Analyste sénior(e) des opérations de sécurité infonuagique

Intelcom; Montreal (administrative region); On-site; CAD 110,000 - 150,000; Full time

Benefits offered by this job

Gym avec entraîneur personnel

Repas fournis par l’employeur

Assurances collectives

REER collectif

Journées bien-être

Remboursement du transport

Programme d’aide aux employés

Job summary

Intelcom | Dragonfly recherche un analyste principal des opérations de sécurité infonuagique pour piloter la détection, l’investigation et la réponse aux incidents sur nos plateformes cloud. Le candidat gère les contrôles IAM, le chiffrement, et les outils SIEM/EDR, tout en assurant le reporting et l’amélioration continue.

Vous travaillerez en collaboration avec des équipes techniques et non techniques, dans un environnement flexible et stimulant, afin de renforcer la posture de sécurité et la

Qualifications

• Expérience en cybersécurité infonuagique et réponse aux incidents.
• Connaissance pratique des plateformes infonuagiques et outils de sécurité natifs.
• Maîtrise de l’analyse de données et des requêtes avec Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL.
• Bonne connaissance des cadres de référence et des meilleures pratiques.

Responsibilities

• Identifier les mauvaises configurations infonuagiques et piloter leur résolution.
• Protéger l’infrastructure infonuagique et les actifs numériques en surveillant les signaux et en enquêtant sur les menaces.
• Examiner et valider les contrôles IAM, sécurité réseau, journalisation, chiffrement et protection des charges de travail.
• Analyser les alertes et ajuster les règles de détection sur les plateformes natives.
• Enquêter sur les activités suspectes, isoler les ressources compromises et atténuer les expositions.
• Soutenir les activités de réponse aux incidents infonuagiques et documenter les causes et mesures.
• Effectuer des recherches proactives pour détecter des indicateurs de compromission.
• Configurer et soutenir les services de sécurité infonuagiques et le renforcement de la sécurité.
• Participer à la conformité, audit et production de rapports.
• Conseiller les parties prenantes pour améliorer la posture de sécurité.

Skills

Cybersécurité infonuagique

Réponse aux incidents

Analyse de données

Python

PowerShell

Bash

SQL

KQL

SPL

Documentation & communication

EDR

SIEM

Gestion de posture de sécurité

Education

Diplôme en informatique

Tools

SIEM

EDR

Job description

**Intelcom | Dragonfly** C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : **offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.**Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !**Un rôle stratégique au cœur de la logistique**### Responsabilités principales* Nous recherchons une personne pour se joindre à notre équipe à titre **d’analyste principal(e) des opérations de sécurité infonuagique**. La personne retenue sera appelée à :* Identifier les mauvaises configurations infonuagiques à risque, les politiques d’accès trop permissives et les vulnérabilités liées aux identités, puis piloter leur résolution.* Protéger l’infrastructure infonuagique native et les actifs numériques de l’organisation en surveillant les signaux en temps réel et en enquêtant sur les menaces.* Examiner et valider les contrôles de sécurité infonuagiques, notamment la gestion des identités et des accès (IAM), la sécurité réseau, la journalisation, le chiffrement et la protection des charges de travail.* Analyser les alertes de sécurité, suivre les données de journaux et ajuster les règles de détection à l’aide des plateformes infonuagiques natives.* Enquêter sur les activités suspectes, isoler les ressources infonuagiques compromises et atténuer les intrusions actives ou les expositions de données.* Soutenir les activités de réponse aux incidents infonuagiques, notamment le confinement, la collecte de preuves, l’analyse des causes fondamentales et la documentation post-incident.* Effectuer de façon proactive des recherches dans les environnements infonuagiques afin de détecter des indicateurs de compromission cachés ou des activités inhabituelles.* Configurer et soutenir les services de sécurité infonuagiques ainsi que les configurations de renforcement de la sécurité (hardening).* Participer aux activités de conformité, d’audit et de production de rapports liées aux opérations de sécurité infonuagique.* Accompagner et conseiller les parties prenantes en matière de sécurité infonuagique afin d’améliorer la posture de sécurité et de réduire la dette technique.### Compétences et expérience requises* Expérience en opérations de cybersécurité infonuagique, en réponse aux incidents infonuagiques et en sécurité infonuagique.* Connaissance pratique des plateformes infonuagiques.* Expérience avec les outils de sécurité natifs du cloud.* Capacité à enquêter sur des événements de sécurité, à documenter les constats et à communiquer clairement les recommandations.* Maîtrise de l’analyse de données et des requêtes à l’aide de langages de script tels que **Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL** ou équivalents.* Expérience avec les outils **SIEM**, les solutions de détection et réponse des terminaux (**EDR**), les outils de sécurité réseau, les plateformes d’orchestration de la sécurité et les outils de gestion de la posture de sécurité infonuagique.* Bonne connaissance des risques liés à la sécurité de l’information, des cadres de référence et des meilleures pratiques de l’industrie.* Capacité à travailler de façon autonome et à collaborer efficacement avec des intervenants techniques et non techniques.### Atouts distinctifs* Expérience pratique en orchestration et automatisation de la sécurité.* Expérience concrète dans l’implantation et le soutien de pipelines **CI/CD**, de solutions de gestion des secrets, de **WAF**, de la gestion des règles de pare-feu infonuagiques, de **Kubernetes**, des conteneurs, des passerelles API (API Gateway), de l’infrastructure et de la conformité sous forme de code (*Infrastructure and Compliance as Code*), des politiques infonuagiques et du **GitOps**.* Connaissance d’au moins un ou deux des langages de développement suivants : **Java, Node.js ou C# .NET**.### Qualifications* Diplôme en informatique et de **5 à 10 ans d’expérience pertinente**, ou une combinaison équivalente de formation et d’expérience.* Certification(s) en sécurité requise(s) : **CISSP, CSSLP, CEH, Security+ ou GIAC**, ou expérience et connaissances équivalentes démontrées en sécurité.* Certification(s) de sécurité liées au cloud ou à un fournisseur spécifique, ou expérience et connaissances équivalentes démontrées en sécurité infonuagique.**Pourquoi nous rejoindre ?**Chez **Intelcom | Dragonfly**, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :Gymnase avec un entraineur personnel* Lunch de ton choix fournis par l’employeur* Assurances collectives* REER collectif* Journées bien-être* Remboursement partiel du transport collectif* Programme d’aide aux employé·e·s ...et bien plus encore.