À propos de nous

AVENIR GLOBAL est à la recherche de son ou sa futur(e) spécialiste principal(e) en opérations de sécurité pour assurer la mise en œuvre, la gestion et l’amélioration continue des contrôles de sécurité de ses systèmes, réseaux et données, ainsi que pour jouer un rôle clé dans la gestion des incidents de sécurité.

Lieu de travail

Montréal, Québec

À propos de nous

AVENIR GLOBAL est à la recherche de son ou sa futur(e) spécialiste principal(e) en opérations de sécurité pour assurer la mise en œuvre, la gestion et l’amélioration continue des contrôles de sécurité de ses systèmes, réseaux et données, ainsi que pour jouer un rôle clé dans la gestion des incidents de sécurité.

Le poste

Nous sommes à la recherche d’un(e) spécialiste principal(e) en opérations de sécurité pour se joindre à notre équipe des Technologies de l’information à Montréal.

Relevant du directeur, Opérations TI, et travaillant en étroite collaboration avec le chef de la sécurité de l’information (CISO), la personne titulaire du poste jouera un rôle de premier plan dans la mise en œuvre, l’exploitation et l’amélioration continue des contrôles de sécurité d’AVENIR GLOBAL.

Ce poste combine une expertise technique approfondie, un leadership opérationnel et une participation active à la gestion des incidents de sécurité. La personne recherchée contribuera directement à la protection des systèmes, des identités, des réseaux et des données de l’organisation, tout en collaborant avec les équipes TI internes et les partenaires externes.

Responsabilités principales

- Diriger les enquêtes et coordonner les interventions lors d’incidents de sécurité, notamment les tentatives d’hameçonnage, les compromissions de comptes,



les logiciels malveillants et les menaces visant les systèmes et les données
- Assurer la mise en œuvre, la configuration et l’amélioration des contrôles de sécurité dans les environnements Microsoft 365, Entra ID, Intune et Defender XDR
- Renforcer la sécurité des identités, des accès privilégiés et des points de terminaison, notamment par l’authentification multifacteur, les politiques d’accès conditionnel et les mécanismes de protection des appareils
- Administrer et optimiser les fonctionnalités de sécurité de Zscaler, notamment le filtrage Web, l’inspection du trafic, les contrôles d’accès et la protection des applications infonuagiques
- Mettre en œuvre et maintenir les contrôles de protection des données à l’aide de Microsoft Purview, notamment la prévention de la perte de données (DLP), la protection de l’information et les politiques de conservation
- Collaborer avec le centre des opérations de sécurité (SOC) externe afin d’améliorer la détection des menaces, la gestion des alertes, les enquêtes et le suivi des incidents
- Identifier les vulnérabilités et les lacunes des contrôles de sécurité, recommander les mesures correctives appropriées et en vérifier l’efficacité en collaboration avec les équipes TI
- Élaborer, maintenir et améliorer les procédures d’intervention en cas d’incident, notamment les mécanismes d’escalade,



les mesures de confinement et les analyses post-incident
- Contribuer à la mise en œuvre des initiatives de sécurité, à l’amélioration des contrôles techniques et à l’application des politiques de sécurité de l’information
- Participer aux évaluations et aux audits de sécurité, produire des rapports techniques et formuler des recommandations à l’intention des responsables TI et du CISO
- Agir comme référence technique auprès des équipes TI, partager les connaissances et contribuer à l’adoption des meilleures pratiques de sécurité
- Participer à la rotation de garde pour les interventions en cas d’incident hors des heures normales de travail et effectuer des déplacements occasionnels

Exigences

- Minimum de 7 ans d’expérience en ingénierie de la sécurité ou en opérations de sécurité
- Expertise pratique des environnements Microsoft 365, Entra ID, Defender et Intune, particulièrement en matière de sécurité des identités, des points de terminaison et d’enquête sur les événements de sécurité
- Solides connaissances en sécurité des réseaux et des environnements infonuagiques, notamment les pare-feu, les contrôles d’accès, l’inspection du trafic et les solutions de protection des données
- Expérience démontrée en intervention et en coordination technique d’incidents de sécurité, incluant le confinement, le rétablissement et les analyses post-incident
- Expérience de collaboration avec un SOC externe ou un fournisseur de services de sécurité gérés
- Bonne connaissance des cadres de sécurité reconnus, notamment NIST CSF, ISO 27001 et CIS Controls, ainsi que des réglementations relatives à la protection des renseignements personnels
- Capacité à traduire les polit

📌 Spécialiste principal(e) en opérations de sécurité (Montreal)
🏢 AVENIR GLOBAL
📍 Montreal