Conseiller principal sécurité – Détection et Cloud

Intact Financial Corporation

Laval (administrative region)

Hybrid

CAD 102,000 - 124,000

Full time

14 days+

Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Benefits offered by this job

Flexible work

Hybrid work

5 days vacation

Job summary

Intact Assurance recherche un(e) conseiller(ère) principal(e) en sécurité expérimenté(e) afin de renforcer son équipe d’ingénierie de la détection au sein de la défense contre les cybermenaces. Ce rôle porte principalement sur la sécurité infonuagique et des infrastructures, la détection des menaces ainsi que le développement de solutions de sécurité évolutives.

Intact Assurance vous permettra de collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les

Qualifications

Baccalauréat en informatique ou équivalent.
4 à 6 ans d’expérience en cybersécurité, DevOps ou infrastructure.
Expérience SIEM/SOAR/XDR/TIP/UEBA.
Connaissance MITRE ATT&CK et Cyber Kill Chain.
Connaissance des environnements cloud AWS/Azure/GCP et gestion des identités.
Expérience avec Azure/Virtuelles et outils comme Terraform, Kubernetes, Linux, Python.
Bilinguisme français et anglais.
Certification sécurité (CEH/GCIH/GCTI) est un atout.
Autorisation de travail au Canada.

Responsibilities

Concevoir, mettre en œuvre et maintenir des environnements sécurisés dans le nuage, sur site et conteneurisés.
Collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les priorités.
Soutenir l’ingestion, la normalisation, le filtrage et le dépannage des journaux et la maintenance des plateformes.
Surveiller, valider et enquêter sur les alertes via SIEM, EDR, XDR et autres outils.
Développer, ajuster et maintenir les règles de détection et signatures de menaces.
Enquêter sur les activités suspectes et proposer des améliorations de détection et de réponse.
Réduire les faux positifs et améliorer la qualité des alertes et l’efficacité des interventions.
Administrer les outils essentiels (Microsoft Sentinel, CrowdStrike, Purview, Jira).