Conseiller(ère) sécurité principal(e) - Ingénierie de détection

Intact Financial Corporation; Laval (administrative region); Hybrid; CAD 102,000 - 124,000; Full time

Benefits offered by this job

Flexible work

Hybrid work

5 days vacation

Job summary

Intact Assurance recherche un(e) conseiller(ère) principal(e) en sécurité expérimenté(e) afin de renforcer son équipe d’ingénierie de la détection au sein de la défense contre les cybermenaces. Ce rôle porte principalement sur la sécurité infonuagique et des infrastructures, la détection des menaces ainsi que le développement de solutions de sécurité évolutives.

Intact Assurance vous permettra de collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les

Qualifications

• Baccalauréat en informatique ou équivalent.
• 4 à 6 ans d’expérience en cybersécurité, DevOps ou infrastructure.
• Expérience SIEM/SOAR/XDR/TIP/UEBA.
• Connaissance MITRE ATT&CK et Cyber Kill Chain.
• Connaissance des environnements cloud AWS/Azure/GCP et gestion des identités.
• Expérience avec Azure/Virtuelles et outils comme Terraform, Kubernetes, Linux, Python.
• Bilinguisme français et anglais.
• Certification sécurité (CEH/GCIH/GCTI) est un atout.
• Autorisation de travail au Canada.

Responsibilities

• Concevoir, mettre en œuvre et maintenir des environnements sécurisés dans le nuage, sur site et conteneurisés.
• Collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les priorités.
• Soutenir l’ingestion, la normalisation, le filtrage et le dépannage des journaux et la maintenance des plateformes.
• Surveiller, valider et enquêter sur les alertes via SIEM, EDR, XDR et autres outils.
• Développer, ajuster et maintenir les règles de détection et signatures de menaces.
• Enquêter sur les activités suspectes et proposer des améliorations de détection et de réponse.
• Réduire les faux positifs et améliorer la qualité des alertes et l’efficacité des interventions.
• Administrer les outils essentiels (Microsoft Sentinel, CrowdStrike, Purview, Jira).

Skills

Cybersécurité

DevOps

Surveillance SIEM/EDR/XDR

AWS/Azure/GCP

Définition des règles de détection

Français et Anglais

Certification sécurité

Education

Baccalauréat en informatique

Tools

Microsoft Sentinel

CrowdStrike

Microsoft Purview

Jira

Job description

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux‑être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle salariale (sans s’y limiter) :

101,800 - 124,400

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

12%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci‑haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste

Intact Assurance est à la recherche d’un(e) conseiller(ère) principal(e) en sécurité expérimenté(e) afin de renforcer son équipe d’ingénierie de la détection au sein de la défense contre les cybermenaces. Ce rôle porte principalement sur la sécurité infonuagique et des infrastructures, la détection des menaces ainsi que le développement de solutions de sécurité évolutives.

Ce que vous accomplirez chez nous:

• Concevoir, mettre en œuvre et maintenir des environnements sécurisés dans le nuage, sur site et conteneurisés.
• Collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les priorités de façon autonome.
• Soutenir l’ingestion, la normalisation, le filtrage et le dépannage des journaux, ainsi que la maintenance des plateformes.
• Surveiller, valider et enquêter sur les alertes à l’aide de plateformes de type SIEM, EDR, XDR et d’autres outils de sécurité connexes.
• Développer, ajuster et maintenir les règles de détection, les cas d’utilisation en sécurité et les signatures de menaces.
• Enquêter sur les activités suspectes et déterminer de nouvelles possibilités en matière de détection, d’atténuation et de réponse.
• Réduire les faux positifs et améliorer la qualité des alertes ainsi que l’efficacité des interventions.
• Administrer les principaux outils de sécurité, notamment Microsoft Sentinel, CrowdStrike, Microsoft Purview et Jira.

Ce que vous mettrez à profit:

• Baccalauréat en informatique, ou toute combinaison équivalente de formation et d’expérience.
• De 4 à 6 ans d’expérience en cybersécurité, en développement exploitation (DevOps) ou en infrastructure.
• Expérience en surveillance de la sécurité, notamment avec des plateformes SIEM, SOAR, XDR, TIP ou UEBA.
• Connaissance de l’ingénierie de la détection, de la rédaction de règles, du cadre MITRE ATT&CK et de la Cyber Kill Chain.
• Compréhension des acteurs malveillants, des techniques d’attaque, de l’hameçonnage, de l’élévation des privilèges, des mouvements latéraux et de l’exfiltration de données.
• Expérience en sécurité infonuagique avec AWS, Azure ou GCP, notamment en matière de gestion des identités, de journalisation et de contrôles réseau.
• Expérience avec les machines virtuelles Azure, l’équilibreur de charge Azure, Terraform, Kubernetes, Linux, Python, Ansible, Syslog, Logstash, CrowdStrike et Elastic.
• Solides compétences en communication, en collaboration, en gestion des priorités et en résolution de problèmes.
• Bilinguisme français et en anglais — le poste nécessite des interactions régulières avec des collègues partout au pays.
• Une certification en sécurité, telle que CEH, GCIH, GCTI, GCFE ou une certification équivalente, constitue un atout.
• Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.

Ce poste jouera un rôle essentiel au sein de notre équipe. | This position will fill an essential role in our team.

Égalité d’accès à l’emploi

Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.

Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.

Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.

Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.

Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.

Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.