Cyber Incident Response Commander

Job Description

VERSION FRANÇAISE

Aperçu du poste

Le ou la Commandant·e de réponse aux incidents cyber dirige la réponse aux incidents de sécurité de l’information au sein du Computer Emergency Response Team (CERT) de l’un de nos grands clients, un chef de file mondial du transport maritime et de la logistique. Il s’agit d’un poste permanent à temps plein chez Sopra Steria, intégré à l’équipe de notre client. Relevant de la personne responsable de la gestion des incidents, vous prendrez le commandement lorsque des incidents surviennent : rassembler les équipes d’affaires et techniques, évaluer la sévérité, coordonner le confinement et la reprise, et tenir la direction informée. Entre les incidents, vous renforcerez le plan de réponse aux incidents, les playbooks et les processus du client afin que l’organisation soit prête pour le prochain. Ce rôle exige un leadership calme sous pression, un jugement sûr et la capacité de communiquer clairement avec tous les interlocuteurs, des analystes jusqu’à la haute direction.

Date de début souhaitée : 4 janvier 2027

Responsabilités principales

• Assumer le rôle de commandant·e des incidents lors d’incidents de sécurité, en réunissant les unités d’affaires et techniques pour coordonner une réponse efficace
• Évaluer la sévérité des incidents, les analyser et les prioriser, et déclarer officiellement les incidents majeurs selon les critères de risque et réglementaires
• Gérer les incidents conformément au plan de réponse aux incidents (IRP) et aux playbooks, en veillant à ce que chaque membre de l’équipe agisse dans le cadre de ses responsabilités et collabore efficacement
• Prioriser les activités d’investigation forensique et assurer le suivi des efforts de mitigation et de reprise jusqu’à leur résolution
• Communiquer, notifier et rendre compte des incidents auprès des parties prenantes, de la gestion et de la haute direction
• Maintenir l’IRP et ses annexes à jour et alignés sur les autres plans et politiques en vigueur
• Améliorer les playbooks d’incidents et rédiger des IRP adaptés à des périmètres précis (ex. : navires, régions, filiales)
• Collaborer avec les services juridiques et des communications pour améliorer les processus de réponse aux incidents
• Documenter les leçons apprises, établir des liens entre les incidents et recommander des améliorations
• Fournir des preuves aux auditeurs internes et externes
• Contribuer aux activités de collaboration du Centre de cyberdéfense ainsi qu’aux projets, initiatives d’amélioration et efforts de conformité liés au CERT

ENGLISH VERSION

Overview of the role

The Cyber Incident Response Commander leads the response to information security incidents within the Computer Emergency Response Team (CERT) of one of our major clients, a global leader in shipping and logistics. This is a permanent, full-time position with Sopra Steria, embedded in our client’s team. Reporting to the Incident Response Manager, you will take command when incidents occur: bringing business and technical teams together, assessing severity, coordinating containment and recovery, and keeping leadership informed. Between incidents, you will strengthen the client’s Incident Response Plan, playbooks and processes so the organisation is ready for the next one. This role calls for calm leadership under pressure, sound judgement and the ability to communicate clearly with everyone from analysts to executives.

Expected start date: January 4, 2027

Key Responsibilities

• Act as Incident Commander during security incidents, bringing business and technical units to the table to coordinate an effective response
• Assess incident severity, analyse and prioritise incidents, and formally declare major incidents based on risk and regulatory criteria
• Manage incidents in line with the Incident Response Plan (IRP) and playbooks, ensuring each team member operates within their defined responsibilities and collaborates effectively
• Prioritise forensic activities and follow mitigation and recovery efforts through to resolution
• Communicate, notify and report on incidents to stakeholders, management and executives
• Maintain the IRP and its appendices, keeping it current and aligned with other plans and policies in effect
• Refine incident playbooks and write scope-specific IRPs (e.g., vessels, regions, subsidiaries)
• Work with legal and communications departments to improve incident response processes
• Gather lessons learned, establish links between incidents and recommend improvements
• Provide evidence to internal and external auditors
• Contribute to Cyber Defense Center collaboration activities and to CERT-related projects, improvements and compliance efforts

Qualifications

VERSION FRANÇAISE

Compétences requises

• 5 ans d’expérience ou plus dans un rôle aux responsabilités similaires, comme CERT, SOC, SecOps ou GRC
• Solide compréhension des processus et méthodologies de gestion des incidents, comme ISO 27035, le cadre NIST ou le processus en 6 étapes du SANS
• Connaissance des opérations SOC, des techniques forensiques et des outils de sécurité
• Certifications pertinentes en cybersécurité, comme GCFA, ECIH, CISSP, CEH, ECSA et ITIL Foundation
• Diplôme dans un domaine STEM, en cybersécurité ou l’équivalent, avec un souci de rigueur et d’optimisation
• Capacité démontrée à garder son sang-froid sous pression et à réfléchir clairement en situation de crise
• Capacité à transmettre des messages de sécurité à la direction et à la haute direction
• Excellentes aptitudes en communication écrite et orale en anglais dans un contexte professionnel, avec de fortes capacités d’analyse et de synthèse
• Autonomie, proactivité et leadership, avec la volonté de faire évoluer les choses
• Capacité à travailler dans un environnement international avec des équipes offshore
• Discrétion dans le traitement des dossiers sensibles

