Postuler

Publié il y a 13 jours

Conseiller en DFIR - Intermédiaire

@ OKIOK

Laval, Québec

2+ ans d’expérience
Postuler
SIGNAUX

Responsabilités :

  • Détecter, qualifier et gérer les incidents de sécurité
  • Mener des investigations forensiques sur postes, serveurs et réseaux
  • Documenter les chaînes d'attaques et rédiger des rapports techniques
  • Améliorer les procédures et playbooks de réponse aux incidents
  • Former les équipes internes et participer à des exercices de simulation

Résumé des exigences :

  • Diplôme universitaire en informatique ou domaine connexe
  • 2 à 5 ans d'expérience en réponse aux incidents ou cybersécurité
  • Excellente connaissance de Windows, Linux, macOS et des réseaux
  • Excellente connaissance de MITRE ATT&CK, Active Directory et du cloud
  • Certifications GCIH, GCFA ou CHFI un atout
  • Bonnes compétences à l'écrit et à l'oral en français et en anglais

Outils et compétences

Source et dates

Type de source non vérifié · cats

Date publiée par l’employeur
2026-10-28
Première détection par notre source
2026-10-15
Mise à jour du dossier source
2026-11-10

Ces dates décrivent le dossier source, pas une vérification en direct du recrutement. Consultez l’offre originale.

Détails du poste

NiveauIntermédiaire
DomaineTI
Expérience2 an(s) et plus
Horairesoir
Milieu de travailBureau, Chez les clients
PositionSurtout assis
Exigences physiquesphysique faible · ordinateur élevé
LanguesEnglish, French
FormationBaccalauréat (exigé)
Domaines d’étudesInformatique, Cybersécurité

Résumé et détails rédigés par l’IA à partir de l’offre; l’offre de l’employeur fait foi.

ChampValeur
Offres sur Jobsy2
Description
  1. Description du poste
En tant que membre clé de l'équipe Digital Forensics and Incident Response (DFIR), le Conseiller joue un rôle central dans la détection, l'analyse et la résolution des incidents de sécurité. Il sera responsable d'intervenir rapidement lors de cyberincidents, d'effectuer des investigations forensiques approfondies et de fournir des recommandations pour atténuer les risques et renforcer la sécurité des systèmes.
  1. Fonctions générales
    1. Activités générales attendues d’un conseiller en DFIR.
      1. Réponse aux incidents de sécurité :
  • Prendre en charge la détection, la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC, IT et métier.
  • Coordonner les actions de confinement, d’éradication et de récupération des incidents pour minimiser les dommages.
  • Assurer un suivi en temps réel des incidents en utilisant des outils SIEM, EDR, et autres solutions de sécurité avancées.
      1. Investigations forensiques :
  • Effectuer des investigations forensiques numériques sur les postes de travail, serveurs et réseaux afin d’identifier la source et le mode opératoire des attaques.
  • Collecter, analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.
  • Documenter les chaînes d’attaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.
      1. Amélioration des processus et outils :
  • Participer à l’amélioration continue des procédures et des playbooks de réponse aux incidents.
  • Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase, Volatility, Autopsy, etc.).
  • Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.
      1. Veille et préparation :
  • Réaliser une veille continue sur les nouvelles menaces, vulnérabilités et techniques d’attaques.
  • Participer à des exercices de simulation d’incidents (table-top, red/blue/purple team) afin de tester les capacités de réponse.
  • Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.
  1. Qualifications requises
    1. Techniques
  • Excellente connaissance des systèmes d’exploitation (Windows, Linux, macOS).
  • Excellente connaissance des protocoles réseau et principes d’analyse des flux.
  • Excellente connaissance des techniques d’attaques (MITRE ATT&CK) et processus de réponse.
  • Excellente connaissance des environnement Active Directory
  • Excellente connaissance des environnement Cloud (Azure, AWS, GCP, etc.)
    1. Générales
  • Formation : Diplôme universitaire en informatique, ou domaine connexe.
    • Certifications pertinentes (ex : GCIH, GCFA, CHFI) sont un atout.
  • Expérience : Minimum 2 à 5 ans d'expérience en réponse aux incidents, analyse forensique ou cybersécurité opérationnelle.
    • Une expérience en administration des réseaux est un atout.
  • Communication : Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
  • Disponibilité : Capacité à travailler les soir et les fins de semaines de manière ponctuelles.

