CostLink a démarré comme cabinet de systèmes d'information le 21 mai 1985, rue Saint-Jacques, dans un local emprunté à un cabinet de notaires. La première facture portait sur l'installation d'un serveur Novell. Le premier mandat cyber est arrivé en 2008 — réponse à un incident impliquant un client en assurance.
Aujourd'hui, l'atelier opère un centre des opérations 24/7/365 depuis Montréal. Trente-quatre personnes — analystes, intervenants, conseillers en conformité, équipe rouge. Un seul site. Aucune sous-traitance offshore. Tout est ici.
Six principes opérationnels — ce qui distingue un mandat CostLink d'un mandat MSP générique. Ils sont écrits dans nos contrats et ils tiennent quand un client négocie autrement.
Aucune alerte ne sort du centre sans qu'un analyste l'ait vue. Pas d'automatisation aveugle d'escalade client. Si on vous appelle à 3 h du matin, quelqu'un d'ici a déjà confirmé que ça vaut votre nuit.
Aucune sous-traitance offshore. Aucun « partner SOC » qui couvre les nuits depuis Manille. Les trois quarts sont au 1470 Place Victor-Hugo. Quand vous appelez, c'est ici qu'on décroche.
Le rapport mensuel n'est pas un tableau d'alertes brut. C'est le dossier que vous présenterez à votre auditeur, votre régulateur, votre conseil d'administration. Signé par un nom et un poste, pas par « équipe CostLink ».
Vous avez déjà une licence EDR ? On l'opère. Votre SIEM est en place ? On s'y branche. Nous ne forçons jamais un changement d'éditeur sans bénéfice opérationnel clair — votre investissement existant compte.
Aucun mandat ne nous lie à votre stack au-delà de l'engagement contractuel. Vos données, vos politiques, vos preuves restent les vôtres. La transition d'export est documentée d'avance et incluse au contrat.
Trois quarts complets, rotation prévisible, semaines plein temps. C'est rare en SOC nord-américain. C'est pour ça que sept des onze premiers analystes sont toujours là après huit ans — et c'est pour ça que la qualité d'analyse ne dérive pas.
Trente-quatre personnes. Pas de photos individuelles affichées publiquement — sécurité personnelle de l'équipe oblige. Composition par rôle :
Tier 1 et Tier 2. Trois quarts complets sept jours sur sept. GCFA, GCIH, GREM, GMON. Sept membres de l'équipe sont en poste depuis l'ouverture du quart 24/7 en 2018.
Équipe Tier 3 — forensique terminal, réseau, infonuagique. CISSP, GCFA, GCIH, ENCE. Mobilisable en moins de 4 heures sur la grande région de Montréal.
Cinq certifiés OSCP — deux OSCE, deux OSEP, un CRTO. Tests d'intrusion et red team livrés sans sous-traitance. Quarante-trois mandats au cours des douze derniers mois.
CIPP/C, CISA, ISO 27001 Lead Auditor, CRISC. Loi 25, ISO 27001, SOC 2, PCI-DSS, NIST CSF. Un membre est ancien auditeur interne CRA.
Détections, automatisations, intégrations Splunk/Sentinel/Elastic. Maintien du portail tenant. Pipeline d'ingestion de 412 384 événements/jour en moyenne.
Direction générale, opérations, services-conseils, financement et facturation, recrutement. Tous bilingues. Direction présente en personne aux comités trimestriels avec les clients qui le souhaitent.
Quatre membres de l'équipe enseignent à temps partiel — chargés de cours en cybersécurité, intervention sur incident, conformité réglementaire. Nous embauchons régulièrement à partir de ces cohortes.
Liaison opérationnelle avec le Centre canadien pour la cybersécurité (CCCS). Escalade des incidents à composante État-nation. Trois mandats fédéraux signés en sous-traitance via primes en 2025.
Quarante-sept règles Sigma publiques contribuées au dépôt SigmaHQ. Douze règles YARA. Spécifiques à des TTP observés au Québec (rançongiciels, fraudes bancaires régionales).
Présentations annuelles dans les conférences cyber francophones. Soutien financier de NorthSec depuis 2016. Hôte du Meetup mensuel des analystes SOC du Québec (ouvert, gratuit).
L'évaluation initiale est gratuite et sans engagement. Un directeur passe par votre environnement, vous remet un rapport et une feuille de route. C'est le meilleur moyen de juger sans pression — la conversation, la qualité du diagnostic, et si nous sommes la bonne équipe pour vous.