Architecte Modélisation des Menaces & Sécurité

Intact Financial Corporation; Saint-Hyacinthe; Hybrid; CAD 119,000 - 145,000; Full time

Benefits offered by this job

Horaires flexibles

Travail hybride

5 jours de vacances supplémentaires

Soins de santé virtuels

Compte de dépenses mieux-être

RAAE jusqu’à 12% du salaire

Job summary

Intact Financial Corporation recherche un spécialiste de la modélisation des menaces en cybersécurité pour diriger les évaluations et la sécurisation des nouvelles applications et architectures. Vous travaillerez en collaboration avec les équipes produit, architecture et cloud, et vous contribuerez aux activités d’assurance sécurité (tests d’intrusion, SAST, DAST, revues de code).

Le poste exige une forte expertise en sécurité des applications et en architecture, ainsi qu’une communication

Qualifications

• Diplôme universitaire en informatique ou génie, ou équivalent.

Responsibilities

• Agir comme point de contact sécurité pour les initiatives technologiques et valider les mises en production.
• Diriger la modélisation des menaces pour les apps, systèmes et IA, en appliquant STRIDE, MITRE ATT&CK et autres cadres.
• Rédiger et valider les documents de modélisation (flux de données, diagrams, dépendances).
• Évaluer les menaces et formuler les exigences et mesures d’atténuation pour le déploiement.

Skills

Compétences en communication

Bilingue FR/EN

Esprit critique

Education

Baccalauréat en informatique/ingénierie

Certifications sécurité (CISSP/CISA/CISM, etc.)

Tools

Microsoft Threat Modeling Tool

IriusRisk

Threat Dragon

draw.io/Lucidchart/Visio

Job description

Intact Financial Corporation recherche un spécialiste de la modélisation des menaces en cybersécurité pour diriger les évaluations et la sécurisation des nouvelles applications et architectures. Vous travaillerez en collaboration avec les équipes produit, architecture et cloud, et vous contribuerez aux activités d’assurance sécurité (tests d’intrusion, SAST, DAST, revues de code).

Le poste exige une forte expertise en sécurité des applications et en architecture, ainsi qu’une communication