Atouts

• Expérience dans le secteur du transport, du transport maritime ou de la logistique
• Expérience en services-conseils ou dans un environnement en contact avec la clientèle
• Expérience dans l’élaboration ou la mise à jour de plans de réponse aux incidents et de playbooks pour des organisations multisites ou internationales

ENGLISH VERSION

Required Skills

• 5+ years of experience in a role with similar responsibilities, such as CERT, SOC, SecOps or GRC
• Strong understanding of incident management processes and methodologies, such as ISO 27035, the NIST framework or the SANS 6-step process
• Knowledge of SOC operations, forensics techniques and security tools
• Relevant cybersecurity certifications, such as GCFA, ECIH, CISSP, CEH, ECSA and ITIL Foundation
• Degree in a STEM field, cybersecurity or equivalent, with a focus on rigour and optimisation
• Proven ability to keep your cool under pressure and think clearly in moments of chaos
• Ability to convey security messages to management and executives
• Excellent written and verbal communication in English in a professional context, with strong analysis and synthesis skills
• Autonomy, proactivity and leadership, with the drive to make things evolve
• Ability to work in an international environment with offshore teams
• Discretion when handling sensitive matters

Nice to have skills

• Experience in the transport, shipping or logistics industry
• Experience working in consulting or client-facing environments
• Experience building or maintaining incident response plans and playbooks for multi-site or international organisations

Additional Information

VERSION FRANÇAISE

Chez Sopra Steria, nous sommes fiers d’être un employeur souscrivant à l’égalité des chances et de favoriser un milieu de travail où chaque personne se sent bienvenue, respectée et soutenue. Nous nous engageons à lutter contre toute forme de discrimination et à bâtir un environnement où chacun peut s’épanouir. Nous encourageons chaleureusement les candidatures de toutes les personnes qualifiées, notamment les femmes, les minorités visibles, les peuples autochtones et les personnes en situation de handicap. Si vous avez besoin de mesures d’adaptation à toute étape du processus de sélection, il nous fera plaisir de vous les offrir sur demande.

Pourquoi joindre Sopra Steria Canada?

Sopra Steria Canada est fière d’être certifiée « Great Place to Work » 2026, une reconnaissance qui reflète notre engagement à créer un environnement inspirant, bienveillant et axé sur l’humain, où chaque employé peut s’épanouir.

Ce qui vous attend :

• Une rémunération concurrentielle, incluant un solide salaire de base et un boni de performance annuel.
• Un régime d’avantages sociaux complet et entièrement couvert, conçu pour votre bien-être :
  • assurance vie,
  • invalidité de longue durée,
  • soins de santé, dentaires et de la vue,
  • compte de gestion santé (CGS),
  • accès à la télémédecine Dialogue,
  • Sopra Steria paie 100 % des primes, pour que vous puissiez vous concentrer sur votre carrière en toute tranquillité d’esprit.
• Des congés payés, incluant des congés maladie, des journées personnelles et 3 semaines de vacances pour vous ressourcer et prendre soin de ce qui compte le plus.
• Une allocation mensuelle de transport, pour des déplacements plus simples et plus abordables.
• D’excellentes occasions d’apprentissage, de développement et d’avancement professionnel, avec un soutien actif pour renforcer vos compétences. Vous évoluerez dans une culture d’entreprise bienveillante, collaborative et réellement inclusive.
• Un environnement de travail hybride qui allie flexibilité et connexion.
• Tout l’équipement nécessaire pour être productif et performant dès le premier jour.

Nous remercions sincèrement toutes les personnes candidates de leur intérêt pour cette opportunité. Nous apprécions réellement le temps et les efforts consacrés à votre candidature.

ENGLISH VERSION

At Sopra Steria, we’re proud to be an equal opportunity employer and to nurture a workplace where everyone feels welcome, respected, and supported. We are committed to fighting all forms of discrimination and building an environment where every individual can thrive. We warmly encourage applications from all qualified candidates, including women, visible minorities, Indigenous peoples, and persons with disabilities. If you require accommodations at any stage of the selection process, we will be happy to provide them upon request.

Why Join Sopra Steria Canada?

Sopra Steria Canada is proud to be certified as a “Great Place to Work” 2026, a recognition that reflects our commitment to creating an inspiring, supportive, and people‑first environment where every employee can thrive.

What you can look forward to:

• Competitive compensation including a strong base salary and annual performance bonus.
• A comprehensive, fully covered benefits package designed with your well-being in mind:
  • life insurance,
  • long-term disability,
  • health, dental, and vision coverage,
  • HSA (Health Spending Account)
  • Access to Dialogue telehealth,
  • Sopra Steria covers 100% of premiums, so you can focus on growing your career with total peace of mind.
• Paid time off, including sick leave, personal days, and 3 weeks of vacation to recharge and take care of what matters most.
• A monthly transportation allowance, making your commute smoother and more affordable.
• Excellent learning, development, and career advancement opportunities, backed by active support to help you strengthen your skills. You’ll grow within a company culture that is caring, collaborative, and genuinely inclusive.
• A hybrid work environment that offers the best of both flexibility and connection.
• All the equipment you need to stay productive and perform at your best from day one.

We sincerely thank all applicants for their interest in this opportunity. We truly appreciate the time and effort you put into applying.