Devolutions est le chef de file dans le domaine des outils de gestion de connexions à distance, d'accès réseau et de mots de passe conçus pour les administrateurs réseau et les responsables informatiques.
Depuis 2010, Devolutions aide les départements informatiques à devenir plus efficaces en offrant des outils de gestion professionnels, conviviaux et à faible coût, soutenus par une équipe de soutien de classe mondiale. Devolutions est une société privée située à Lavaltrie, au Canada.
La gamme actuelle de produits de Devolutions est constituée de Remote Desktop Manager (RDM), Devolutions Server (DVLS) et Devolutions Cloud.
DESCRIPTION DU POSTE
En tant que Spécialiste en Sécurité Défensive (niveau 2), vous participerez activement aux opérations quotidiennes de cybersécurité, à l’investigation des événements et à la gestion des incidents de sécurité. Vous contribuerez à l’amélioration continue des outils, des processus et des capacités de détection et de réponse de l’organisation, en prenant en charge des dossiers de manière autonome et en proposant des solutions ayant un impact direct sur sa posture de sécurité. Vous mettrez à profit l’automatisation et l’intelligence artificielle pour améliorer l’efficacité des opérations de sécurité.
DESCRIPTION DES TÂCHES
Tronc commun – pour tous les spécialistes en sécurité
- Contribuer activement à la protection des actifs numériques de l’entreprise.
- Participer aux projets liés à la posture de sécurité et à son amélioration continue.
- Documenter les procédures, les résultats d’analyse et les apprentissages.
- Travailler en étroite collaboration avec les coordonnateurs et le Tech Lead.
- Participer aux revues internes, audits techniques et exercices de simulation.
- Maintenir ses compétences à jour via l’apprentissage autonome ou des formations structurées.
- Répondre professionnellement aux plateformes de communication internes (Teams, courriel, tickets, etc.).
- Accueillir, orienter ou référer adéquatement les visiteurs dans l’espace sécurité.
Responsabilités spécifiques au rôle de spécialiste en sécurité défensive niveau 2
Détection et réponse aux incidents
- Analyser les événements et alertes de sécurité et mener des investigations de complexité intermédiaire.
- Participer activement à la gestion des incidents de sécurité, notamment à leur investigation, leur confinement, leur remédiation et leur résolution.
- Contribuer à l’amélioration continue des mécanismes de surveillance, de détection et de réponse aux incidents.
- Documenter les investigations, les interventions et les procédures afin d’assurer la traçabilité et le partage des connaissances.
Automatisation et intelligence artificielle
- Identifier et proposer des occasions d’automatisation afin d’améliorer l’efficacité des opérations de sécurité et de réduire les tâches répétitives.
- Intégrer de manière pertinente les outils d’intelligence artificielle aux activités de sécurité, notamment pour soutenir les investigations, l’analyse des événements et l’efficacité opérationnelle.
- Identifier et proposer des cas d’usage de l’intelligence artificielle permettant d’optimiser les processus et d’améliorer les capacités de détection et de réponse aux incidents.
- Utiliser l’intelligence artificielle de manière responsable, en validant les résultats et en respectant les exigences de sécurité et de confidentialité.
Opérations et amélioration continue
- Participer à l’identification, à l’analyse et à la priorisation des vulnérabilités.
- Recommander et assurer le suivi des mesures correctives.
- Planifier, mettre en œuvre et valider les changements apportés aux outils et contrôles de sécurité.
- Contribuer à l’amélioration continue des processus et des capacités du SOC.
- Traiter les demandes opérationnelles liées à la gouvernance, à la gestion des risques et à la conformité (GRC).
Collaboration
- Collaborer avec les équipes TI et DevOps dans l’implantation sécuritaire des systèmes.
- Accompagner les équipes internes dans l’application des bonnes pratiques de sécurité.
- Communiquer clairement ses analyses et recommandations, et reconnaître les situations nécessitant une escalade.
- Contribuer positivement à la collaboration et au partage de connaissances au sein de l’équipe.
QUALIFICATIONS REQUISES
- Entre 3 à 5 ans d’expérience pratique en cybersécurité défensive, en surveillance ou en réponse aux incidents.
- Bonne compréhension des systèmes Windows et Linux, des réseaux et des environnements technologiques d’entreprise.
- Connaissance des outils de sécurité tels que les SIEM, EDR/XDR et solutions de gestion des vulnérabilités.
- Capacité à analyser des événements de sécurité, à investiguer des comportements suspects et à recommander des mesures correctives.
- Connaissances en scripting ou en automatisation, notamment avec PowerShell ou Python.
ATOUTS
- Expérience concrète dans des investigations ou la gestion d’incidents de sécurité.
- Expérience dans le développement de scripts ou l’automatisation de tâches liées aux opérations de sécurité.
- Expérience dans l’amélioration de règles de détection, de procédures ou de mécanismes de surveillance.
- Participation à des projets visant à renforcer la posture de sécurité d’une organisation.
- Intérêt marqué pour l’intelligence artificielle et expérience de son utilisation pour faciliter des analyses ou améliorer des processus.
---
CONDITIONS DE TRAVAIL
- Environnement de travail dynamique
- Horaire flexible de 35 heures par semaine
- 4 semaines de vacances dans l’année suivant l’embauche
- Régime complet d’assurances et programme de bien-être
- Accès au service de télémédecine Telus Santé
- Programme de RÉER collectif accessible dès la première journée
- Téléphone cellulaire et forfait mensuels fournis
- Programmes de développement des compétences et du leadership
- Petit-déjeuner, collations et boissons fournis
- Salle d’entraînement sur place
- Salle de divertissement comprenant des machines Pinball, du tennis sur table, du soccer sur table, etc.
- Simulateur de Golf et de course
Découvrez nos avantages : https://devolutions.net/fr/company/benefits/
