Spécialiste en Sécurité Défensive

Job summary

Analyze security events and alerts, investigate incidents, and contribute to containment, remediation, and resolution. Improve security monitoring and SOC processes through automation, responsible use of AI, vulnerability management, and collaboration with IT and DevOps teams.

Job details

Devolutions est le chef de file dans le domaine des outils de gestion de connexions à distance, d'accès réseau et de mots de passe conçus pour les administrateurs réseau et les responsables informatiques. Depuis 2010, Devolutions aide les départements informatiques à devenir plus efficaces en offrant des outils de gestion professionnels, conviviaux et à faible coût, soutenus par une équipe de soutien de classe mondiale. Devolutions est une société privée située à Lavaltrie, au Canada. La gamme actuelle de produits de Devolutions est constituée de Remote Desktop Manager (RDM), Devolutions Server (DVLS) et Devolutions Cloud. DESCRIPTION DU POSTE En tant que Spécialiste en Sécurité Défensive (niveau 2), vous participerez activement aux opérations quotidiennes de cybersécurité, à l’investigation des événements et à la gestion des incidents de sécurité. Vous contribuerez à l’amélioration continue des outils, des processus et des capacités de détection et de réponse de l’organisation, en prenant en charge des dossiers de manière autonome et en proposant des solutions ayant un impact direct sur sa posture de sécurité. Vous mettrez à profit l’automatisation et l’intelligence artificielle pour améliorer l’efficacité des opérations de sécurité. DESCRIPTION DES TÂCHES Tronc commun – pour tous les spécialistes en sécurité Contribuer activement à la protection des actifs numériques de l’entreprise. Participer aux projets liés à la posture de sécurité et à son amélioration continue. Documenter les procédures, les résultats d’analyse et les apprentissages. Travailler en étroite collaboration avec les coordonnateurs et le Tech Lead. Participer aux revues internes, audits techniques et exercices de simulation. Maintenir ses compétences à jour via l’apprentissage autonome ou des formations structurées. Répondre professionnellement aux plateformes de communication internes (Teams, courriel, tickets, etc.). Accueillir, orienter ou référer adéquatement les visiteurs dans l’espace sécurité. Responsabilités spécifiques au rôle de spécialiste en sécurité défensive niveau 2 Détection et réponse aux incidents Analyser les événements et alertes de sécurité et mener des investigations de complexité intermédiaire. Participer activement à la gestion des incidents de sécurité, notamment à leur investigation, leur confinement, leur remédiation et leur résolution. Contribuer à l’amélioration continue des mécanismes de surveillance, de détection et de réponse aux incidents. Documenter les investigations, les interventions et les procédures afin d’assurer la traçabilité et le partage des connaissances. Automatisation et intelligence artificielle Identifier et proposer des occasions d’automatisation afin d’améliorer l’efficacité des opérations de sécurité et de réduire les tâches répétitives. Intégrer de manière pertinente les outils d’intelligence artificielle aux activités de sécurité, notamment pour soutenir les investigations, l’analyse des événements et l’efficacité opérationnelle. Identifier et proposer des cas d’usage de l’intelligence artificielle permettant d’optimiser les processus et d’améliorer les capacités de détection et de réponse aux incidents. Utiliser l’intelligence artificielle de manière responsable, en validant les résultats et en respectant les exigences de sécurité et de confidentialité. Opérations et amélioration continue Participer à l’identification, à l’analyse et à la priorisation des vulnérabilités. Recommander et assurer le suivi des mesures correctives. Planifier, mettre en œuvre et valider les changements apportés aux outils et contrôles de sécurité. Contribuer à l’amélioration continue des processus et des capacités du SOC. Traiter les demandes opérationnelles liées à la gouvernance, à la gestion des risques et à la conformité (GRC). Collaboration Collaborer avec les équipes TI et DevOps dans l’implantation sécuritaire des systèmes. Accompagner les équipes internes dans l’application des bonnes pratiques de sécurité. Communiquer clairement ses analyses et recommandations, et reconnaître les situations nécessitant une escalade. Contribuer positivement à la collaboration et au partage de connaissances au sein de l’équipe. QUALIFICATIONS REQUISES Entre 3 à 5 ans d’expérience pratique en cybersécurité défensive, en surveillance ou en réponse aux incidents. Bonne compréhension des systèmes Windows et Linux, des réseaux et des environnements technologiques d’entreprise. Connaissance des outils de sécurité tels que les SIEM, EDR/XDR et solutions de gestion des vulnérabilités. Capacité à analyser des événements de sécurité, à investiguer des comportements suspects et à recommander des mesures correctives. Connaissances en scripting ou en automatisation, notamment avec PowerShell ou Python. ATOUTS Expérience concrète dans des investigations ou la gestion d’incidents de sécurité. Expérience dans le développement de scripts ou l’automatisation de tâches liées aux opérations de sécurité. Expérience dans l’amélioration de règles de détection, de procédures ou de mécanismes de surveillance. Participation à des projets visant à renforcer la posture de sécurité d’une organisation. Intérêt marqué pour l’intelligence artificielle et expérience de son utilisation pour faciliter des analyses ou améliorer des processus. --- CONDITIONS DE TRAVAIL Environnement de travail dynamique Horaire flexible de 35 heures par semaine 4 semaines de vacances dans l’année suivant l’embauche Régime complet d’assurances et programme de bien-être Accès au service de télémédecine Telus Santé Programme de RÉER collectif accessible dès la première journée Téléphone cellulaire et forfait mensuels fournis Programmes de développement des compétences et du leadership Petit-déjeuner, collations et boissons fournis Salle d’entraînement sur place Salle de divertissement comprenant des machines Pinball, du tennis sur table, du soccer sur table, etc. Simulateur de Golf et de course Découvrez nos avantages : https://devolutions.net/fr/company/benefits/

What you’ll do

Analyze security events and alerts, investigate incidents, and contribute to containment, remediation, and resolution. Improve security monitoring and SOC processes through automation, responsible use of AI, vulnerability management, and collaboration with IT and DevOps teams.

Requirements

Requires 3–5 years of practical experience in defensive cybersecurity, security monitoring, or incident response, along with knowledge of Windows, Linux, networks, and enterprise environments. Candidates should be familiar with SIEM, EDR/XDR, and vulnerability management tools, be able to investigate suspicious activity, and have scripting or automation skills such as PowerShell or Python.

Benefits

• Flexible Schedule
• Four Weeks of Vacation
• Comprehensive Insurance Plan
• Wellness Program
• Telemedicine Service
• Group Retirement Savings Plan
• Company-Provided Mobile Phone and Monthly Plan
• Professional Development Programs
• Leadership Development Programs
• Breakfast, Snacks, and Beverages
• On-Site Gym
• Entertainment Room
• Golf and Racing Simulator

Listed skills

• Windows · Preferred
• Linux · Preferred
• Python · Preferred
• Risk Management · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Cybersecurity
• Security Monitoring
• Incident Response
• Security Investigations
• Windows
• Linux
• Networking
• SIEM
• EDR/XDR
• Vulnerability Management
• PowerShell
• Python
• Security Automation
• Artificial Intelligence
• Risk Management
• Governance and Compliance

Job areas

• Security & Safety
• Technology
• Software