VERSION FRANÇAISE

Aperçu du poste

Le ou la Commandant·e de réponse aux incidents cyber dirige la réponse aux incidents de sécurité de l’information au sein du Computer Emergency Response Team (CERT) de l’un de nos grands clients, un chef de file mondial du transport maritime et de la logistique. Il s’agit d’un poste permanent à temps plein chez Sopra Steria, intégré à l’équipe de notre client. Relevant de la personne responsable de la gestion des incidents, vous prendrez le commandement lorsque des incidents surviennent : rassembler les équipes d’affaires et techniques, évaluer la sévérité, coordonner le confinement et la reprise, et tenir la direction informée. Entre les incidents, vous renforcerez le plan de réponse aux incidents, les playbooks et les processus du client afin que l’organisation soit prête pour le prochain. Ce rôle exige un leadership calme sous pression, un jugement sûr et la capacité de communiquer clairement avec tous les interlocuteurs, des analystes jusqu’à la haute direction.

Date de début souhaitée : 4 janvier 2027

Responsabilités principales

- Assumer le rôle de commandant·e des incidents lors d’incidents de sécurité, en réunissant les unités d’affaires et techniques pour coordonner une réponse efficace
- Évaluer la sévérité des incidents, les analyser et les prioriser, et déclarer officiellement les incidents majeurs selon les critères de risque et réglementaires
- Gérer les incidents conformément au plan de réponse aux incidents (IRP) et aux playbooks, en veillant à ce que chaque membre de l’équipe agisse dans le cadre de ses responsabilités et collabore efficacement




- Prioriser les activités d’investigation forensique et assurer le suivi des efforts de mitigation et de reprise jusqu’à leur résolution
- Communiquer, notifier et rendre compte des incidents auprès des parties prenantes, de la gestion et de la haute direction
- Maintenir l’IRP et ses annexes à jour et alignés sur les autres plans et politiques en vigueur
- Améliorer les playbooks d’incidents et rédiger des IRP adaptés à des périmètres précis (ex. : navires, régions, filiales)
- Collaborer avec les services juridiques et des communications pour améliorer les processus de réponse aux incidents
- Documenter les leçons apprises, établir des liens entre les incidents et recommander des améliorations
- Fournir des preuves aux auditeurs internes et externes
- Contribuer aux activités de collaboration du Centre de cyberdéfense ainsi qu’aux projets, initiatives d’amélioration et efforts de conformité liés au CERT

Compétences requises

- 5 ans d’expérience ou plus dans un rôle aux responsabilités similaires, comme CERT, SOC, SecOps ou GRC
- Solide compréhension des processus et méthodologies de gestion des incidents, comme ISO 27035, le cadre NIST ou le processus en 6 étapes du SANS
- Connaissance des opérations SOC, des techniques forensiques et des outils de sécurité
- Certifications pertinentes en cybersécurité, comme GCFA, ECIH, CISSP, CEH, ECSA et ITIL Foundation
- Diplôme dans un domaine STEM, en cybersécurité ou l’équivalent, avec un souci de rigueur et d’optimisation




- Capacité démontrée à garder son sang-froid sous pression et à réfléchir clairement en situation de crise
- Capacité à transmettre des messages de sécurité à la direction et à la haute direction
- Excellentes aptitudes en communication écrite et orale en anglais dans un contexte professionnel, avec de fortes capacités d’analyse et de synthèse
- Autonomie, proactivité et leadership, avec la volonté de faire évoluer les choses
- Capacité à travailler dans un environnement international avec des équipes offshore
- Discrétion dans le traitement des dossiers sensibles

Atouts

- Expérience dans le secteur du transport, du transport maritime ou de la logistique
- Expérience en services-conseils ou dans un environnement en contact avec la clientèle
- Expérience dans l’élaboration ou la mise à jour de plans de réponse aux incidents et de playbooks pour des organisations multisites ou internationales

Chez Sopra Steria, nous sommes fiers d’être un employeur souscrivant à l’égalité des chances…

Chez Sopra Steria, nous sommes fiers d’être un employeur souscrivant à l’égalité des chances et de favoriser un milieu de travail où chaque personne se sent bienvenue, respectée et soutenue. Nous nous engageons à lutter contre toute forme de discrimination et à bâtir un environnement où chacun peut s’épanouir. Nous encourageons chaleureusement les candidatures de toutes les personnes qualifiées, notamment les femmes, les minorités visibles, les peuples autochtones et les personnes en situation de handicap. Si vous avez besoin de mesures d’adaptation à toute étape du processus de sélection, il nous fera plaisir de vous les offrir sur demande.<

📌 Commandant·e de réponse aux incidents cyber (Montreal)
🏢 SOPRA STERIA INDIA
📍 Montreal