Spécialiste, Opérations de sécurité et détection des menaces

Dentons est un cabinet d’avocats qui se démarque de par sa structure même. Le milieu juridique évolue rapidement et Dentons est un chef de file qui cherche constamment à défier le statu quo et à offrir à ses clients des services hors pair et des solutions d’avant-garde. Les avocats et avocates et membres du personnel du cabinet, qui sont plus de 21 000, travaillent dans plus de 200 bureaux répartis dans plus de 80 pays.

Dentons Canada, qui a à cœur le succès de ses membres et l’essor des collectivités, continue d’être reconnu en tant qu’employeur de choix. Le cabinet a été nommé l’un des 100 meilleurs employeurs au Canada (2026), l’un des meilleurs employeurs pour les jeunes Canadiens et Canadiennes (2026) et l’un des meilleurs employeurs du Canada au chapitre de la diversité (2026).

Joignez-vous à un cabinet où vous aurez de multiples occasions d’acquérir de nouvelles compétences, d’aiguiser votre savoir-faire et de progresser dans votre carrière.

Dentons Canada S.E.N.C.R.L. cherche actuellement à pourvoir un poste de spécialiste, Opérations de sécurité et détection des menaces. La personne choisie sera chargée d’améliorer en continu les capacités de détection des menaces, la préparation aux interventions et la cyber-résilience au sein de l’environnement technologique du cabinet au Canada. Ce poste ne correspond pas à un rôle traditionnel au sein d’un centre d’opérations de sécurité (COS). La personne titulaire du poste sera responsable de la gestion du service de détection et de réponse gérées (DRG), de la direction des activités d’ingénierie de détection, du soutien aux interventions en cas d’incident, de la réalisation d’activités proactives de recherche de menaces et du soutien technique aux demandes liées aux opérations de sécurité, lorsque cela est requis.

• Diriger le service de DRG afin d’assurer une surveillance efficace, l’escalade appropriée des problèmes détectés, un soutien aux enquêtes, un suivi des activités et une amélioration continue de la qualité du service.
• Concevoir, optimiser et maintenir des cas d’utilisation de détection à haute fidélité couvrant notamment Microsoft Sentinel, Defender XDR, les services d’identification, les terminaux, l’infonuagique, la messagerie électronique et la télémétrie réseau.
• Améliorer la couverture de détection en s’appuyant sur le modèle MITRE ATT&CK, les renseignements sur les menaces, les leçons tirées des incidents, les constats d’audit et les lacunes identifiées dans les contrôles de sécurité.
• Collaborer avec le fournisseur de DRG afin de réduire les faux positifs, de valider les alertes, d’améliorer la qualité du processus d’escalade et de garantir une visibilité adéquate sur les menaces prioritaires.
• Soutenir l’intégration des sources de données de surveillance, l’évaluation de la couverture de détection, le développement d’analyses, la création de tableaux de bord et la production de rapports opérationnels.
• Développer et maintenir les mécanismes de détection, les guides d’intervention et les flux de travail automatisés visant à améliorer le délai moyen de détection et de confinement des incidents de sécurité.

• Effectuer des activités proactives de recherche de menaces à l’aide de solutions SIEM, EDR/XDR et de sources de télémétrie liées notamment aux solutions d’identification, à l’infonuagique, à la messagerie électronique et aux réseaux.
• Effectuer le triage, les enquêtes et les interventions liées aux alertes de sécurité dont le traitement nécessite l’intervention d’une personne d’un niveau supérieur, aux incidents et aux activités suspectes de compromission, en collaboration avec le fournisseur de DRG et les équipes internes.
• Agir comme intervenant technique lors d’incidents liés notamment à l’hameçonnage, aux logiciels malveillants, à la compromission de comptes ou de terminaux, aux menaces internes, aux accès suspects et aux événements de sécurité infonuagique.
• Participer aux activités de confinement, d’éradication et de restauration, à la collecte de preuves numériques, à l’établissement des chronologies d’incidents et aux analyses post-incident.
• Transformer les conclusions tirées des incidents en améliorations concrètes des capacités de détection, des procédures d’intervention, des contrôles préventifs et des activités de sensibilisation à la sécurité.
• Participer aux exercices de simulation d’incidents, aux exercices de type « équipe violette » (purple team) et aux activités de préparation aux interventions.

