Analyste Senior Spécialiste EPM et Contrôle d’Application

we+ consultants; Canada; On-site; CAD 80,000 - 100,000; Full time

Job summary

Une entreprise de conseil en sécurité informatique recherche un Analyste Senior Spécialiste EPM et Contrôle d'Application pour renforcer la posture de sécurité. Le rôle inclut la définition des politiques EPM, l'optimisation des contrôles d'application, et la collaboration avec les équipes TI pour assurer la conformité. Le candidat idéal possède une maîtrise des solutions EPM, une expérience en sécurité, et des compétences en scripting. Le poste est situé à Mont-St-Hilaire, Québec, Canada.

Qualifications

• Expérience en gestion et optimisation des politiques de sécurité liées à EPM.
• Compétences dans la création de règles de contrôle d’application pour autoriser les applications légitimes.
• Capacité à former les utilisateurs sur les politiques de sécurité.

Responsibilities

• Définir et maintenir les politiques EPM.
• Analyser les besoins métiers pour générer des règles adaptées.
• Mettre en place des workflows pour l’élévation temporaire des privilèges.
• Surveiller et auditer les activités d’exécution des applications.
• Collaborer avec les équipes TI pour intégrer EPM.
• Optimiser les configurations pour préserver la sécurité.
• Participer à la veille technologique sur les solutions EPM.
• Former et sensibiliser aux politiques de contrôle d’application.

Skills

Maîtrise des solutions EPM

Connaissance du contrôle d’application

Expérience avec Windows et MacOS

Compréhension des concepts de sécurité

Compétences en scripting (PowerShell, Python)

Maîtrise des outils de monitoring

Capacité à analyser les logs

Notions de gestion des vulnérabilités

Job description

Analyste Senior Spécialiste EPM et Contrôle d’Application

Description du rôle :

Le titulaire du poste sera responsable de la mise en œuvre, de la gestion et de l’optimisation des politiques de sécurité liées à l’Endpoint Privilege Management (EPM), avec un focus particulier sur le contrôle d’application. Ce rôle vise à renforcer la posture de sécurité en appliquant le principe du moindre privilège et en limitant les risques liés à l’exécution non autorisée d’applications.

Responsabilités principales :

• Définir et maintenir les politiques EPM pour le contrôle d’application et la gestion des privilèges.
• Analyser les besoins métiers afin de créer des règles adaptées pour autoriser les applications légitimes tout en bloquant les menaces.
• Mettre en place des workflows sécurisés pour l’élévation temporaire des privilèges.
• Surveiller et auditer les activités liées à l’exécution des applications et à l’élévation des privilèges pour assurer la conformité.
• Collaborer avec les équipes TI et sécurité pour intégrer EPM dans les processus existants et assurer une adoption fluide.
• Optimiser les configurations pour réduire la surface d’attaque et prévenir les risques liés aux malwares et ransomwares.
• Participer à la veille technologique pour identifier les meilleures pratiques et les évolutions des solutions EPM.
• Former et sensibiliser les utilisateurs aux politiques de contrôle d’application et de gestion des privilèges.

Compétences techniques requises :

• Maîtrise des solutions EPM (Endpoint Privilege Management), idéalement BeyondTrust, CyberArk ou équivalent.
• Connaissance approfondie du contrôle d’application (Allowlisting, Denylisting, règles basées sur éditeur, signature, hash).
• Expérience avec les systèmes d’exploitation Windows et MacOs (gestion des privilèges, politiques de sécurité).
• Bonne compréhension des concepts de sécurité : principe du moindre privilège, Zero Trust, durcissement des endpoints.
• Compétences en scripting (PowerShell, Python) pour automatiser la création et la maintenance des règles.
• Maîtrise des outils de monitoring et d’audit pour la traçabilité et la conformité.
• Capacité à analyser les logs et à résoudre les incidents liés aux privilèges et aux applications.
• Notions de gestion des vulnérabilités et des risques liés aux endpoints.

Mont-St-Hilaire, Quebec, Canada 1 week ago