CONSEILLER EN SÉCURITÉ DES SYSTÈMES D'INFORMATIONS Montréal 2026-10-30

Gravity Conseil; Montreal; Hybrid; CAD 90,000 - 130,000; Full time

Job summary

Gravity Conseil recherche un conseiller en sécurité des systèmes d’informations pour rejoindre l’équipe de Montréal (hybride). Le candidat interviendra sur les projets de cybersécurité pour nos clients et agira en tant qu’expert-conseil auprès des équipes technologiques.

Le poste requiert une expertise en Microsoft Sentinel, Defender et Azure, avec capacité d’analyse, gestion des incidents et amélioration continue de la posture de sécurité.

Qualifications

• Expérience significative en opérations SOC et gestion d’incidents.
• Analyse d’alertes et investigations de niveau 2.
• Gestion des vulnérabilités et suivis des remédiations.
• Maîtrise de l’écosystème Microsoft Security (Azure, Defender, Sentinel).
• Connaissance approfondie des environnements Microsoft Azure et sécurité infonuagique.

Responsibilities

• Effectuer l’investissement et l’analyse d’alertes et d’incidents de sécurité de niveau 2.
• Coordonner la réponse, le confinement et la remédiation lors d’incidents.
• Gérer les vulnérabilités et suivre les plans de correction.
• Réaliser une veille sécurité et identifier les menaces émergentes.
• Améliorer continuellement les règles de détection et la posture de sécurité.

Skills

SOC operations

Alert analysis

Incident response

Vulnerability management

Azure security

Microsoft Defender

Microsoft Sentinel

Cloud security

Threat monitoring

Tools

Microsoft Sentinel

Microsoft Defender

Azure

PIM

Job description

Localisation du poste

Montréal

Durée

Nous recherchons un Conseiller en sécurité des systèmes d'informations afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Ce poste est en mode hybride. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

La ressource sera responsable d’assurer les activités de sécurité opérationnelle en exploitant les différentes plateformes de sécurité de l'organisation, notamment Microsoft Sentinel (SIEM).

Les principales responsabilités incluent :

• Effectuer l'investigation et l'analyse de niveau 2 des alertes et incidents de sécurité.
• Coordonner les activités de réponse, de confinement et de remédiation lors d'incidents de cybersécurité.
• Assurer la gestion des vulnérabilités et le suivi des plans de correction.
• Réaliser des activités de veille et de vigie en cybersécurité afin d'identifier les nouvelles menaces et les risques émergents.
• Participer à l'amélioration continue des règles de détection, des processus opérationnels et de la posture de sécurité de l'organisation.
• Agir à titre d'expert-conseil auprès des équipes technologiques et des secteurs d'affaires afin d'identifier les risques et de recommander les contrôles de sécurité appropriés.
• Contribuer à l'exploitation et à l'optimisation des solutions de sécurité, notamment Microsoft Defender, Microsoft Sentinel ainsi que les autres outils de protection et de surveillance.

Compétences recherchées

Le candidat doit posséder une expérience significative en :

• Opérations de sécurité (SOC) et gestion des incidents.
• Analyse d'alertes et investigations de niveau 2.
• Gestion des vulnérabilités et suivi des remédiations.
• Microsoft Sentinel, Microsoft Defender XDR et l'écosystème Microsoft Security.
• Environnements Microsoft Azure et sécurité infonuagique.

Une connaissance approfondie de la sécurité Azure est fortement souhaitée, notamment :

• Microsoft Defender for Cloud;
• Microsoft Defender for Identity;
• Microsoft Entra ID (Azure AD) et les accès conditionnels;
• Gestion des identités privilégiées (PIM);
• Sécurisation des ressources Azure (VM, Storage Account, Key Vault, App Services);
• Analyse des journaux Azure et intégration à Microsoft Sentinel;
• Gouvernance, conformité et bonnes pratiques selon le Microsoft Cloud Adoption Framework et les référentiels de cybersécurité.

Le candidat recherché doit démontrer une bonne capacité d'analyse, être autonome dans la gestion des incidents de sécurité et être en mesure d'accompagner les équipes technologiques dans l'amélioration continue de la posture de sécurité de l'organisation.