Analyste, Gestion des vulnérabilités (cybersécurité)

Dollarama; Mount Royal; On-site; CAD 70,000 - 110,000; Full time

Job summary

Dollarama recherche un Analyste en gestion des vulnérabilités pour soutenir l’identification, l’évaluation et la remédiation des vulnérabilités au sein de l’infrastructure TI.

En étroite collaboration avec les équipes TI et la cybersécurité, vous évaluerez la gravité des failles et leur contexte afin de protéger les actifs de l’organisation tout en optimisant les ressources. Le poste implique la planification et le déploiement de campagnes de sensibilisation à la cybersécurité.

Qualifications

• Diplôme universitaire ou collégial en informatique, cybersécurité ou domaine connexe.
• Minimum de 3 ans d’expérience TI dans un rôle similaire.
• Bonne compréhension des systèmes, réseaux, environnements cloud et sécurité des infrastructures.

Responsibilities

• Effectuer une veille des menaces, CVE et sources de renseignement sur les menaces; coordonner les analyses de vulnérabilités.
• Évaluer le risque et prioriser les remédiations selon l’exigence de sécurité et le contexte d’affaires.
• Classer les vulnérabilités par criticité et recommander des mesures de remediation et atténuation.
• Collaborer avec Infrastructure, Opérations TI, Cloud et Développement pour coordonner les actions dans les délais.
• Valider l’efficacité des correctifs, maintenir les registres et soutenir les audits de conformité.
• Contribuer à l’amélioration continue du CMDB et de l’inventaire des actifs.
• Produire des indicateurs et rapports sur l’exposition aux risques et l’avancement des remédiations.

Skills

Analyse avancée

Communication efficace

Gestion des vulnérabilités

Education

Diplôme en TI

Tools

VIPR Pro

Rapid7 InsightVM

Armis

ServiceNow

Tenable/Nessus

Microsoft Defender for Endpoint

Job description

Sommaire du poste

L’Analyste en gestion des vulnérabilités a pour principale responsabilité de soutenir l’identification, l’évaluation et la remédiation des vulnérabilités de sécurité au sein des systèmes et de l’infrastructure TI de l’entreprise. En étroite collaboration avec les équipes TI et les opérations de cybersécurité, il contribue à réduire les risques cyber en évaluant la gravité réelle des vulnérabilités dans leur contexte d’affaires et technologique. Il est responsable de déterminer la criticité des failles de sécurité et de prioriser les activités de chasse aux menaces, de mitigation et de remédiation en conséquence.

Sommaire du poste

L’Analyste en gestion des vulnérabilités a pour principale responsabilité de soutenir l’identification, l’évaluation et la remédiation des vulnérabilités de sécurité au sein des systèmes et de l’infrastructure TI de l’entreprise. En étroite collaboration avec les équipes TI et les opérations de cybersécurité, il contribue à réduire les risques cyber en évaluant la gravité réelle des vulnérabilités dans leur contexte d’affaires et technologique. Il est responsable de déterminer la criticité des failles de sécurité et de prioriser les activités de chasse aux menaces, de mitigation et de remédiation en conséquence. L’objectif principal du poste est de fournir une analyse éclairée des vulnérabilités et d’assurer le traitement efficace des failles les plus critiques afin de protéger les actifs de l’organisation tout en optimisant les ressources de remédiation. Dans le cadre de ses fonctions, l’analyste participera également à la planification, à la préparation et au déploiement de campagnes d’hameçonnage ainsi qu’à la mise en œuvre d’activités de sensibilisation à la cybersécurité à l’échelle de l’entreprise.

Responsabilités

• Assurer une veille des menaces émergentes, des CVE, des avis de sécurité et des sources de renseignement sur les menaces; réaliser et coordonner des analyses de vulnérabilités sur les serveurs, postes de travail, environnements infonuagiques et applications d’entreprise;
• Analyser et valider les vulnérabilités identifiées en évaluant le risque selon des facteurs tels que l’exposition, l’exploitabilité, l’impact d’affaires et le contexte des menaces; prioriser les efforts de remédiation selon les exigences de sécurité et la tolérance au risque de l’organisation;
• Classifier les vulnérabilités selon leur niveau de criticité et formuler des recommandations de remédiation, incluant les correctifs, les contrôles compensatoires et les mesures d’atténuation lorsque les correctifs ne sont pas disponibles;
• Collaborer avec les équipes d’Infrastructure, d’Opérations TI, du Cloud et de Développement afin de coordonner les activités de remédiation dans les délais requis; assurer le suivi des vulnérabilités via les outils de gestion des services TI et le respect des ententes de niveau de service (SLA);
• Valider l’efficacité des correctifs déployés, maintenir à jour les registres de vulnérabilités et d’exceptions, et soutenir les activités d’audit et de conformité;
• Contribuer à l’amélioration continue de la CMDB et de l’inventaire des actifs afin d’accroître la visibilité, l’évaluation des risques et les capacités de gestion des vulnérabilités;
• Produire et communiquer des indicateurs, tableaux de bord et rapports de gestion sur l’exposition aux risques, l’avancement des activités de remédiation et la posture de sécurité globale, tout en recommandant des améliorations continues aux processus.

Exigences du poste

• Diplôme universitaire ou collégial en informatique, en technologies de l’information, en cybersécurité ou dans un domaine connexe;
• Minimum de trois (3) années d’expérience en TI dans un rôle similaire;
• Bonne compréhension des systèmes d’exploitation, des réseaux, des environnements infonuagiques et de la sécurité des infrastructures, incluant les serveurs, pare-feu et bases de données;
• Connaissance des principes de gestion des vulnérabilités et d’évaluation des risques, incluant les cadres CVE/CVSS, l’analyse de l’exploitabilité, les vecteurs d’attaque et la priorisation des vulnérabilités;
• Expérience avec des plateformes de gestion des vulnérabilités, de gestion des correctifs et de gestion des services TI (ITSM), telles que VIPR Pro, Rapid7 InsightVM, Armis, ServiceNow, Tenable/Nessus, Qualys ou Microsoft Defender for Endpoint;
• Excellentes capacités d’analyse et de résolution de problèmes, avec aptitude à évaluer les risques techniques, à établir les priorités de remédiation et à produire une documentation claire et structurée;
• Excellentes habiletés de communication et de collaboration, avec expérience de travail auprès d’équipes multidisciplinaires (infrastructure, réseaux, cloud, développement et sécurité);
• Certifications pertinentes en cybersécurité telles que CompTIA Security+, CEH, GIAC GSEC ou équivalent considérées comme un atout.

Nous vous remercions de votre intérêt pour Dollarama. Seuls les candidats sélectionnés pour une entrevue seront contactés par notre équipe de recrutement.