Posted 10 days ago
Conseiller en DFIR - Intermédiaire
@ OKIOK
Laval, Quebec
SIGNALS
Responsibilities:
- Détecter, qualifier et gérer les incidents de sécurité
- Mener des investigations forensiques sur postes, serveurs et réseaux
- Documenter les chaînes d'attaques et rédiger des rapports techniques
- Améliorer les procédures et playbooks de réponse aux incidents
- Former les équipes internes et participer à des exercices de simulation
Requirements summary:
- Diplôme universitaire en informatique ou domaine connexe
- 2 à 5 ans d'expérience en réponse aux incidents ou cybersécurité
- Excellente connaissance de Windows, Linux, macOS et des réseaux
- Excellente connaissance de MITRE ATT&CK, Active Directory et du cloud
- Certifications GCIH, GCFA ou CHFI un atout
- Bonnes compétences à l'écrit et à l'oral en français et en anglais
Tools & skills
Source and dates
Source type not verified · cats
- Employer posting date
- 2026-10-28
- First seen by our source
- 2026-10-15
- Source record updated
- 2026-11-03
These dates describe the source record, not a live verification that the employer is still hiring. Check the original posting.
Job details
| Seniority | Mid level |
| Department | IT |
| Experience | 2+ years |
| Schedule | evening |
| Work setting | Office, Client sites |
| Position | Mostly sitting |
| Physical demands | physical low · computer high |
| Languages | English, French |
| Education | Bachelor’s degree (required) |
| Fields of study | Informatique, Cybersécurité |
Summary and details written by AI from the posting; the employer’s posting is the authority.
OKIOK
| Field | Value |
|---|---|
| Open jobs on Jobsy | 1 |
Job description
- Description du poste
- Fonctions générales
- Activités générales attendues d’un conseiller en DFIR.
- Réponse aux incidents de sécurité :
- Activités générales attendues d’un conseiller en DFIR.
- Prendre en charge la détection, la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC, IT et métier.
- Coordonner les actions de confinement, d’éradication et de récupération des incidents pour minimiser les dommages.
- Assurer un suivi en temps réel des incidents en utilisant des outils SIEM, EDR, et autres solutions de sécurité avancées.
- Investigations forensiques :
- Effectuer des investigations forensiques numériques sur les postes de travail, serveurs et réseaux afin d’identifier la source et le mode opératoire des attaques.
- Collecter, analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.
- Documenter les chaînes d’attaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.
- Amélioration des processus et outils :
- Participer à l’amélioration continue des procédures et des playbooks de réponse aux incidents.
- Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase, Volatility, Autopsy, etc.).
- Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.
- Veille et préparation :
- Réaliser une veille continue sur les nouvelles menaces, vulnérabilités et techniques d’attaques.
- Participer à des exercices de simulation d’incidents (table-top, red/blue/purple team) afin de tester les capacités de réponse.
- Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.
- Qualifications requises
- Techniques
- Excellente connaissance des systèmes d’exploitation (Windows, Linux, macOS).
- Excellente connaissance des protocoles réseau et principes d’analyse des flux.
- Excellente connaissance des techniques d’attaques (MITRE ATT&CK) et processus de réponse.
- Excellente connaissance des environnement Active Directory
- Excellente connaissance des environnement Cloud (Azure, AWS, GCP, etc.)
- Générales
- Formation : Diplôme universitaire en informatique, ou domaine connexe.
- Certifications pertinentes (ex : GCIH, GCFA, CHFI) sont un atout.
- Expérience : Minimum 2 à 5 ans d'expérience en réponse aux incidents, analyse forensique ou cybersécurité opérationnelle.
- Une expérience en administration des réseaux est un atout.
- Communication : Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
- Disponibilité : Capacité à travailler les soir et les fins de semaines de manière ponctuelles.
Journal
Only you can see this. Kept on this device, and in your account when you sign in.