Analyste principal, gestion des vulnérabilités

Intelcom | Dragonfly; Montreal; Hybrid; CAD 90,000 - 140,000; Full time

Benefits offered by this job

Gymnase avec entraineur personnel

Lunch fourni par l’employeur

Assurances collectives

REER collectif

Journées bien-être

Remboursement partiel du transport

Job summary

Intelcom | Dragonfly cherche un expert sécurité pour superviser les vulnérabilités et les menaces, en liaison avec IT et OT. Vous automatiserez les flux de travail, piloterez les remédiations et collaborerez avec les équipes DevOps et sécurité.

Le candidat idéal possède une expérience avérée en threat hunting et en sécurité cloud, avec des certifications pertinentes et une formation en informatique.

Qualifications

• Expérience solide en gestion des vulnérabilités et expositions avec automatisation.
• Recherche proactive de menaces et utilisation des renseignements sur les menaces pour prioriser les actions.
• Conception et déploiement de flux de travail automatisés pour la gestion des vulnérabilités.

Responsibilities

• Surveiller les renseignements sur les menaces et les avis des fournisseurs pour identifier les vulnérabilités.
• Définir et mettre en œuvre des flux de travail automatisés pour gérer les vulnérabilités.
• Coordonner la gestion des vulnérabilités entre IT et OT et assurer les remédiations dans les SLA.
• Piloter la remédiation des risques et améliorer la précision des résultats.

Skills

Gestion des vulnérabilités

Automatisation

Threat hunting

Renseignements sur les menaces

Education

Diplôme en informatique ou domaine connexe

Certifications sécurité (CISSP/CEH/Security+)

Tools

Python

PowerShell

Bash

Job description

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !Un rôle stratégique au cœur de la logistiquePrincipales responsabilités· Surveiller les renseignements sur les menaces (threat intelligence), la recherche en sécurité et les avis des fournisseurs afin d'identifier les vulnérabilités susceptibles d'affecter l'organisation.· Définir et mettre en œuvre des flux de travail automatisés pour la gestion des vulnérabilités.· Coordonner les activités de gestion des vulnérabilités entre les environnements informatiques (IT) et les environnements de technologie opérationnelle (OT).· Veiller à la réalisation régulière de tests de vulnérabilité et à une remédiation rapide sur l'ensemble des réseaux, systèmes, applications, codes et environnements cloud.· Gérer le cycle de vie complet des vulnérabilités et collaborer avec les fournisseurs tiers, les administrateurs système ainsi que les équipes de développement et DevOps pour réduire la surface d'attaque et traiter les vulnérabilités à la source.· Piloter la remédiation et l'atténuation des risques dans les délais impartis (conformément aux SLA établis), tout en améliorant la précision des résultats et en réduisant les faux positifs.· Améliorer continuellement la couverture des analyses, la détection des vulnérabilités, les méthodes de priorisation, les flux de travail de remédiation et l'efficacité globale du programme.· Examiner les scénarios de correction (patching), d'atténuation, d'acceptation des risques et de priorisation, et formuler des recommandations fondées sur des données probantes.· Générer et tenir à jour des rapports et des tableaux de bord de gestion des vulnérabilités destinés aux équipes techniques et à la direction.Compétences et expérience requises· Solide expérience en gestion des vulnérabilités et des expositions, ainsi qu'en automatisation.· Solide expérience dans la recherche proactive de menaces (threat hunting) pour identifier les vulnérabilités cachées et les menaces émergentes que les systèmes automatisés pourraient ne pas détecter.· Capacité à définir, concevoir et mettre en œuvre des flux de travail automatisés pour la gestion des vulnérabilités.· Expérience dans l'utilisation de renseignements sur les menaces et d'informations contextuelles pour orienter les décisions de priorisation et de remédiation des vulnérabilités.· Maîtrise de l'automatisation et des scripts (langages tels que Python, PowerShell, Bash ou équivalent).· Expérience dans l'analyse de données de sécurité (postes de travail, réseaux, identités, applications, code, environnements cloud) dans le cadre de la gestion des vulnérabilités et des expositions.· Expérience dans l'entraînement ou l'évaluation comparative (benchmarking) de systèmes d'intelligence artificielle.· Expérience dans l'évaluation de la précision et de la pertinence des résultats, incidents, tickets, analyses et recommandations générés par l'intelligence artificielle.Qualifications· Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en gestion des menaces et des vulnérabilités, ou une combinaison équivalente d'études et d'expérience.· Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CEH, Security+ ou GIAC, ou démonstration de connaissances et d'une expérience équivalentes en matière de sécurité.· Les certifications supplémentaires en gestion des vulnérabilités, en sécurité cloud ou spécifiques à certains fournisseurs constituent un atout.Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly , tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :Gymnase avec un entraineur personnelLunch de ton choix fournis par l’employeurAssurances collectivesREER collectifJournées bien-êtreRemboursement partiel du transport collectifProgramme d’aide aux employé·e·s ...et bien plus encore.Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.Chez Intelcom | Dragonfly , nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.