Emplois semblables

  • Adjoint(e) en gestion de patrimoine

    Laval, QC
    Temps plein

    National Bank Financial

    Collaborer avec les conseillers et les équipes internes pour offrir une expérience client positive, dans le respect des exigences réglementaires et de conformité; Compétences en assurance afin de coordonner les…

  • Bilingual Disability Management Coordinator

    Laval, QC +1

    Amrize

    Education: Bachelor’s degree in Human Resources, Disability and Leave Management, Benefits Administration, a health discipline, or a related field (or equivalent professional experience); Required Work Experience:…

  • Professionnel senior - Gestion des résidus miniers

    Montréal, QC +3
    Hybride

    15+ ansDe l’alumine au zinc, notre équipe possède une vaste expérience du traitement des résidus métallifères et non métallifères; Le rôle exige une solide compréhension des principes du génie civil, combinée à une expérience…

    3D modelling, Civil engineering, Autodesk AutoCAD Civil 3D, Geometry, Surveying, GIS

  • Caissier/caissière temps partiel jour Embauche feu vert

    Laval, QC
    Temps partiel

    Loblaws Inc.

    Candidates need good teamwork and communication skills, a friendly and resourceful manner with customers, and the ability to adapt to a busy setting. They must be able to lift 25 lb and stand or stay in position for entire shifts; no prior experience is required.

    POS

  • Superviseur de route

    Laval, QC
    Temps plein

    GFL Environmental Inc.

    1+ ansCandidates need at least one year of team supervision or field operations management, or an equivalent mix of training and experience. Strong leadership, communication, organization and emergency judgment are needed, along with administrative rigour; knowledge of transport regulations and fleet management is an asset.

    Cartes de secteurs, Bacs roulants

  • Réceptionniste

    Laval, QC
    Temps plein

    LASIK MD: LASIK MD is a leading provider of laser vision correction, with over 40 locations in Canada.

    Candidates need experience as a receptionist, medical secretary or administrative assistant, or strong customer service skills. They must be comfortable with Microsoft 365 and computers, communicate well in French, and have intermediate-to-advanced English. EMR knowledge is an asset, and in-house training is offered.

    Microsoft 365, Voicemail

  • Architectural Technologist - Store Design

    Laval, QC

    Laura Canada: Laura Canada est une fière entreprise canadienne familiale, un détaillant de vêtements pour femmes qui possède deux grandes marques : Laura et…

    5+ ansCandidates need a diploma or degree in architectural technology, architecture or interior design, 5+ years of architectural drafting experience, and advanced AutoCAD skills. Revit is an asset, along with a valid driver's licence and willingness to travel to project sites.

    AutoCAD, Revit

  • Associé(e) au stationnement (Temps plein)

    Laval, QC
    Sur placeTemps plein

    HOME DEPOT CANADA, INC.: The Home Depot Canada is the Canadian arm of the world’s largest home improvement retailer.

    1+ ansHome Depot Canada needs candidates with a high school diploma or equivalent and 1 to 2 years of retail experience, plus good interpersonal, organizational and attention-to-detail skills.

Lieux et modes de travail

Lieux

Tout le CanadaTélétravail · Hybride · Sur place · Sur le terrain

Astuce : ajoutez le télétravail pour élargir la recherche.

Exclure des lieux

Mode de travail

Offres de cette entreprise dans les résultats

Voici les offres de cette entreprise chargées dans votre recherche. Elle peut avoir d’autres postes ouverts.