En tant que Spécialiste en Sécurité Défensive (niveau 2), vous participerez activement aux opérations quotidiennes de cybersécurité, à l’investigation des événements et à la gestion des incidents de sécurité. Vous contribuerez à l’amélioration continue des outils, des processus et des capacités de détection et de réponse de l’organisation, en prenant en charge des dossiers de manière autonome et en proposant des solutions ayant un impact direct sur sa posture de sécurité. Vous mettrez à profit l’automatisation et l’intelligence artificielle pour améliorer l’efficacité des opérations de sécurité.

Tronc commun – pour tous les spécialistes en sécurité

- Contribuer activement à la protection des actifs numériques de l’entreprise.
- Participer aux projets liés à la posture de sécurité et à son amélioration continue.
- Documenter les procédures, les résultats d’analyse et les apprentissages.
- Travailler en étroite collaboration avec les coordonnateurs et le Tech Lead.
- Participer aux revues internes, audits techniques et exercices de simulation.
- Maintenir ses compétences à jour via l’apprentissage autonome ou des formations structurées.
- Répondre professionnellement aux plateformes de communication internes (Teams, courriel, tickets, etc.).
- Accueillir, orienter ou référer adéquatement les visiteurs dans l’espace sécurité.

Responsabilités spécifiques au rôle de spécialiste en sécurité défensive niveau 2

Détection et réponse aux incidents

- Analyser les événements et alertes de sécurité et mener des investigations de complexité intermédiaire.
- Participer activement à la gestion des incidents de sécurité, notamment à leur investigation, leur confinement, leur remédiation et leur résolution.
- Contribuer à l’amélioration continue des mécanismes de surveillance, de détection et de réponse aux incidents.
- Documenter les investigations,



les interventions et les procédures afin d’assurer la traçabilité et le partage des connaissances.
- Identifier et proposer des occasions d’automatisation afin d’améliorer l’efficacité des opérations de sécurité et de réduire les tâches répétitives.
- Intégrer de manière pertinente les outils d’intelligence artificielle aux activités de sécurité, notamment pour soutenir les investigations, l’analyse des événements et l’efficacité opérationnelle.
- Identifier et proposer des cas d’usage de l’intelligence artificielle permettant d’optimiser les processus et d’améliorer les capacités de détection et de réponse aux incidents.
- Utiliser l’intelligence artificielle de manière responsable, en validant les résultats et en respectant les exigences de sécurité et de confidentialité.

Opérations et amélioration continue

- Participer à l’identification, à l’analyse et à la priorisation des vulnérabilités.
- Recommander et assurer le suivi des mesures correctives.
- Planifier, mettre en œuvre et valider les changements apportés aux outils et contrôles de sécurité.
- Contribuer à l’amélioration continue des processus et des capacités du SOC.
- Traiter les demandes opérationnelles liées à la gouvernance, à la gestion des risques et à la conformité (GRC).
- Collaborer avec les équipes TI et DevOps dans l’implantation sécuritaire des systèmes.
- Accompagner les équipes internes dans l’application des bonnes pratiques de sécurité.
- Communiquer clairement ses analyses et recommandations, et reconnaître les situations nécessitant une escalade.
- Contribuer positivement à la collaboration et au partage de connaissances au sein de l’équipe.
- Entre 3 à 5 ans d’expérience pratique en cybersécurité défensive, en surveillance ou en réponse aux incidents.
- Bonne compréhension des systèmes Windows et Linux, des réseaux et des environnements technologiques d’entreprise.
- Connaissance des outils de sécurité tels que les SIEM, EDR/XDR et solutions de gestion des vulnérabilités.
- Capacité à analyser des événements de sécurité, à investiguer des comportem

📌 Spécialiste en Sécurité Défensive (Canada)
🏢 Devolutions
📍 Canada