• Surveiller les menaces émergentes pertinentes pour les services professionnels et les environnements juridiques, notamment la compromission d’identités, les rançongiciels, les attaques de la chaîne d’approvisionnement, l’utilisation abusive de l’infonuagique, l’exploitation abusive d’API, le vol de données et l’hameçonnage assisté par l’intelligence artificielle.
• Transformer les renseignements sur les menaces en règles de détection concrètes, en hypothèses de recherche active, en améliorations des guides d’intervention et en recommandations préventives.
• Produire des rapports opérationnels sur les menaces, des synthèses de couverture de détection, des analyses des tendances liées aux incidents et des indicateurs destinés aux responsables de la sécurité et aux parties prenantes.
• Collaborer avec le spécialiste de l’architecture de sécurité de l’information et le spécialiste de l’infonuagique et des vulnérabilités afin de veiller à ce que les renseignements sur les menaces orientent l’architecture, les configurations et les priorités de réduction de l’exposition.
• Identifier les possibilités d’amélioration liées à l’orchestration, à l’automatisation de la sécurité (SOAR), aux enquêtes assistées par l’intelligence artificielle et à l’optimisation des processus de détection et d’intervention.

• Fournir un soutien, au besoin, aux enquêtes liées aux tentatives d’hameçonnage dont le traitement nécessite l’intervention d’une personne d’un niveau supérieur, aux demandes concernant les boîtes aux lettres de sécurité, aux requêtes relatives aux URL à haut risque ou au filtrage Web, aux alertes de prévention des pertes de données (DLP), aux examens d’exceptions et aux demandes opérationnelles en matière de sécurité.
• Offrir un accompagnement, assurer le contrôle de la qualité et fournir des conseils techniques à l’équipe des services de sécurité concernant le triage des cas d’hameçonnage, la collecte de preuves, l’enrichissement des dossiers, les procédures d’escalade et les processus opérationnels.
• Veiller à ce que les activités opérationnelles soient documentées, reproductibles et optimisées au moyen de guides d’intervention, d’articles de connaissances, d’automatisation et de critères d’escalade clairement définis.

• Expérience pratique approfondie en opérations de cybersécurité, gestion des incidents, recherche de menaces, ingénierie de détection ou environnements de DRG/SOC.
• Excellente connaissance de Microsoft Sentinel, Defender XDR, EDR, SIEM, de la sécurité des identités, de la télémétrie infonuagique, de la sécurité de la messagerie électronique et des techniques modernes de détection.
• Maîtrise du modèle MITRE ATT&CK, des tactiques utilisées par les acteurs malveillants, du cycle de vie de réponse aux incidents, du traitement des preuves numériques et des processus opérationnels de sécurité.
• Capacité à analyser les alertes, journaux, indicateurs de compromission (IOC), indicateurs comportementaux et activités suspectes afin d’évaluer les risques et de recommander des mesures d’intervention appropriées.
• Expérience en développement de mécanismes de détection, optimisation d’analyses, amélioration de la précision des alertes et création de guides d’intervention ou de procédures opérationnelles.
• Capacité à collaborer efficacement avec des fournisseurs de DRG, des équipes d’infrastructure, de gestion des identités, de soutien technique, de protection de la vie privée, des équipes juridiques et des utilisateurs.
• Excellentes aptitudes en communication écrite et orale*, ainsi que la capacité de documenter des enquêtes et d’expliquer clairement des conclusions techniques.
• Capacité à demeurer efficace sous pression et à fournir des conseils pratiques axés sur les risques lors d’incidents de sécurité et d’escalades opérationnelles.

• Diplôme d’études supérieures en technologies de l’information, informatique, cybersécurité ou domaine connexe, ou expérience pratique équivalente.
• Un minimum de cinq ans d’expérience en opérations de cybersécurité, réponse aux incidents, recherche de menaces, ingénierie de détection, centre d’opérations de sécurité (SOC), services de DRG ou fonctions connexes en sécurité.
• Expérience pratique avec des plateformes SIEM et XDR/EDR telles que Microsoft Sentinel, Microsoft Defender XDR, Splunk, QRadar, CrowdStrike ou technologies similaires.
• Expérience dans l’analyse d’incidents liés notamment à l’hameçonnage, aux logiciels malveillants, aux compromissions de comptes ou de terminaux, aux authentifications suspectes et aux alertes de sécurité infonuagique.
• Expérience de collaboration avec des fournisseurs de DRG, MSSP ou SOC, notamment pour la gestion des alertes, l’évaluation de la qualité du service, la production de rapports et l’amélioration des capacités de détection.
• Expérience avec les plateformes SOAR, l’automatisation, les plateformes de renseignements sur les menaces, les renseignements sur les menaces et les flux de travail d’orchestration de la sécurité (un atout).
• Bonne connaissance des technologies de sécurité Microsoft, notamment Defender for Endpoint, Defender for Identity, Defender for Cloud, Defender for Office 365, Entra ID et Sentinel (un atout).
• Certifications telles que GCIA, GCED, GCIH, GCFA, GNFA, CISSP, CISM, Microsoft Security ou certifications équivalentes (un atout).

