Analyste princ., Sécurité de l’information

SML Inox; Toronto; On-site; CAD 76,000 - 116,000; Full time

Job summary

Une entreprise de premier plan dans le secteur des institutions financières recherche un expert en gestion des vulnérabilités pour diriger son programme de gestion des vulnérabilités d'infrastructure. Le candidat idéal sera responsable de l'identification, de l'évaluation et de l'atténuation des vulnérabilités de sécurité à travers les systèmes, réseaux et applications de l'organisation. Ce rôle exige une compréhension approfondie des processus de gestion des vulnérabilités et des compétences analytiques exceptionnelles. Si vous êtes passionné par la sécurité et souhaitez contribuer à renforcer la posture de sécurité d'une entreprise innovante, cette opportunité est faite pour vous.

Benefits

Possibilités de croissance professionnelle

Programme de bien-être mental et physique

Accès à des mesures d'adaptation

Qualifications

• 3-5 ans d'expérience en gestion des vulnérabilités ou sécurité des applications.
• Connaissance avancée des langages de script, notamment Python.

Responsibilities

• Diriger le programme de gestion des vulnérabilités d'infrastructure.
• Administrer et optimiser les outils de scan de vulnérabilités.

Skills

Gestion des vulnérabilités

Analyse analytique

Méthodologie agile

Compétences en communication

Scripting (Python)

Education

Diplôme universitaire en informatique

Systèmes d'information de gestion

Tools

ServiceNow

JIRA

Confluence

Tableau

Job description

Lieu de travail : Toronto, Ontario, Canada

Horaire : 37.5

Secteur d’activité : Solutions technologiques

Détails de la rémunération : $76,800 - $115,200 CAD

La TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions. Le salaire de base offert peut varier en fonction des compétences et de l’expérience du candidat, de ses connaissances professionnelles, de son emplacement géographique et d’autres besoins particuliers du secteur et de l’entreprise.

En tant que candidat, nous vous encourageons à poser des questions sur la rémunération et à avoir une conversation franche avec votre recruteur, qui pourra vous fournir des détails plus précis sur ce poste.

Description du poste :

We are looking for a dedicated and experienced individual to join us and lead our Infrastructure Vulnerability Management program. The ideal candidate will lead the efforts to identify, assess, and mitigate security vulnerabilities across our organization's systems, networks, and applications. This role requires a deep understanding of vulnerability management processes, excellent analytical skills, and the ability to work collaboratively across teams to enhance our overall security posture.

Responsibilities

• As a Subject Matter Expert (SME) on Enterprise Vulnerability Management is to provide expertise for the implementation and configuration of enterprise platforms and services with a role in the discovery, identification, prioritization, reporting and follow-up on Information Technology vulnerabilities and misconfigurations.
• Administer and optimize vulnerability scanning tools and platforms, ensuring accurate and efficient scanning.
• Evaluate and recommend new tools or solutions to enhance vulnerability management capabilities.
• Create innovative ways to design and implement the automated security metrics representative of performance and risk related to the Vulnerability Management program.
• Serve as a trusted advisor to technical and non-technical stakeholders, providing insight into vulnerability management metrics and goals.
• Automate and enhance vulnerability tracking, prioritization, and reporting through ServiceNow.
• Use ServiceNow's advance analytics and reporting capabilities to support leadership in making informed risk management decisions.
• Lead root-cause analysis for recurring vulnerabilities, driving long-term security improvements.

Qualifications

• 3-5 years of relevant experience within any of the following areas: Infrastructure Vulnerability Management, Cloud or Application Security.
• Completion of a University Degree or equivalent program in Computer Science, Management Information Systems, or similar field.
• Experience with ServiceNow reporting product.
• Hands-on experience with JIRA, Confluence and Tableau.
• Advanced knowledge of scripting language, such as python.
• Ability to apply agile methodology and practical judgement in decision making.
• Ability to quickly analyze large amounts of information and formulate action plans based on that analysis.
• Excellent written and oral communications skills and ability to articulate and present information to all levels of management and staff.

#LI- Tech

À propos de nous

La TD est un chef de file mondial dans le secteur des institutions financières. Elle représente la cinquième banque en Amérique du Nord de par son nombre de succursales. Chaque jour, nous offrons une expérience client légendaire à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde.

Notre programme de rémunération globale

Notre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier.

Renseignements supplémentaires :

Nous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d’aider nos collègues à réussir dans leur vie tant personnelle que professionnelle.

Mesures d’adaptation

L’accessibilité est importante pour nous. N’hésitez pas à nous faire part de toute mesure d’adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d’entrevue.

Nous avons hâte d’avoir de vos nouvelles!