Conseiller-expert, Sécurité opérationnelle

À propos du poste

Le conseiller‑expert en sécurité opérationnelle assure la défense des actifs informationnels d’Investissement Québec. Il pilote le centre des opérations de sécurité (SOC) et intègre l’intelligence artificielle pour renforcer la détection et la réponse aux menaces.

Missions principales

• Gérer le cycle complet des incidents de sécurité (qualification, confinement, éradication, rétablissement) en coordination avec le SOC.
• Superviser le SOC, valider la qualité des alertes et des livrables.
• Opérer et faire évoluer les plateformes SIEM et EDR, concevoir les règles de détection et réduire les faux positifs.
• Gérer le cycle de vie des vulnérabilités et produire les indicateurs de posture.
• Surveiller l’usage de l’IA, détecter le « shadow AI» et prévenir les fuites de données via les contrôles CASB et Microsoft Purview.
• Coordonner la réponse aux incidents majeurs avec les équipes TI et les parties prenantes.
• Effectuer du threat hunting et intégrer la threat intelligence aux outils de surveillance.
• Rédiger et mettre à jour les runbooks, procédures et manuels d’intervention.

Profil recherché

• Expérience avérée en opérations de sécurité, gestion d’incidents et pilotage de SOC.
• Bonne connaissance des menaces liées à l’intelligence artificielle.
• Capacité à travailler en équipe multidisciplinaire et à communiquer clairement les analyses.

Compétences requises

• Maîtrise des plateformes SIEM et EDR.
• Connaissance des solutions CASB et Microsoft Purview.
• Compétences en threat hunting et threat intelligence.
• Gestion du cycle de vie des vulnérabilités.

Ce que nous offrons

• Environnement technologique de pointe au sein d’une organisation publique reconnue.
• Opportunités de développement professionnel dans le domaine de la cybersécurité et de l’IA.