Jérémie Bouchard-Larouche
Analyste en cybersécurité | Détection, réponse aux incidents et gestion des vulnérabilités
Québec, le 30 octobre 2026
Madame Valérie SimardDirectrice des opérations de sécuritéRéseau santé Chaudière-EtcheminLévis (Québec)Objet : Candidature au poste d’analyste principal en cybersécurité, détection
Madame,
Un SOC qui ignore la moitié de ses alertes a un problème de détection, pas de personnel. Votre affichage pour un analyste principal en cybersécurité dit que vous voulez améliorer la qualité de la détection, et c’est le cœur de mon travail à la Mutuelle financière de la Capitale.
À mon arrivée, les analystes fermaient la plupart des alertes Splunk comme du bruit. J’ai revu 55 règles de corrélation en fonction de MITRE ATT&CK, réécrit ou retiré les plus faibles et ajouté du contexte aux autres. Les faux positifs ont baissé de 45 %, ce qui a libéré environ 15 heures d’analyste par semaine. Ce temps est allé à la réponse aux incidents, et notre temps médian de confinement est passé de six heures à 90 minutes, pour 20 à 30 incidents par trimestre.
La détection n’est qu’une partie du travail. Je gère aussi les vulnérabilités de 2 000 postes et 170 serveurs, avec un délai de 14 jours pour les correctifs critiques, et nos simulations mensuelles ont fait passer le taux de clics à l’hameçonnage de 12 % à 3 % en 18 mois. Un réseau de santé a le même mélange de personnel très occupé et de systèmes anciens.
J’ai aussi l’habitude des auditeurs : j’ai préparé la preuve pour deux audits de conformité et une évaluation PCI DSS. Auparavant, j’ai travaillé près de trois ans dans un SOC 24/7, où j’ai rédigé 25 procédures qui ont raccourci l’intégration des nouveaux analystes de six à quatre semaines.
Je détiens les certifications Security+, CySA+ et GCIH. Je serais heureux d’échanger avec vous sur votre feuille de route en détection.
Je vous prie d’agréer, Madame, mes salutations distinguées.
Jérémie Bouchard-Larouche