Contexte du rôle
Ce poste requiert des compétences solides en informatique légale (computer forensics), en préservation des preuves et en sécurité de l’information. L’objectif principal est de mener des enquêtes forensiques, de récupérer des données critiques et de gérer la réponse aux incidents. La personne retenue travaillera au sein du SOC RUN 24/7 de notre client, sous la responsabilité du SOC Run Lead, au sein d’un environnement international de cybersécurité. Elle intégrera le pool des analystes SOC L3 chargé·e·s du traitement des alertes critiques, des analyses avancées et des activités forensiques. Une expérience confirmée des procédures de laboratoire forensique, de la gestion des preuves et idéalement du témoignage expert est indispensable. Une expérience en application de la loi, en enquêtes, en réponse aux incidents ou en cabinet de services professionnels constitue un atout. Le rôle inclut la qualité des livrables, le soutien aux besoins métiers et l’appui au processus global de réponse aux incidents.
Responsabilités principales
- Mener des missions de réponse aux incidents (cause, impact, périmètre).
- Réaliser des analyses forensiques : réseau, systèmes, artefacts, malwares.
- Conduire des enquêtes informatiques et répondre aux demandes d’e‑discovery (cybersécurité + juridique).
- Utiliser des méthodologies propriétaires et des outils forensiques avancés.
- Communiquer l’avancement et les risques au responsable DFIR.
Autres responsabilités
- Participer aux activités transversales du Cyber Defense Center.
- Contribuer aux projets, améliorations continues et exigences de conformité CERT.
- S’adapter à l’évolution des besoins opérationnels (liste non exhaustive).
Compétences techniques
- Systèmes d’exploitation : Windows, macOS, Linux/UNIX, DOS
- Sécurité de l’information : principes, outils, bonnes pratiques
- Architecture réseau et concepts de bases de données
- Gestion documentaire et dépannage matériel/logiciel
- Messagerie Exchange et suite Microsoft Office
- Outils d’intrusion et outils forensiques : EnCase, FTK, Magnet Axiom
- Évaluation de sécurité, tests d’intrusion, hacking éthique
- Analyse de postes et serveurs compromis (acquisition, analyse, reporting)
- Analyses en direct sur divers environnements (live forensics)
- Participation aux enquêtes SOC et aux activités de threat hunting
- Gestion de projets multiples et maintenance d’un laboratoire forensique
- Certifications recherchées : GCFA, CIH, GCFE, GCIA
- Anglais professionnel (oral et écrit)
Compétences non techniques
- Excellente communication orale et écrite
- Rigueur, sens du détail, esprit critique
- Capacité d’analyse, de synthèse et de résolution de problèmes
- Résilience et capacité à travailler sous pression
- Autonomie, proactivité, gestion des priorités
- Collaboration, accompagnement, travail d’équipe
- Aisance en environnement international et avec équipes offshore
- Confidentialité, discrétion et gestion appropriée des sujets sensibles
- Expérience solide en relation client et gestion d’incidents/dossiers forensiques
Atouts
- Expérience en cabinet de services professionnels
- Connaissance du secteur transport/logistique
- Participation à des missions techniques complexes ou à haute criticité
- Contribution à l’amélioration continue des processus SOC/CSIRT
- Intérêt marqué pour la veille sécurité et les techniques forensiques avancées
Sopra Steria Infrastructure & Security Services (I2S) est une filiale de Sopra Steria spécialisée dans les solutions d’infrastructure, de cloud et de cybersécurité. Avec 3 000 expert·e·s, I2S joue un rôle essentiel dans la livraison des services de bout en bout du Groupe.
Notre modèle repose sur une approche résolument centrée client : la proximité et l’agilité de nos 8 agences régionales, combinées à la force industrielle de nos centres de services offshore. Cette organisation nous permet d’offrir des solutions sur mesure, de haute qualité, parfaitement alignées sur les besoins et ambitions propres à chaque client.
Pourquoi joindre Sopra Steria Canada?
Sopra Steria Canada est fière d’être certifiée Great Place to Work 2026, une reconnaissance qui reflète notre volonté d’offrir un milieu chaleureux, humain et stimulant où chacun peut vraiment s’épanouir.
Ce que nous vous offrons :
- Une rémunération compétitive, incluant un salaire de base solide et un boni annuel.
- Un régime d’avantages sociaux complet et entièrement couvert : assurance vie, invalidité longue durée, soins de santé, dentaires et de la vue, ainsi qu’un compte de gestion santé — nous payons 100 % des primes.
- Des congés généreux : congés maladie, journées personnelles et 3 semaines de vacances pour prendre soin de vous.
- Une allocation mensuelle de transport, pour simplifier votre quotidien.
- De belles occasions de développement, avec un soutien réel pour faire grandir vos compétences dans une culture bienveillante, collaborative et inclusive.
- Un modèle de travail hybride, alliant flexibilité et connexion humaine.
- Tout l’équipement nécessaire dès le premier jour, pour être à votre meilleur rapidement.
Merci de votre intérêt sincère pour cette opportunité — nous apprécions vraiment le temps que vous consacrez à votre candidature. Seules les personnes sélectionnées pour la suite seront contactées.
Chez Sopra Steria, nous sommes fiers de promouvoir un environnement accueillant, respectueux et inclusif. Nous encourageons chaleureusement les candidatures de toutes les personnes qualifiées, notamment les femmes, les minorités visibles, les peuples autochtones et les personnes en situation de handicap. Des mesures d’adaptation sont offertes sur demande, à toute étape du processus.
