Analyste - Cyberopérations

Air Canada Ltd.; Toronto; Hybrid; CAD 80,000 - 110,000; Full time

Job summary

Air Canada recherche un analyste pour son Centre des opérations de cybersécurité afin de renforcer la détection et la réponse aux menaces. Le poste implique la collecte de renseignements, l’analyse et la résolution de problèmes, l’élaboration de procédures et le reporting des incidents de sûreté pour optimiser les capacités de cybersécurité et protéger les actifs de l’entreprise et ses clients.

Vous travaillerez avec des partenaires internes et externes pour prévenir et remédier efficacement les

Qualifications

• Diplôme universitaire ou certificat technique pertinent, ou expérience pertinente et proportionnelle au poste.
• De deux à trois années d’expérience ou plus en TI ou en exploitation dans une grande entreprise, ou dans un poste d’intervention opérationnelle en cas de fraude.
• Certification en matière de sûreté de l’information (Security+, GCIA, OSCP ou toute autre formation de l’équipe bleue), un atout.
• Grande expérience technique de divers systèmes d’exploitation, réseaux, applications, bases de données et infonuagique.
• Capacité à communiquer efficacement et à collaborer avec tous les échelons de l’organisation, et habiletés supérieures pour la communication orale et écrite.
• Compétences supérieures en service à la clientèle et en interactions avec la clientèle.
• Expérience de la TI et de la cybersécurité afin de comprendre les concepts et la technologie de base de la fraude, comme les adresses IP, les domaines, les réseaux privés virtuels, etc.
• Capacité de travailler efficacement sous pression et dans des environnements qui changent rapidement ou dans des conditions incertaines.
• Ouverture d’esprit et volonté de s’adapter à des méthodes de travail nouvelles ou différentes, passion pour l’amélioration du service.
• Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces.
• Faire preuve de ponctualité et fiabilité pour gérer des tâches multiples, apprendre rapidement et gérer un volume d’activités élevé de manière à contribuer à la réussite globale de l’équipe dans un environnement en évolution rapide.

Responsibilities

• Soutenir les activités de surveillance, d’intervention et de correction de l’environnement technologique d’Air Canada en matière de sûreté.
• Agir en tant que répondant aux incidents et première ligne de défense, repérer les menaces de cybersécurité et intervenir en conséquence.
• Soutenir la stabilité des opérations des outils de surveillance et d’intervention de la Société en matière de sûreté.
• Élaborer et orienter les procédures d’utilisation normalisées.
• Calculer les mesures clés du niveau de service présentant les effets du programme des opérations de cybersécurité et en rendre compte.
• Générer des rapports et des tableaux de bord sur les incidents de sûreté pour les administrateurs - Technologie de l’information et les chefs d’unités d’entreprise afin d’évaluer l’efficacité des capacités en matière de surveillance et d’intervention.
• Effectuer des enquêtes techniques pour déceler l’utilisation abusive ainsi que la mauvaise utilisation des systèmes et des processus.
• Travailler avec les parties prenantes pertinentes (notamment des clients, des partenaires et des équipes internes) et recueillir des renseignements dans les enquêtes visant les menaces à la cybersécurité ou les fraudes potentielles pour Air Canada.
• Examiner et analyser des données provenant de plusieurs parties prenantes internes et externes.
• Communiquer les résultats des analyses et formuler des recommandations aux parties prenantes concernées.
• Établir des relations dans toute l’organisation, afin d’améliorer et de soutenir les efforts de l’entreprise visant à promouvoir la sécurité, la sûreté et la fiabilité dans l’exploitation.
• Maintenir une compréhension à jour des menaces à la sûreté et des contre-mesures. Surveiller notamment les canaux de communication illicites. Agir en tant qu’expert en la matière pour le compte du Centre des opérations de cybersécurité.
• Effectuer des analyses numériques et intervenir en cas d’incidents (DFIR pour Digital Forensics, Incident Response) et contrer les activités malveillantes au moyen des procédés TTP et IOC (tactiques, techniques et procédures, et indicateurs de compromission).

Skills

Capacité à communiquer efficacement

Habiletés en résolution de problèmes

Esprit analytique

Travail sous pression

Collaboration et travail en équipe

Education

Diplôme universitaire ou certificat technique pertinent

Job description

Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.

