Commandant·e de réponse aux incidents cyber / Cyber Incident Response Commander
Sopra Steria · Montréal, QC, Canada · hybrid
VERSION FRANÇAISE
Sopra Steria est un acteur technologique majeur en Europe, reconnu pour ses services-conseils, ses services numériques et ses solutions, avec 51 000 employés dans près de 30 pays. Nous plaçons l’humain au cœur de tout ce que nous faisons et nous nous engageons à mettre le numérique au service de nos clients afin de bâtir un avenir positif pour tous.
Au Canada, nous offrons des solutions de bout en bout en cybersécurité, en infonuagique et infrastructure, en SAP et applications d’entreprise, en données et IA, ainsi qu’en transformation numérique. Nos équipes d’ici sont assez petites pour que votre travail soit visible, tout en étant rattachées à un groupe assez grand pour vous offrir une réelle envergure.
The world is how we shape it. Pour en savoir plus, visitez www.soprasteria.ca.
Prêt·e à relever le défi avec nous?
Sopra Steria Infrastructure & Security Services (I2S) est une filiale de Sopra Steria spécialisée dans les solutions d’infrastructure, de cloud et de cybersécurité. Avec 3 000 expert·e·s, I2S joue un rôle essentiel dans la livraison des services de bout en bout du Groupe. Notre modèle repose sur une approche résolument centrée client : la proximité et l’agilité de nos 8 agences régionales, combinées à la force industrielle de nos centres de services offshore. Cette organisation nous permet d’offrir des solutions sur mesure, de haute qualité, parfaitement alignées sur les besoins et ambitions propres à chaque client.
ENGLISH VERSION
Sopra Steria is a major Tech player in Europe, recognized for its consulting, digital services and solutions, with 51,000 employees in nearly 30 countries. We place people at the heart of everything we do, and we are committed to putting digital to work for our clients in order to build a positive future for all.
In Canada, we deliver end-to-end solutions across cybersecurity, cloud and infrastructure, SAP and enterprise applications, data and AI, and digital transformation. Our teams here are small enough that what you do is visible, and connected to a group large enough to give you real scale to work with.
The world is how we shape it. For more information, visit us at www.soprasteria.ca.
Are you ready to take on the challenge with us?
Sopra Steria Infrastructure & Security Services (I2S) is a subsidiary of Sopra Steria specializing in infrastructure, cloud, and cybersecurity solutions. With 3,000 experts, I2S plays a key role in delivering the group’s end‑to‑end services. Our model is built around a strong client‑centric approach: the proximity and agility of our 8 regional agencies combined with the industrial strength of our offshore service centers. This enables us to deliver tailored, high‑quality solutions that align with each client’s unique needs and ambitions.
VERSION FRANÇAISE
Aperçu du poste
Le ou la Commandant·e de réponse aux incidents cyber dirige la réponse aux incidents de sécurité de l’information au sein du Computer Emergency Response Team (CERT) de l’un de nos grands clients, un chef de file mondial du transport maritime et de la logistique. Il s’agit d’un poste permanent à temps plein chez Sopra Steria, intégré à l’équipe de notre client. Relevant de la personne responsable de la gestion des incidents, vous prendrez le commandement lorsque des incidents surviennent : rassembler les équipes d’affaires et techniques, évaluer la sévérité, coordonner le confinement et la reprise, et tenir la direction informée. Entre les incidents, vous renforcerez le plan de réponse aux incidents, les playbooks et les processus du client afin que l’organisation soit prête pour le prochain. Ce rôle exige un leadership calme sous pression, un jugement sûr et la capacité de communiquer clairement avec tous les interlocuteurs, des analystes jusqu’à la haute direction.
Date de début souhaitée : 4 janvier 2027
Responsabilités principales
- Assumer le rôle de commandant·e des incidents lors d’incidents de sécurité, en réunissant les unités d’affaires et techniques pour coordonner une réponse efficace
- Évaluer la sévérité des incidents, les analyser et les prioriser, et déclarer officiellement les incidents majeurs selon les critères de risque et réglementaires
- Gérer les incidents conformément au plan de réponse aux incidents (IRP) et aux playbooks, en veillant à ce que chaque membre de l’équipe agisse dans le cadre de ses responsabilités et collabore efficacement
- Prioriser les activités d’investigation forensique et assurer le suivi des efforts de mitigation et de reprise jusqu’à leur résolution
- Communiquer, notifier et rendre compte des incidents auprès des parties prenantes, de la gestion et de la haute direction
- Maintenir l’IRP et ses annexes à jour et alignés sur les autres plans et politiques en vigueur
- Améliorer les playbooks d’incidents et rédiger des IRP adaptés à des périmètres précis (ex. : navires, régions, filiales)
- Collaborer avec les services juridiques et des communications pour améliorer les processus de réponse aux incidents
- Documenter les leçons apprises, établir des liens entre les incidents et recommander des améliorations
- Fournir des preuves aux auditeurs internes et externes
- Contribuer aux activités de collaboration du Centre de cyberdéfense ainsi qu’aux projets, initiatives d’amélioration et efforts de conformité liés au CERT
ENGLISH VERSION
Overview of the role
The Cyber Incident Response Commander leads the response to information security incidents within the Computer Emergency Response Team (CERT) of one of our major clients, a global leader in shipping and logistics. This is a permanent, full-time position with Sopra Steria, embedded in our client’s team. Reporting to the Incident Response Manager, you will take command when incidents occur: bringing business and technical teams together, assessing severity, coordinating containment and recovery, and keeping leadership informed. Between incidents, you will strengthen the client’s Incident Response Plan, playbooks and processes so the organisation is ready for the next one. This role calls for calm leadership under pressure, sound judgement and the ability to communicate clearly with everyone from analysts to executives.
Expected start date: January 4, 2027
Key Responsibilities
- Act as Incident Commander during security incidents, bringing business and technical units to the table to coordinate an effective response
- Assess incident severity, analyse and prioritise incidents, and formally declare major incidents based on risk and regulatory criteria
- Manage incidents in line with the Incident Response Plan (IRP) and playbooks, ensuring each team member operates within their defined responsibilities and collaborates effectively
- Prioritise forensic activities and follow mitigation and recovery efforts through to resolution
- Communicate, notify and report on incidents to stakeholders, management and executives
- Maintain the IRP and its appendices, keeping it current and aligned with other plans and policies in effect
- Refine incident playbooks and write scope-specific IRPs (e.g., vessels, regions, subsidiaries)
- Work with legal and communications departments to improve incident response processes
- Gather lessons learned, establish links between incidents and recommend improvements
- Provide evidence to internal and external auditors
- Contribute to Cyber Defense Center collaboration activities and to CERT-related projects, improvements and compliance efforts
VERSION FRANÇAISE
Compétences requises
- 5 ans d’expérience ou plus dans un rôle aux responsabilités similaires, comme CERT, SOC, SecOps ou GRC
- Solide compréhension des processus et méthodologies de gestion des incidents, comme ISO 27035, le cadre NIST ou le processus en 6 étapes du SANS
- Connaissance des opérations SOC, des techniques forensiques et des outils de sécurité
- Certifications pertinentes en cybersécurité, comme GCFA, ECIH, CISSP, CEH, ECSA et ITIL Foundation
- Diplôme dans un domaine STEM, en