En tant que Spécialiste en Sécurité Défensive (niveau 2), vous participerez activement aux opérations quotidiennes de cybersécurité, à l’investigation des événements et à la gestion des incidents de sécurité. Vous contribuerez à l’amélioration continue des outils, des processus et des capacités de détection et de réponse de l’organisation, en prenant en charge des dossiers de manière autonome et en proposant des solutions ayant un impact direct sur sa posture de sécurité. Vous mettrez à profit l’automatisation et l’intelligence artificielle pour améliorer l’efficacité des opérations de sécurité. Tronc commun – pour tous les spécialistes en sécurité Contribuer activement à la protection des actifs numériques de l’entreprise. Participer aux projets liés à la posture de sécurité et à son amélioration continue. Documenter les procédures, les résultats d’analyse et les apprentissages. Participer aux revues internes, audits techniques et exercices de simulation. Maintenir ses compétences à jour via l’apprentissage autonome ou des formations structurées. Accueillir, orienter ou référer adéquatement les visiteurs dans l’espace sécurité. Responsabilités spécifiques au rôle de spécialiste en sécurité défensive niveau 2 Analyser les événements et alertes de sécurité et mener des investigations de complexité intermédiaire. Participer activement à la gestion des incidents de sécurité, notamment à leur investigation, leur confinement, leur remédiation et leur résolution.



Contribuer à l’amélioration continue des mécanismes de surveillance, de détection et de réponse aux incidents. Identifier et proposer des occasions d’automatisation afin d’améliorer l’efficacité des opérations de sécurité et de réduire les tâches répétitives. Intégrer de manière pertinente les outils d’intelligence artificielle aux activités de sécurité, notamment pour soutenir les investigations, l’analyse des événements et l’efficacité opérationnelle. Identifier et proposer des cas d’usage de l’intelligence artificielle permettant d’optimiser les processus et d’améliorer les capacités de détection et de réponse aux incidents. Utiliser l’intelligence artificielle de manière responsable, en validant les résultats et en respectant les exigences de sécurité et de confidentialité. Opérations et amélioration continue ~ Participer à l’identification, à l’analyse et à la priorisation des vulnérabilités. ~ Planifier, mettre en œuvre et valider les changements apportés aux outils et contrôles de sécurité. ~ Contribuer à l’amélioration continue des processus et des capacités du SOC. ~ Collaborer avec les équipes TI et DevOps dans l’implantation sécuritaire des systèmes.



~ Accompagner les équipes internes dans l’application des bonnes pratiques de sécurité. ~ Communiquer clairement ses analyses et recommandations, et reconnaître les situations nécessitant une escalade. ~ Entre 3 à 5 ans d’expérience pratique en cybersécurité défensive, en surveillance ou en réponse aux incidents. ~ Bonne compréhension des systèmes Windows et Linux, des réseaux et des environnements technologiques d’entreprise. ~ Connaissance des outils de sécurité tels que les SIEM, EDR/XDR et solutions de gestion des vulnérabilités. ~ Capacité à analyser des événements de sécurité, à investiguer des comportements suspects et à recommander des mesures correctives. ~ Connaissances en scripting ou en automatisation, notamment avec PowerShell ou Python. ~ Expérience concrète dans des investigations ou la gestion d’incidents de sécurité. ~ Expérience dans le développement de scripts ou l’automatisation de tâches liées aux opérations de sécurité. ~ Expérience dans l’amélioration de règles de détection, de procédures ou de mécanismes de surveillance. ~ Participation à des projets visant à renforcer la posture de sécurité d’une organisation. ~ Intérêt marqué pour l’intelligence artificielle et expérience de son utilisation pour faciliter des analyses ou améliorer des processus. ~ Horaire versatile de 35 heures par semaine ~4 semaines de vacances dans l’année suivant l’embauche ~ Téléphone cellulaire et forfait mensuels fournis ~

📌 Consultant Sécurité (Canada)
🏢 Devolutions
📍 Canada