En tant que Spécialiste en Sécurité Défensive (niveau 2), vous participerez activement aux opérations quotidiennes de cybersécurité, à l’investigation des événements et à la gestion des incidents de sécurité. Vous contribuerez à l’amélioration continue des outils, des processus et des capacités de détection et de réponse de l’organisation, en prenant en charge des dossiers de manière autonome et en proposant des solutions ayant un impact direct sur sa posture de sécurité. Vous mettrez à profit l’automatisation et l’intelligence artificielle pour améliorer l’efficacité des opérations de sécurité.

Tronc commun – pour tous les spécialistes en sécurité

Contribuer activement à la protection des actifs numériques de l’entreprise.

Participer aux projets liés à la posture de sécurité et à son amélioration continue.

Documenter les procédures, les résultats d’analyse et les apprentissages.

Travailler en étroite collaboration avec les coordonnateurs et le Tech Lead.

Participer aux revues internes, audits techniques et exercices de simulation.

Maintenir ses compétences à jour via l’apprentissage autonome ou des formations structurées.

Répondre professionnellement aux plateformes de communication internes (Teams, courriel, tickets, etc.).

Accueillir, orienter ou référer adéquatement les visiteurs dans l’espace sécurité.

Responsabilités spécifiques au rôle de spécialiste en sécurité défensive niveau 2
Détection et réponse aux incidents

Analyser les événements et alertes de sécurité et mener des investigations de complexité intermédiaire.

Participer activement à la gestion des incidents de sécurité, notamment à leur investigation, leur confinement, leur remédiation et leur résolution.

Contribuer à l’amélioration continue des mécanismes de surveillance, de détection et de réponse aux incidents.

Documenter les investigations,



les interventions et les procédures afin d’assurer la traçabilité et le partage des connaissances.

Identifier et proposer des occasions d’automatisation afin d’améliorer l’efficacité des opérations de sécurité et de réduire les tâches répétitives.

Intégrer de manière pertinente les outils d’intelligence artificielle aux activités de sécurité, notamment pour soutenir les investigations, l’analyse des événements et l’efficacité opérationnelle.

Identifier et proposer des cas d’usage de l’intelligence artificielle permettant d’optimiser les processus et d’améliorer les capacités de détection et de réponse aux incidents.

Utiliser l’intelligence artificielle de manière responsable, en validant les résultats et en respectant les exigences de sécurité et de confidentialité.

Opérations et amélioration continue

Participer à l’identification, à l’analyse et à la priorisation des vulnérabilités.

Recommander et assurer le suivi des mesures correctives.

Planifier, mettre en œuvre et valider les changements apportés aux outils et contrôles de sécurité.

Contribuer à l’amélioration continue des processus et des capacités du SOC.

Traiter les demandes opérationnelles liées à la gouvernance, à la gestion des risques et à la conformité (GRC).

Collaborer avec les équipes TI et DevOps dans l’implantation sécuritaire des systèmes.

Accompagner les équipes internes dans l’application des bonnes pratiques de sécurité.

Communiquer clairement ses analyses et recommandations, et reconnaître les situations nécessitant une escalade.





Contribuer positivement à la collaboration et au partage de connaissances au sein de l’équipe.

Entre 3 à 5 ans d’expérience pratique en cybersécurité défensive, en surveillance ou en réponse aux incidents.

Bonne compréhension des systèmes Windows et Linux, des réseaux et des environnements technologiques d’entreprise.

Connaissance des outils de sécurité tels que les SIEM, EDR/XDR et solutions de gestion des vulnérabilités.

Capacité à analyser des événements de sécurité, à investiguer des comportements suspects et à recommander des mesures correctives.

Connaissances en scripting ou en automatisation, notamment avec PowerShell ou Python.

Expérience concrète dans des investigations ou la gestion d’incidents de sécurité.

Expérience dans le développement de scripts ou l’automatisation de tâches liées aux opérations de sécurité.

Expérience dans l’amélioration de règles de détection, de procédures ou de mécanismes de surveillance.

Participation à des projets visant à renforcer la posture de sécurité d’une organisation.

Intérêt marqué pour l’intelligence artificielle et expérience de son utilisation pour faciliter des analyses ou améliorer des processus.

Environnement de travail dynamique

Horaire versatile de 35 heures par semaine

4 semaines de vacances dans l’année suivant l’embauche

Régime complet d’assurances et programme de bien-être

Accès au service de télémédecine Telus Santé

Programme de RÉER collectif accessible dès la première journée

Téléphone cellulaire et forfait mensuels fournis

Programmes de développement des compétences et du leadership

Petit-déjeuner, collations et boissons fournis

Salle d’entraînement sur place

Salle de divertissement comprenant des machines Pinball, du tennis sur table, du soccer sur table, etc.

#J-18808-Ljbffr

📌 Spécialiste en Sécurité Défensive (Quebec City)
🏢 Devolutions
📍 Quebec City