L’analyste - Centre des opérations de cybersécurité travaillera dans un environnement novateur et dynamique pour l’un des meilleurs transporteurs aériens en Amérique du Nord. Ce poste exige la collecte de renseignements, une aptitude à l’analyse et des habiletés en matière de résolution de problèmes. Les menaces à la cybersécurité continuent d’évoluer, et l’équipe de la Cybersécurité évoluera au même rythme. Le Centre des opérations de cybersécurité est la première ligne de défense pour Air Canada et ses clients.
La personne titulaire du poste relève du chef de service - Centre des opérations de cybersécurité.

Responsabilités

• Soutenir les activités de surveillance, d’intervention et de correction de l’environnement technologique d’Air Canada en matière de sûreté.
• Agir en tant que répondant aux incidents et première ligne de défense, repérer les menaces de cybersécurité et intervenir en conséquence.
• Soutenir la stabilité des opérations des outils de surveillance et d’intervention de la Société en matière de sûreté.
• Élaborer et orienter les procédures d’utilisation normalisées.
• Calculer les mesures clés du niveau de service présentant les effets du programme des opérations de cybersécurité et en rendre compte.
• Générer des rapports et des tableaux de bord sur les incidents de sûreté pour les administrateurs - Technologie de l’information et les chefs d’unités d’entreprise afin d’évaluer l’efficacité des capacités en matière de surveillance et d’intervention.
• Effectuer des enquêtes techniques pour déceler l’utilisation abusive ainsi que la mauvaise utilisation des systèmes et des processus.
• Travailler avec les parties prenantes pertinentes (notamment des clients, des partenaires et des équipes internes) et recueillir des renseignements dans les enquêtes visant les menaces à la cybersécurité ou les fraudes potentielles pour Air Canada.
• Examiner et analyser des données provenant de plusieurs parties prenantes internes et externes.
• Communiquer les résultats des analyses et formuler des recommandations aux parties prenantes concernées.
• Établir des relations dans toute l’organisation, afin d’améliorer et de soutenir les efforts de l’entreprise visant à promouvoir la sécurité, la sûreté et la fiabilité dans l’exploitation.
• Maintenir une compréhension à jour des menaces à la sûreté et des contre-mesures. Surveiller notamment les canaux de communication illicites. Agir en tant qu’expert en la matière pour le compte du Centre des opérations de cybersécurité.
• Effectuer des analyses numériques et intervenir en cas d’incidents (DFIR pour Digital Forensics, Incident Response) et contrer les activités malveillantes au moyen des procédés TTP et IOC (tactiques, techniques et procédures, et indicateurs de compromission).

Qualifications

• Diplôme universitaire ou certificat technique pertinent, ou expérience pertinente et proportionnelle au poste.
• De deux à trois années d’expérience ou plus en TI ou en exploitation dans une grande entreprise, ou dans un poste d’intervention opérationnelle en cas de fraude.
• Certification en matière de sûreté de l’information (Security+, GCIA, OSCP ou toute autre formation de l’équipe bleue), un atout.
• Grande expérience technique de divers systèmes d’exploitation, réseaux, applications, bases de données et infonuagique.
• Capacité à communiquer efficacement et à collaborer avec tous les échelons de l’organisation, et habiletés supérieures pour la communication orale et écrite.
• Compétences supérieures en service à la clientèle et en interactions avec la clientèle.
• Expérience de la TI et de la cybersécurité afin de comprendre les concepts et la technologie de base de la fraude, comme les adresses IP, les domaines, les réseaux privés virtuels, etc.
• Capacité de travailler efficacement sous pression et dans des environnements qui changent rapidement ou dans des conditions incertaines.
• Ouverture d’esprit et volonté de s’adapter à des méthodes de travail nouvelles ou différentes, passion pour l’amélioration du service.
• Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces.
• Faire preuve de ponctualité et fiabilité pour gérer des tâches multiples, apprendre rapidement et gérer un volume d’activités élevé de manière à contribuer à la réussite globale de l’équipe dans un environnement en évolution rapide.

Conditions de travail

• Assistance sur appel après les heures de travail pour les recours hiérarchiques.
• Capacité à voyager et à travailler efficacement avec des équipes distantes.
• Disponibilité et flexibilité, la personne retenue pouvant être tenue de travailler par quarts puisqu’elle relève de notre équipe de l’Exploitation TI 24/7.

Conditions d’emploi :

Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.

Exigences Linguistiques

À compétences égales, la préférence sera accordée aux candidats bilingues.

Diversité et inclusion

Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.

En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.

Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.