Transition Services Conseils est présentement à la recherche d’un(e) Spécialiste en cybersécurité pour se joindre à notre équipe. Si vous êtes une personne autonome et qui se nourrit de défis, alors cette offre d'emploi est exclusivement pour vous

Dans ce rôle, vous mettrez votre expertise à contribution dans des environnements technologiques complexes afin de soutenir les activités de cyberdéfense, de sécurité opérationnelle, de gestion des incidents, des vulnérabilités et des risques.

Conditions d’emploi

Opportunité en tant qu'emploi permanent 35 h/semaine ou à la pige, selon votre préférence
Hybride
Assurances collectives dès la première journée de travail pour les employés

Notre site internet : https://transitionsc.ca/
Notre actualité : https://www.linkedin.com/company/transition-services-conseils/mycompany/

Votre rôle

À titre d’expert(e) en cybersécurité, vous serez notamment appelé(e) à :

- Paramétrer et exploiter des solutions de détection d’intrusion et des plateformes SIEM afin de détecter et analyser les activités anormales.
- Examiner les alertes de sécurité, qualifier les incidents potentiels et déterminer les interventions requises.
- Prendre en charge l’évaluation, le confinement et la résolution d’incidents de cybersécurité complexes.
- Rechercher et analyser les indicateurs de compromission (IOC) ainsi que les tactiques, techniques et procédures (TTP), notamment avec MITRE ATT&CK;.
- Effectuer des tests d’intrusion et des analyses de vulnérabilités sur les applications et les infrastructures.
- Participer à la configuration et à l’amélioration des pare-feux, systèmes IPS,



solutions antivirus et autres contrôles de sécurité.
- Réaliser des analyses de risques en sécurité de l’information et recommander les mesures de traitement appropriées.
- Contribuer à l’évaluation et à l’intégration de nouveaux outils et technologies de sécurité afin d’améliorer la posture de cybersécurité.
- Maintenir une veille active sur les nouvelles vulnérabilités, menaces et techniques d’attaque.
- Participer aux audits internes et externes et contribuer au respect des normes et obligations applicables.
- Collaborer étroitement avec les équipes TI, de développement et de conformité afin d’intégrer la sécurité aux projets et aux processus.

Livrables attendus

Vous pourrez être responsable de produire ou de contribuer à :

- Des rapports détaillés sur les incidents de cybersécurité et les interventions réalisées;
- Des analyses de risques et de vulnérabilités;
- Des recommandations de sécurité et plans de traitement des risques;
- Des rapports découlant des activités de surveillance et de cyberdéfense;
- La documentation technique des configurations, procédures et contrôles de sécurité;
- Des éléments de documentation et de preuve pour les audits et activités de conformité;
- Des recommandations d’évolution des outils et mécanismes de sécurité.





Profil recherché

Détenir au moins une certification reconnue en cybersécurité, notamment :

Formation et expérience

- Détenir un diplôme universitaire de premier cycle en informatique, technologies de l’information ou dans une discipline connexe, ou l’équivalent.
- Posséder une solide expérience en TI (minimum 10 ans).
- Posséder une expérience avancée en cybersécurité, cyberdéfense ou sécurité opérationnelle (minimum 6 années, acquise de préférence dans des environnements complexes et d’envergure.)
- Communiquer efficacement en français professionnel, à l’oral comme à l’écrit.

Détenir au moins une certification reconnue en cybersécurité, notamment :

- GCIA ou GCIH;
- SC-200 ou SC-300;
- Très bonne connaissance des cadres et pratiques de sécurité tels que NIST Cybersecurity Framework, ISO/IEC 27001 et 27002, PCI DSS, OWASP, MITRE ATT&CK; ou CIS Controls.
- Solide connaissance des environnements de cyberdéfense, SIEM, IDS/IPS, réponse aux incidents, analyse des vulnérabilités et tests d’intrusion.
- Expérience en identification, analyse et traitement des risques, notamment avec EBIOS, MEHARI ou ISO 27005.
- Bonne connaissance des environnements infonuagiques, notamment AWS. Une expertise Microsoft Azure et Microsoft 365 constitue également un atout.
- Bonne maîtrise des concepts de sécurité : PKI/ICP, certificats numériques, Active Directory, DMZ, gestion des identités et des accès, authentification, chiffrement et traçabilité.
- Bonne connaissance des exigences québécoises relatives à la protection des renseignements personnel

📌 Spécialiste en cybersécurité (Quebec City)
🏢 Transition Consulting Services
📍 Quebec City