Conseiller(ère) Spécialiste en Sécurité - Protection des applications Web

Intact; Toronto; Hybrid; CAD 119,000 - 145,000; Full time

Benefits offered by this job

Flexible work arrangements

Hybrid work model

Régime d’achat d’actions des employés

Job summary

Intact recherche un(e) spécialiste-conseiller(ère) en sécurité pour renforcer son équipe. Vous concevrez et améliorerez les contrôles CDN et WAF, déployez les règles selon les meilleures pratiques et assurerez la protection des applications Web et API.

Vous gérerez les configurations en tant que code avec Terraform, et intégrerez les changements dans les pipelines CI/CD tout en surveillant les journaux et les alertes de sécurité pour réduire les faux positifs.

Qualifications

• Diplôme universitaire en sécurité de l’information ou informatique.
• 5+ années d’expérience en sécurité des applications et environnements Web d’entreprise.

Responsibilities

• Identifier les événements et risques nécessitant surveillance et rapports.
• Concevoir et optimiser les contrôles CDN et WAF pour des environnements d’entreprise.
• Ecrire et maintenir les règles de sécurité selon l’OWASP Top 10.
• Protéger les applications Web et API contre menaces courantes et émergentes.
• Gérer les configurations CDN/WAF en tant que code (Terraform).
• Intégrer les changements dans CI/CD et assurer le déploiement contrôlé.
• Rédiger des tests et scripts automatisés pour les politiques et configurations.
• Surveiller journaux et télémétrie, ajuster les politiques et réduire les faux positifs.
• Documenter l’architecture et les procédures opérationnelles.

Skills

Security monitoring

WAF management

CDN security

OWASP Top 10

Terraform

CI/CD

Incident response

Threat detection

Logging & telemetry

API security

Education

Bachelor en sécurité de l’information / informatique

Tools

Terraform

Job description

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux-être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle Salariale (sans S’y Limiter) 118,700 - 145,100

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

15%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci-haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste

Nous sommes à la recherche d’un(e) spécialiste-conseiller(ère) en sécurité pour rejoindre notre équipe en pleine croissance !

Ce Que Vous Accomplirez Chez Nous

• Identifier les événements et les risques de sécurité qui doivent faire l’objet d’une surveillance, d’une mesure et de rapports.
• Concevoir, mettre en œuvre et optimiser continuellement les contrôles de sécurité des réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) dans des environnements d’entreprise.
• Élaborer, maintenir et ajuster les règles de sécurité conformément aux meilleures pratiques de l’industrie, notamment celles de l’OWASP Top 10.
• Configurer et améliorer les capacités de protection contre les robots, les attaques par déni de service (DoS) et les attaques par déni de service distribué (DDoS), tout en maintenant un équilibre entre la sécurité, la performance et la disponibilité.
• Protéger les applications Web et les interfaces de programmation d'application (API) contre les attaques courantes et les menaces émergentes.
• Gérer les configurations des réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) sous forme de code d’infrastructure à l’aide de Terraform, notamment au moyen de modules réutilisables et de normes de configuration sécurisées.
• Intégrer les modifications apportées aux réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) aux pipelines d'Intégration continue et déploiement continu (CI/CD) au moyen du contrôle de version, de la revue par les pairs, de la validation automatisée et de déploiements contrôlés.
• Élaborer des tests et des scripts automatisés pour les politiques de sécurité, les modifications de configuration, les tâches opérationnelles et la production de rapports.
• Surveiller les journaux des des pare-feu d’applications Web et la télémétrie de sécurité, enquêter sur les tendances d’attaque, ajuster les politiques et réduire au minimum les faux positifs.
• Détecter les écarts de configuration, soutenir la réponse aux incidents et tenir à jour une documentation claire sur l’architecture des pare-feu d’applications Web, les politiques et les procédures opérationnelles.

Ce Que Vous Mettrez à Profit

• Diplôme universitaire en sécurité de l’information, en informatique ou dans un domaine connexe, ou une combinaison équivalente de formation et d’expérience.
• Au moins cinq années d’expérience pertinente en technologies de l’information, notamment une expérience pratique en soutien à la sécurité des applications et des environnements Web d’entreprise.
• Expérience approfondie de l’administration et du soutien de plateformes de réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) de niveau entreprise dans des environnements complexes.
• Compréhension approfondie des principes fondamentaux et des protocoles réseau, notamment TCP/IP, HTTP/S, DNS, TLS, le routage, l’équilibrage de charge, les serveurs mandataires inverses, la mise en cache et les flux de trafic dans des environnements distribués.