant la gestion, la correction et la remédiation d’incidents en sécurité de l’information.

Avoir réalisé dix (10) mandats à titre de spécialiste en sécurité opérationnelle, excluant ceux réalisés dans la gestion des identités et des accès (GIA).

Un environnement de travail flexible en télétravail

L'opportunité de contribuer à des projets d'envergure dans le secteur technologique

Site Carrière Exposant 3 :

#

📌 Conseiller en architecture de sécurité Senior (Ottawa)
🏢 Exposant 3
📍 Ottawa