Commandante de réponse aux incidents cyber

La personne occupant le rôle de Commandante de réponse aux incidents cyber joue un rôle clé dans la gestion et la coordination des réponses aux incidents de cybersécurité au sein de lorganisation.

Elle veille à ce que les événements de sécurité soient identifiés évalués contenus et résolus efficacement tout en minimisant les impacts sur les activités.

Au sein du CERT (Computer Emergency Response Team) cette personne agit à linterface entre les équipes techniques et les parties prenantes daffaires en pilotant les interventions et en assurant lalignement avec les politiques internes et les obligations réglementaires.

Ce rôle est rattaché à la personne responsable de la gestion des incidents.

Responsabilités principales

1. Gouvernance et amélioration continue

• Maintenir et faire évoluer le plan de réponse aux incidents (IRP) et ses annexes
• Assurer lalignement du IRP avec les politiques et cadres de sécurité en vigueur
• Développer et améliorer les playbooks de gestion dincidents afin de clarifier les rôles et optimiser lefficacité
• Collaborer avec les équipes juridiques et communications pour renforcer les processus
• Adapter les IRP à différents périmètres (ex. : régions filiales activités maritimes)
• Documenter les leçons apprises et formuler des recommandations damélioration
• Identifier des corrélations entre incidents afin daméliorer les capacités de détection et de réponse
• Fournir la documentation nécessaire aux audits internes et externes

2. Gestion et commandement des incidents

• Assumer le rôle de commandement des incidents et coordonner les équipes multidisciplinaires
• Évaluer la sévérité des incidents et déterminer les niveaux descalade appropriés
• Déclarer officiellement les incidents majeurs selon les critères de risque et de conformité
• Piloter la gestion des incidents conformément au plan et aux playbooks définis
• Assurer une collaboration efficace entre les équipes techniques et les parties prenantes
• Prioriser et superviser les activités dinvestigation forensique
• Suivre lensemble du cycle de vie des incidents : analyse confinement mitigation et reprise
• Assurer les activités de communication notification et reddition de comptes

3. Collaboration et contribution

• Participer aux activités transversales du Centre de cyberdéfense
• Contribuer aux projets initiatives damélioration continue et efforts de conformité
• Soutenir le développement des capacités du CERT et le renforcement de la résilience cyber

Qualifications :

Profil recherché

• Diplôme en cybersécurité informatique ou domaine connexe (STEM) ou expérience équivalente
• Minimum de 5 ans dexpérience dans des fonctions liées à :
  • CERT / CSIRT
  • SOC / SecOps
  • GRC (gouvernance risques et conformité)

Certifications (ou équivalent)

• GCFA CIH CISSP CEH ECSA ITIL Foundation

Compétences techniques et fonctionnelles

• Maîtrise des méthodologies de réponse aux incidents (ex. : NIST ISO 27035 SANS)
• Bonne connaissance des environnements SOC et des pratiques forensiques
• Compréhension des outils et techniques de sécurité
• Capacité à vulgariser des enjeux de cybersécurité auprès de la direction et des équipes daffaires
• Une expérience dans les secteurs du transport maritime ou logistique constitue un atout

Langues

• Maîtrise professionnelle de langlais (oral et écrit)

Compétences clés

• Leadership et capacité de décision en situation de pression
• Excellentes aptitudes en communication et gestion des parties prenantes
• Fort esprit danalyse de synthèse et de résolution de problèmes
• Autonomie et approche proactive
• Capacité à évoluer dans un environnement complexe et à enjeux élevés
• Collaboration et volonté de favoriser la réussite collective
• Aisance en contexte international et multisite
• Sens élevé de la confidentialité et de la discrétion

Informations complémentaires :

Pourquoi joindre Sopra Steria Canada

Sopra Steria Canada est fière dêtre certifiée Great Place to Work 2026 une reconnaissance qui reflète notre volonté doffrir un milieu chaleureux humain et stimulant où chacun peut vraiment sépanouir.

Ce que nous vous offrons :

• Une rémunération compétitive incluant un salaire de base solide et un boni annuel.
• Un régime davantages sociaux complet et entièrement couvert : assurance vie invalidité longue durée soins de santé dentaires et de la vue ainsi quun compte de gestion santé nous payons 100 % des primes.
• Des congés généreux : congés maladie journées personnelles et 3 semaines de vacances pour prendre soin de vous.
• Une allocation mensuelle de transport pour simplifier votre quotidien.
• De belles occasions de développement avec un soutien réel pour faire grandir vos compétences dans une culture bienveillante collaborative et inclusive.
• Un modèle de travail hybride alliant flexibilité et connexion humaine.
• Tout léquipement nécessaire dès le premier jour pour être à votre meilleur rapidement.

Merci de votre intérêt sincère pour cette opportunité nous apprécions vraiment le temps que vous consacrez à votre candidature. Seules les personnes sélectionnées pour la suite seront contactées.

Chez Sopra Steria nous sommes fiers de promouvoir un environnement accueillant respectueux et inclusif. Nous encourageons chaleureusement les candidatures de toutes les personnes qualifiées notamment les femmes les minorités visibles les peuples autochtones et les personnes en situation de handicap. Des mesures dadaptation sont offertes sur demande à toute étape du processus.

Remote Work :

No

Employment Type :

Full-time