Spécialiste en cybersécurité opérationnelle N2
Montréal, Québec
Permanent Spécialiste en cybersécurité opérationnelle N2

Spécialiste en cybersécurité opérationnelle N2

Lieu : Montréal, Québec Type d’emploi : Permanent Mode de travail : Télétravail

Langue requise : Excellente maîtrise du français, à l’oral et à l’écrit

À propos du rôle
ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Spécialiste en cybersécurité opérationnelle N2 qui souhaite contribuer à des mandats d'envergure tout en évoluant au sein d'une équipe reconnue pour son expertise et son approche humaine.

Votre rôle
En tant que Spécialiste en cybersécurité opérationnelle N2, vous serez responsable de :

Cybersurveillance avancée

Analyser les événements de sécurité et approfondir les alertes présentant des indicateurs de compromission.

Identifier les comportements suspects, les signaux faibles et les activités potentiellement malveillantes.

Déterminer les situations nécessitant une prise en charge approfondie ou une escalade.

Investigation et réponse aux incidents

Réaliser des investigations techniques complexes selon une méthodologie structurée.

Reconstituer les événements ayant mené à un incident et en déterminer la portée.

Participer à l'analyse de compromissions d'identité, d'incidents infonuagiques, de rançongiciels et autres incidents de sécurité majeurs.

Produire des constats, recommandations et rapports techniques.

Concevoir et exécuter des activités de chasse aux menaces fondées sur le renseignement de sécurité (Threat Intelligence), les campagnes d'attaques et les nouvelles techniques adverses.

Développer des hypothèses de chasse et définir les stratégies de validation.

Exploiter les différentes sources de télémétrie afin de confirmer ou d'infirmer les scénarios de compromission.

Produire des rapports techniques exploitables et des recommandations d'amélioration.

Analyse des chaînes d'attaque





Corréler les événements provenant de multiples sources.

Établir la chronologie des activités malveillantes.

Identifier les vecteurs d'accès initial, les mouvements latéraux, les compromissions d'identité et les activités d'exfiltration.

Évaluer l'étendue et les impacts d'une compromission.

Amélioration des capacités de détection

Identifier les lacunes dans les mécanismes de détection existants.

Recommander et contribuer à l'amélioration des règles de corrélation, des cas d'usage et des stratégies de détection.

Participer au évolution continue des capacités SOC et CERT.

Soutien technique aux analystes

Accompagner les analystes dans les dossiers complexes.

Challenger les hypothèses d'investigation et orienter les analyses.

Participer au transfert de connaissances et au développement des meilleures pratiques de l'équipe.

Agir à titre de référence technique pour les activités d'investigation et de Threat Hunting.

Compétences recherchées

Expérience significative en cybersécurité opérationnelle, SOC, CERT ou réponse aux incidents.

Maîtrise des méthodologies d'investigation et d'analyse d'incidents.

Expérience démontrée en Threat Hunting.

Bonne connaissance du cadre MITRE ATT&CK.;

Connaissance des environnements Microsoft Defender XDR, Microsoft Sentinel, Cortex XDR, Splunk ou plateformes similaires.

Expérience en analyse de compromissions d'identité et d'environnements infonuagiques.

Excellentes capacités d'analyse, de corrélation et de résolution de problèmes complexes.

Aptitude à communiquer clairement les constats techniques à différents intervenants.

Profil recherché

Détenir un DEC en technologie de l’information, informatique, administration ou science.

Pour les études réalisées hors Québec : détenir l’ évaluation comparative du MIFI .

Posséder au moins cinq (5)



années d’expérience dans le domaine des technologies de l’information, acquise au cours des dix (10) dernières années.

Posséder un minimum de trois (3) années d’expérience dans le domaine de la sécurité de l’information en lien avec les travaux décrits, acquise au cours des six (6) dernières années.

Avoir réalisé au Québec minimalement un mandat de plus de 220 jours-personnes pour une organisation d'une envergure comparable à celle du MCN, c.-à-d. plus de 2 000 employés.

Attente valorisée (atout) : Détenir au moins une certification en cybersécurité émise par l'une des institutions suivantes : EC Council, ISC2, Offensive Security, Fortinet, Palo Alto, CISCO, SANS Institute, Microsoft ou AWS.

Ce que nous offrons
Chez ESI, nous croyons que le succès de nos employés repose sur un équilibre entre développement professionnel, flexibilité et bien-être. C'est pourquoi nous offrons un environnement de travail axé sur la confiance, l'autonomie et l'évolution de carrière.

Équilibre travail-vie personnelle

Horaire de 35 heures par semaine

Télétravail et mode de travail adaptable selon le mandat

Minimum de 3 semaines de vacances annuelles

5 journées de maladie payées par année

Développement professionnel

Accès à une plateforme Udemy pour l'apprentissage continu

Plan de développement personnalisé adapté à vos objectifs de carrière

Accompagnement et mentorat par des experts du domaine

Santé et bien-être

Assurances collectives complètes dès la première journée d'emploi

Compte de gestion de soins de santé

Service de télémédecine inclus pour vous et votre famille

Soutien au télétravail et à la mobilité

Allocation mensuelle pour le téléphone cellulaire

Allocation pour l'équipement de télétravail, renouvelable tous les deux ans

Stationnement ou transport collectif selon le lieu de travail

Une culture axée sur les gens

Équipe accessible et à dimension humaine

Environnement favorisant l'autonomie

Projets stimulants auprès d'organisations reconnues

Opportunités d'évolution selon vos intérêts et vos ambitions

Rejoindre ESI Technologies, c’est participer à des projets d’envergure et collaborer avec des experts reconnus du secteur TI.

#J-18808-Ljbffr

📌 Spécialiste en cybersécurité opérationnelle (Quebec City)
🏢 Dynamics ATS
📍 Quebec City