Conseiller principal ou conseillère principale, Modélisation de menaces

Desjardins; Montreal; Hybrid; CAD 110,000 - 150,000; Full time

Benefits offered by this job

Salaire concurrentiel et boni annuel

4 semaines de vacances flexibles

Régime de retraite à prestations défin

Assurance collective et télémédecine

Remboursement des frais santé et télé-

Aménagements pour télétravail

Job summary

Desjardins recherche un Conseiller principal en Modélisation de menaces pour conduire des modélisations de menaces et vulgariser les enjeux de cybersécurité au sein du Mouvement Desjardins.

Vous interagirez avec les équipes de cyberdéfense et projets, animerez des ateliers, et produirez des analyses détaillées des menaces hypothétiques tout en assurant une communication adaptée à divers partenaires.

Qualifications

• Baccalauréat en technologie de l'information ou dans une discipline appropriée.
• Un minimum de six ans d’expérience pertinente en sécurité de l'information.
• Expérience en sécurité offensive Appsec et/ou infrastructure.
• Connaissance des méthodologies de modélisation des menaces STRIDE, OWASP ou équivalentes.

Responsibilities

• Contribuer à titre d'expert à enrichir les plans d'action des équipes de défenses.
• Analyser et vulgariser des menaces réalistes pour orienter les tests.
• Communiquer efficacement les menaces à l'audience cible.
• Identifier des objectifs de tests selon les besoins d'affaires et des rapports de vulnérabilité.
• Animer des ateliers et former des experts pour les outiller quotidiennement.
• Effectuer la recherche et le développement pour améliorer les modèles et méthodologies.

Skills

Modélisation de menaces

Analyse des risques

Animation d'ateliers

Communication efficace

Education

Baccalauréat en TI ou discipline pertinente

Tools

STRIDE

OWASP

MITRE ATT&CK

Job description

Conseiller principal ou conseillère principale, Modélisation de menaces**Nous utilisons des témoins (ex. : *cookies*) pour personnaliser nos contenus et faciliter votre expérience numérique. Certains témoins peuvent être recueillis avec votre consentement.****Lire notre politique**### Conseiller principal ou conseillère principale, Modélisation de menacesPostuler: Le mode de travail s’appliquant au poste est hybride: Montréal: Lévis: Temps plein: Publié aujourd'hui: R2613579Vous voulez constamment apprendre, analyser, comprendre et mettre à profit votre expérience, vos connaissances et votre expertise? Notre équipe de modélisation de menaces a besoin de Conseiller(-ère), Modélisation de menaces pour mener à bien des modélisations de menaces afin de vulgariser des enjeux de cybersécurité au sein du Mouvement Desjardins. Dans ce rôle, vous interagirez avec nos équipes de cyberdéfenses, Menace interne, équipe projets, Développeurs et bien d'autres. Lors de ces ateliers de travail, vous devrez identifier les acteurs de menaces, des vecteurs probables d'exploitation ainsi que les impacts potentiels sur le Mouvement Desjardins. L'équipe de modélisation de menaces fait partie de la direction de sécurité offensive et vulgarise les observations faites par les experts en simulation d'adversaire. La contribution de notre équipe est fondamentale pour valoriser les livrables de la direction de sécurité offensive (ETTIC). Plus spécifiquement, vous serez amené(e) à :* Contribuer à titre d'expert(-e) à enrichir des plans d'action des équipes de défenses.* Analyser, schématiser, vulgariser des menaces RÉALISTES pour orienter les activités de test.* Communiquer efficacement les menaces identifiées avec un niveau de langage approprié à l'audience cible.* Identifier des objectifs de tests pertinents en fonction des besoins d'affaires -présentés.* Identifier des menaces à partir d'un rapport de vulnérabilité.* Vulgariser des chaînes d'attaque pour contribuer aux évaluations des équipes de risques.* Animer des ateliers de travail de manière à produire une analyse détaillée des menaces hypothétiques.* Former des experts en sécurité pour les outiller à identifier des menaces au quotidien.* Effectuer la recherche et le développement nécessaires pour améliorer les modèles et méthodologies utilisés.* Agir de manière autonome dans le pilotage des dossiers attitrés (ex : piloter des réunions reliées à son travail, chercher l’information requise, gestion du temps et des échéanciers, priorités, etc).**Ce que nous offrons\\**** Salaire concurrentiel et boni annuel* 4 semaines de vacances flexibles dès la première année* Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite* Régime d’assurance collective incluant des services de télémédecine* Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail*\\*Les avantages sont applicables en fonction des critères d’admissibilité.*#LI-Hybrid**Ce que vous mettrez à profit*** Baccalauréat en technologie de l'information ou dans une discipline appropriée* Un minimum de six ans d’expérience pertinente en sécurité de l'information* Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées* Expérience en sécurité offensive Appsec et/ou infrastructure* Expérience de travail avec des méthodologies de modélisation des menaces telles que STRIDE, OWASP ou expérience comparable représentant visuellement les flux de données et de processus dans un environnement d'entreprise* Maîtrise du français de niveau avancé, tant à l’oral qu’à l’écrit* Connaissance de l’anglais de niveau intermédiaire en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones* Connaissance d'analyse de code source et configuration pour identifier des vulnérabilités* Connaissance générale des mécanismes de défense et contrôles d'entreprise* Connaissance du cadriciel MITRE ATT&CKApprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l’action, Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles**Équité, diversité, inclusion et accessibilité**Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.**Syndicat** **(si admissible)****Famille d'emplois**Sécurité (GF)**Date de fin d'affichage**2026-12-7### À propos de nousLe Mouvement Desjardins est le premier groupe financier coopératif en Amérique du Nord. Nous sommes le choix de plus de 52 000 employés et nous figurons parmi les meilleurs employeurs au Canada selon Mediacorp et Forbes. Nous offrons une gamme de produits et services financiers et regroupons les expertises suivantes: services aux particuliers, services aux entreprises, gestion de patrimoine et assurance de personnes, assurance de dommages.Faire carrière chez Desjardins, c'est faire partie d’une organisation qui place l’humain au centre de ses préoccupations.