Spécialiste en cybersécurité opérationnelle N2

Lieu : Montréal, Québec
Type d’emploi : Permanent
Mode de travail : Télétravail

Langue requise : Excellente maîtrise du français, à l’oral et à l’écrit

À propos du rôle

ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Spécialiste en cybersécurité opérationnelle N2 qui souhaite contribuer à des mandats d'envergure tout en évoluant au sein d'une équipe reconnue pour son expertise et son approche humaine.

Votre rôle

En tant que Spécialiste en cybersécurité opérationnelle N2, vous serez responsable de :

Cybersurveillance avancée

- Analyser les événements de sécurité et approfondir les alertes présentant des indicateurs de compromission.
- Identifier les comportements suspects, les signaux faibles et les activités potentiellement malveillantes.
- Déterminer les situations nécessitant une prise en charge approfondie ou une escalade.

Investigation et réponse aux incidents

- Réaliser des investigations techniques complexes selon une méthodologie structurée.
- Reconstituer les événements ayant mené à un incident et en déterminer la portée.
- Participer à l'analyse de compromissions d'identité, d'incidents infonuagiques, de rançongiciels et autres incidents de sécurité majeurs.
- Produire des constats, recommandations et rapports techniques.

Threat Hunting

- Concevoir et exécuter des activités de chasse aux menaces fondées sur le renseignement de sécurité (Threat Intelligence), les campagnes d'attaques et les nouvelles techniques adverses.
- Développer des hypothèses de chasse et définir les stratégies de validation.
- Exploiter les différentes sources de télémétrie afin de confirmer ou d'infirmer les scénarios de compromission.
- Produire des rapports techniques exploitables et des recommandations d'amélioration.

Analyse des chaînes d'attaque

- Corréler les événements provenant de multiples sources.




- Établir la chronologie des activités malveillantes.
- Identifier les vecteurs d'accès initial, les mouvements latéraux, les compromissions d'identité et les activités d'exfiltration.
- Évaluer l'étendue et les impacts d'une compromission.

Amélioration des capacités de détection

- Identifier les lacunes dans les mécanismes de détection existants.
- Recommander et contribuer à l'amélioration des règles de corrélation, des cas d'usage et des stratégies de détection.
- Participer à l'évolution continue des capacités SOC et CERT.

Soutien technique aux analystes

- Accompagner les analystes dans les dossiers complexes.
- Challenger les hypothèses d'investigation et orienter les analyses.
- Participer au transfert de connaissances et au développement des meilleures pratiques de l'équipe.
- Agir à titre de référence technique pour les activités d'investigation et de Threat Hunting.

Compétences recherchées

- Expérience significative en cybersécurité opérationnelle, SOC, CERT ou réponse aux incidents.
- Maîtrise des méthodologies d'investigation et d'analyse d'incidents.
- Expérience démontrée en Threat Hunting.
- Bonne connaissance du cadre MITRE ATT&CK.;
- Connaissance des environnements Microsoft Defender XDR, Microsoft Sentinel, Cortex XDR, Splunk ou plateformes similaires.
- Expérience en analyse de compromissions d'identité et d'environnements infonuagiques.
- Excellentes capacités d'analyse, de corrélation et de résolution de problèmes complexes.
- Aptitude à communiquer clairement les constats techniques à différents intervenants.

✅Profil recherché

- Détenir un DEC en technologie de l’information, informatique, administration ou science.
- Pour les études réalisées hors Québec : détenir l’évaluation comparative du MIFI.
- Posséder au moins cinq (5) années d’expérience dans le domaine des technologies de l’information,



acquise au cours des dix (10) dernières années.
- Posséder un minimum de trois (3) années d’expérience dans le domaine de la sécurité de l’information en lien avec les travaux décrits, acquise au cours des six (6) dernières années.
- Avoir réalisé au Québec minimalement un mandat de plus de 220 jours-personnes pour une organisation d'une envergure comparable à celle du MCN, c.-à-d. plus de 2 000 employés.
- Attente valorisée (atout) : Détenir au moins une certification en cybersécurité émise par l'une des institutions suivantes : EC Council, ISC2, Offensive Security, Fortinet, Palo Alto, CISCO, SANS Institute, Microsoft ou AWS.

Ce que nous offrons

Chez ESI, nous croyons que le succès de nos employés repose sur un équilibre entre développement professionnel, flexibilité et bien-être. C'est pourquoi nous offrons un environnement de travail axé sur la confiance, l'autonomie et l'évolution de carrière.

Équilibre travail-vie personnelle

- Horaire de 35 heures par semaine
- Télétravail et mode de travail adaptable selon le mandat
- Minimum de 3 semaines de vacances annuelles
- 5 journées de maladie payées par année

Développement professionnel

- Accès à une plateforme Udemy pour l'apprentissage continu
- Plan de développement personnalisé adapté à vos objectifs de carrière
- Accompagnement et mentorat par des experts du domaine

Santé et bien-être

- Assurances collectives complètes dès la première journée d'emploi
- Compte de gestion de soins de santé
- Service de télémédecine inclus pour vous et votre famille

Soutien au télétravail et à la mobilité

- Allocation mensuelle pour le téléphone cellulaire
- Allocation pour l'équipement de télétravail, renouvelable tous les deux ans
- Stationnement ou transport collectif selon le lieu de travail

Une culture axée sur les gens

- Équipe accessible et à dimension humaine
- Environnement favorisant l'autonomie
- Projets stimulants auprès d'organisations reconnues
- Opportunités d'évolution selon vos intérêts et vos ambitions

✨ Rejoindre ESI Technologies, c’est participer à des projets d’envergure et collaborer avec des experts reconnus du secteur TI.

📌 Spécialiste en cybersécurité opérationnelle (Montreal)
🏢 ESI English
📍 Montreal