Description du mandat La personne titulaire du poste sera responsable d’assurer les activités de sécurité opérationnelle en exploitant et en administrant les différentes plateformes de cybersécurité de l’organisation, notamment les solutions de type SIEM telles que Microsoft Sentinel.

Elle assurera la surveillance continue des événements de sécurité, l’analyse des alertes, la détection des menaces, la coordination des interventions en cas d’incident ainsi que l’amélioration continue des mécanismes de surveillance et de protection des environnements technologiques.

Les principales responsabilités incluent: Effectuer l’investigation et l’analyse de niveau 2 des alertes et incidents de sécurité.

Coordonner les activités de réponse, de confinement et de remédiation lors d’incidents de cybersécurité.

Assurer la gestion des vulnérabilités et le suivi des plans de correction. Réaliser des activités de veille et de vigie en cybersécurité afin d’identifier les nouvelles menaces et les risques émergents.

Participer à l’amélioration continue des règles de détection, des processus opérationnels et de la posture de sécurité de l’organisation.





Agir à titre d’expert-conseil auprès des équipes technologiques et des secteurs d’affaires afin d’identifier les risques et de recommander les contrôles de sécurité appropriés.

Contribuer à l’exploitation et à l’optimisation des solutions de sécurité, notamment Microsoft Defender, Microsoft Sentinel ainsi que les autres outils de protection et de surveillance. ✅ Profil recherché Le candidat doit posséder une expérience significative en: Opérations de sécurité (SOC) et gestion des incidents.

Analyse d’alertes et investigations de niveau 2.

Gestion des vulnérabilités et suivi des remédiations.

Microsoft Sentinel, Microsoft Defender XDR et l’écosystème Microsoft Security.

Environnements Microsoft Azure et sécurité infonuagique.

Une connaissance approfondie de la sécurité Azure est fortement souhaitée, notamment: Microsoft Defender for Cloud; Microsoft Defender for Identity; Microsoft Entra ID (Azure AD) et les accès conditionnels; Gestion des identités privilégiées (PIM); Sécurisation des ressources Azure (VM, Storage Account, Key Vault, App Services); Analyse des journaux Azure et intégration à Microsoft Sentinel; Gouvernance, conformité et bonnes pratiques selon le Microsoft Cloud Adoption Framework et les référentiels de cybersécurité.

📌 Analyste sénior en cybersécurité opérationnelle (SOC & Microsoft Sentinel) (Montreal)
🏢 ESI Technologies
📍 Montreal