Spécialiste de la sécurité Responsable de la gestion des incidents de cybersécurité (analyse forensique)

En tant que Spécialiste de la sécurité - Responsable de la gestion des incidents de cybersécurité à Ubisoft Montréal vous dirigerez la réponse aux incidents de cybersécurité complexes touchant notre infrastructure mondiale nos environnements de production de jeux et nos services destinés aux joueurs. Vous rejoindrez léquipe Gestion de la sécurité et des risques et contribuerez au renforcement de nos capacités de détection denquête et dintervention.

Ce que vous ferez

• Diriger la réponse aux incidents de cybersécurité critiques impliquant plusieurs équipes notamment les opérations de sécurité les technologies de linformation les équipes juridiques et les équipes de production
• Coordonner les activités de gestion des incidents et agir comme personne-ressource principale durant les enquêtes actives
• Analyser les risques de sécurité liés aux environnements de production de jeux aux services en ligne aux chaînes de développement et aux données des joueurs
• Améliorer les processus dintervention les procédures denquête et les outils internes de sécurité
• Réaliser des activités proactives de recherche de menaces dans les environnements de lentreprise
• Effectuer des enquêtes judiciaires numériques portant sur la mémoire les disques et les réseaux à laide doutils comme Velociraptor Autopsy et dautres solutions comparables
• Collaborer avec des intervenants techniques et non techniques afin de communiquer les résultats des enquêtes et les plans dintervention
• Accompagner les membres de léquipe et favoriser le partage des connaissances au sein du centre des opérations de sécurité
• Animer des exercices de simulation et contribuer aux initiatives damélioration continue
• Rédiger des rapports après incident destinés aux équipes techniques à la direction aux équipes juridiques et aux responsables de la protection des renseignements personnels

Qualifications :

Ce que vous apportez à léquipe

• Expérience dans la gestion et la coordination dincidents de cybersécurité complexes de la détection jusquà la résolution
• Capacité démontrée à travailler de façon autonome à repérer les améliorations possibles et à mettre en œuvre des solutions
• Bonne connaissance des plateformes de gestion des événements et des informations de sécurité ainsi que des outils de détection et de réponse sur les terminaux comme Splunk CrowdStrike Defender ou des technologies équivalentes
• Expérience avec des plateformes dautomatisation et dorchestration des opérations de sécurité
• Expérience pratique en enquêtes judiciaires numériques à laide doutils comme Velociraptor Autopsy Axiom ou des solutions similaires
• Connaissance des méthodes de recherche de menaces et des techniques denquête dans des environnements complexes
• Excellentes aptitudes en communication et capacité à adapter linformation technique à différents publics
• Expérience dans les environnements de jeux vidéo les systèmes anti-triche ou les infrastructures infonuagiques à grande échelle constitue un atout

Additional Information :

• Votre CV mettant en valeur vos compétences
• Projets publications ou présentations techniques pertinents liés à la cybersécurité ou à la gestion des incidents

Remote Work :

No

Employment Type :

Full-time