* La maîtrise de l’anglais est exigée puisque le ou la titulaire de ce poste fournira des services à des membres du cabinet qui travaillent dans nos bureaux situés à l’extérieur du Québec. Étant donné que le poste exige notamment la capacité de communiquer tant à l’oral qu’à l’écrit avec des membres de nos six bureaux au Canada ainsi que la production de livrables complexes dans des délais serrés, la maîtrise de l’anglais est essentielle.

Veuillez nous soumettre une copie de votre CV en anglais, puisque plusieurs membres de l’équipe du cabinet qui seront appelés à évaluer les candidatures ne parlent qu’anglais.

Nous remercions à l’avance tous ceux et celles qui postuleront. Toutefois, nous communiquerons uniquement avec les personnes qui seront convoquées en entrevue.

Il s’agit d’un poste nouvelle.

La fourchette salariale pour ce poste est de 130 000 $ à 140 000 $, selon les compétences, l’expérience et les qualifications de la personne sélectionnée. Dentons s’engage à offrir une rémunération équitable et concurrentielle. Cette fourchette reflète nos grilles internes, établies à partir de postes comparables sur le marché. Nous privilégions l’embauche, la promotion et la mobilité interne au point d’entrée de l’échelle salariale, tout en tenant compte de l’expérience antérieure, des compétences requises pour le poste et des conditions du marché.

En plus du salaire, notre programme de rémunération globale comprend une gamme d’avantages sociaux favorisant le bien‑être et le développement de nos membres, notamment une couverture étendue de soins de santé, incluant la santé mentale, des congés payés, des régimes d’épargne-retraite, des allocations pour l’activité physique, des prestations complémentaires pour congé parental, et bien d’autres avantages.

Nos programmes d’apprentissage et de perfectionnement, qui incluent du mentorat, nos réseaux d’employés et des initiatives de développement du leadership, sont conçus pour soutenir la croissance personnelle et professionnelle de nos membres.

Chez Dentons, toutes les étapes de sélection, d’évaluation et d’embauche sont réalisées par des membres de notre équipe. Nous utilisons occasionnellement des outils assistés par l’intelligence artificielle (IA) pour améliorer nos processus et techniques de recrutement. Toutefois, ces outils ne sélectionnent pas les candidats ou candidates et ne prennent aucune décision d’embauche.

Note : Les avantages sociaux et les programmes offerts peuvent varier selon le bureau et le type de poste, et certains critères d’admissibilité peuvent s’appliquer. Dentons se réserve le droit de modifier les avantages et les programmes offerts ou d’y mettre fin, en tout ou en partie, à sa discrétion et sans préavis.

L’inclusion, la diversité et l’équité, et l’accessibilité sont des valeurs qui nous sont chères et qui orientent notre vision et notre stratégie. Elles sont au cœur de notre identité et de la culture de notre cabinet et contribuent au succès et à la force de nos équipes et de nos clients. Chez Dentons, nous avons à cœur d’offrir à tous nos membres des milieux de travail inclusifs, au sein desquels ils peuvent atteindre leur plein potentiel, de favoriser une diversité de points de vue, ce qui contribue à accroître notre créativité ainsi que la qualité des services que nous fournissons à nos clients, et de jouer un rôle positif dans les communautés au sein desquelles nous vivons et travaillons. Dentons a été nommé l’un des meilleurs employeurs au Canada pour la diversité 16 années consécutives (2011-2026) et l’un des meilleurs employeurs pour les jeunes canadiens pour la neuvième fois cette année (2026), ce qui montre l’importance que le cabinet accorde à l’inclusion, à la diversité, à l’équité, et l’accessibilité.

Dentons Canada est un employeur qui souscrit au principe de l'égalité des chances et toutes les candidatures que le cabinet reçoit sont analysées avec respect et intérêt. Toutes nos décisions en matière d'emploi, y compris de recrutement, sont prises sans égard à l'âge, à l’origine nationale ou ethnique, à la citoyenneté, à la couleur de la peau, aux convictions religieuses ou autres, aux handicaps, à la situation familiale, à l'identité ou à l’orientation sexuelle, à l'état matrimonial, à la race ou à toute caractéristique ne pouvant être un motif de discrimination en vertu des lois sur les droits de la personne.

Nous sommes déterminés à vous offrir un milieu de travail inclusif, accessible, et sans obstacles, où vous pourrez faire rayonner vos compétences, votre talent et votre expérience. Si vous avez des besoins spéciaux dont nous devons tenir compte durant le processus de recrutement, par exemple en raison d’un handicap, veuillez nous écrire à l’adresse View email address on apply.j-vers.com.