Expert en cybersécurité/Experte en cybersécurité

Victrix; Quebec; Remote; CAD 90,000 - 140,000; Full time

Job summary

Victrix, située au Québec, cherche un chef d'équipe pour diriger la chasse aux menotes et les investigations avancées au sein du SOC, avec un cadre 100% télétravail et 37,5 h/semaine.

Le poste nécessite au moins 8 années d'expérience dans un contexte similaire, et une maîtrise du français et de l'anglais. Vous dirigerez l'équipe, normaliserez les analyses et assurerez le déploiement de capacités de détection et de remédiation pour nos clients.

Qualifications

• 8 ans d'expérience minimum dans un contexte similaire.
• Poste bilingue Français et Anglais exigé.
• Capacité à diriger une équipe et à livrer des analyses de qualité.
• Expérience en détection et réponse aux incidents dans un SOC.

Responsibilities

• Diriger l'équipe et structurer la méthodologie d'enquête et de chasse.
• Diriger la chasse aux menotes et superviser les analyses pour des signaux faibles et des anomalies.
• Coordonner les investigations avancées et les soutiens lors d'incidents majeurs.
• Superviser la gestion des vulnérabilités et prioriser les actions de remédiation.
• Superviser les tests d'intrusion continus et définir les objectifs de validation.
• Contribuer au développement des capacités de détection et des playbooks.
• Rédiger des livrables et assurer une communication efficace avec les clients et la direction.
• Encadrer et former les analystes et préparer un remplaçant en cas d'absence.

Skills

Leadership d'équipe

Chasse aux menotes

Gestion des vulnérabilités

Tests d’intrusion

Analyse et investigation

Coaching et formation

MITRE ATT&CK

Tools

MITRE ATT&CK

Job description

Chef d'équipe — Chasse aux menotes & Investigation

Poste permanent, 37.5h par semaine, 100% télétravail

Direction : Cybersécurité, projets et opérations

Supérieur immédiat : Gestionnaire SOC

Langue de travail : Français et anglais (poste bilingue)

Mission du rôle :

Diriger la chasse aux menotes, la gestion des vulnérabilités, les tests d’intrusion en continue et les investigations avancées afin d'augmenter la détection des attaques, de réduire les angles morts et de fournir une expertise de niveau avancé aux clients et aux autres équipes du SOC.

Minimum 8 ans d'expérience dans un contexte similaire.

Responsabilités principales :

Direction de l'équipe

• Structurer la méthodologie d'enquête et de chasse.
• Garantir la qualité des analyses et des livrables transmis aux clients et à la direction.
• Positionner l'équipe comme pôle d'expertise et de référence technique avancée au sein du SOC.
• Superviser le développement des analystes avancés (coaching, partage de connaissances, plans de formation).
• Identifier et former un remplaçant en cas d'absence prolongée.

Chasse aux menotes

• Définir et planifier les campagnes de chasse aux menotes : scope, hypothèses, périmètres clients (global, contextuel ou réactif).
• Superviser l'analyse des environnements clients à la recherche de signaux faibles, d'activités suspectes ou de comportements déviants non détectés par les règles standards.
• Assurer une veille tactique sur les menotes pertinentes (TTP, vulnérabilités critiques, CTI) et l'intégrer dans les priorités de chasse.

Investigations avancées:

• Superviser les investigations complexes, critiques ou à fort impact escaladées par l’équipe des opérations.
• Assurer la reconstitution fine des chaînes d'attaque (persistances, mouvements latéraux, évasions, évaluation d'impact).
• Coordonner le soutien aux clients lors d'incidents majeurs et d'interventions de réponse à incident (IR) dans les limites du mandat SOC.

Gestion des vulnérabilités:

• Superviser et encadrer l’équipe responsable de la gestion des vulnérabilités, en assurant l’application d’une méthodologie uniforme de qualification, de priorisation et de suivi fondée sur le risque.
• Superviser la qualité des analyses, des escalades et des recommandations produites par l’équipe, en veillant à la cohérence des livrables et au respect des engagements de service.
• Orienter les priorités de l’équipe et coordonner les intervenants concernés afin de transformer les vulnérabilités critiques en actions de remédiation, de surveillance, de chasse ou d’amélioration de détection.

Tests d’intrusion continues:

• Superviser et encadrer l’équipe responsable des tests d’intrusion continus, en assurant l’application d’une méthodologie uniforme, sécuritaire et conforme aux périmètres autorisés par les clients.
• Définir les priorités, les scénarios et les objectifs de validation en fonction des risques clients, des vulnérabilités critiques, des changements technologiques et des techniques d’attaque pertinentes.
• Garantir la qualité des résultats, des rapports et des recommandations produits par l’équipe, puis assurer que les constats alimentent les priorités de remédiation, de détection, de chasse aux menotes et d’amélioration continue du SOC.

Développement des capacités de détection :

• Identifier les lacunes de détection et prioriser les use cases à développer en collaboration avec l’équipe d’ingénierie.
• Proposer, valider et documenter de nouvelles règles de détection basées sur MITRE ATT&CK et les résultats des investigations.
• Contribuer aux playbooks avancés pour les scénarios complexes ou à faible fréquence.

Livrables et communication:

• Produire des rapports d'investigation et de chasse aux menotes de qualité : constats, artefacts, risques, recommandations.
• Contribuer à la base de connaissance interne (cas pour ateliers, runbooks avancés, sessions de partage).
• Travailler en étroite collaboration avec les chefs Opérations (escalades) et Ingénierie (améliorations de détection).
• Contribuer aux revues de sécurité clients et aux présentations lors d'ateliers dédiés.
• Assurer le suivi des recommandations jusqu’à leur prise en charge par les parties responsables, dans les limites du mandat de services et des responsabilités du client.

Attentes envers l'équipe Threat Hunting / Investigation:

• Réaliser des campagnes de hunting régulières, documentées et orientées.
• Prendre en charge les incidents escaladés nécessitant une analyse approfondie.
• Identifier, qualifier et prioriser les vulnérabilités présentant un risque élevé ou une exploitation active.
• Assurer un suivi rigoureux des recommandations issues des investigations, des campagnes de chasse, des analyses de vulnérabilités et des tests d’intrusion.
• Proposer des améliorations concrètes (nouvelles détections, règles, automatisations, contenus de formation interne).
• Contribuer activement à la base de connaissance et aux ateliers de renforcement.
• Soutenir l'intégration et la formation des nouveaux analystes.

VICTRIX s'engage en faveur de l'inclusion et de la diversité, et nous nous efforçons de créer un environnement de travail accessible et épanouissant pour tous les candidats qualifiés. Nous accueillons les candidatures de tous pour nous aider à constituer une équipe diversifiée, qui reflète notre industrie, nos clients et nos communautés.

Bienvenue aux candidats situés dans l'ensemble de la province du Québec !