Directeur(rice), Sécurité, Centre des opérations de sécurité (SOC) et résilience des plateformes bilingue (FR-ANG)

Intact Financial Corporation; Toronto; Hybrid; CAD 128,000 - 157,000; Full time

Benefits offered by this job

Flexibilité et travail hybride

Jours de vacances supplémentaires

Santé et bien-être (VR, Dépenses, etc)

Job summary

Intact Financial Corporation recherche un Directeur, Sécurité, SOC, plateformes et résilience pour diriger une équipe stratégique dans le cadre de la transformation cyberdéfense et de la modernisation des capacités SOC.

Le rôle nécessite une forte capacité à influencer les partenaires exécutifs et à transformer des exigences de sécurité en services fiables et mesurables, avec une approche orientée résultats et conformité.

Qualifications

• Diplôme supérieur en cybersécurité, informatique, ingénierie ou données.
• 10+ années d'expérience en cybersécurité.
• 5+ années à la tête d'une équipe SOC/Platform Engineering.

Responsibilities

• Diriger l'équipe SOC, plateformes et résilience.
• Définir et exécuter la stratégie de transformation SOC, IA et automatisation.
• Assurer la disponibilité, sécurité et performance des pipelines et journaux de sécurité.

Skills

Leadership d’équipe

Cybersecurité

Gestion de projet

Bilinguisme FR-ANG

Education

Master ou diplôme équivalent en cybersécurité / informatique / données

Tools

SIEM

XDR

SOAR

Microsoft Sentinel

CrowdStrike

IAM/PAM

Job description

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien‑être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux‑être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle salariale (sans s’y limiter) :

128,300 - 156,800

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

15%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci-haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste

Nous cherchons un(e) Directeur(rice), Sécurité, Centre des opérations de sécurité (SOC), plateformes, résilience et SOC augmenté par l’intelligence artificielle pour diriger une équipe stratégique au cœur de la transformation et de la modernisation de nos capacités de cyberdéfense.

Cette personne sera responsable l’environnement technologique soutenant la modernisation du SOC, notamment les plateformes SIEM, les pipelines de données, les capacités de détection et de corrélation, l’automatisation, l’intelligence artificielle, la résilience des plateformes et la capacité de démonstration de conformité.

Le rôle exige une capacité à évoluer dans un environnement complexe, à influencer des partenaires de niveau exécutif et à transformer des besoins de sécurité, de conformité et d’affaires en services fiables, modernes et mesurables.

Ce que vous accomplirez chez nous :

• Diriger l’équipe responsable de l’ingénierie, des plateformes et de la résilience du Centre des opérations de sécurité (SOC), ainsi que les capacités d’évidence de sécurité et de conformité.
• Définir et exécuter la stratégie de transformation et de modernisation du SOC, notamment l’évolution de Microsoft Sentinel, CrowdStrike Next-Gen SIEM, des plateformes de données, des pipelines d’ingestion, l’automatisation et du SOC augmenté par l’intelligence artificielle.
• Être responsable de l’infrastructure et de l’environnement technologique soutenant le SOC, incluant leur disponibilité, leur performance, leur sécurité, leur résilience, leur capacité de récupération et leur optimisation des coûts.
• Diriger la mise en place de capacités d’IA et d’automatisation définies par les besoins du SOC pour améliorer le triage des alertes, la corrélation des événements, la réduction des faux positifs, l’investigation et la réponse aux incidents, tout en maintenant une gouvernance appropriée et une supervision humaine.
• Assurer la qualité, la complétude, l’intégrité et la disponibilité des données de sécurité et des journaux utilisés par le SOC.
• Mettre en œuvre une capacité de reddition et de conformité en ajoutant une couche contrôlée permettant la traçabilité, la réconciliation, la conservation et l’extraction des preuves pour les auditeurs, sans dupliquer l’ensemble de l’architecture SOC.
• Diriger la surveillance de la fiabilité des journaux et des pipelines d’ingestion, notamment la détection des sources silencieuses, des pertes de données, des retards, des erreurs de traitement et des changements de configuration non autorisés.
• Assurer la collaboration entre le SOC, les équipes applicatives, IAM/PAM, Cloud, Architecture, Finance, Compliance, Audit interne et les fournisseurs stratégiques.
• Gérer les activités de l’équipe en optimisant les ressources humaines, financières et technologiques tout en définissant les priorités, les indicateurs de performance, les niveaux de service et la feuille de route, et adopter une prise de décision fondée sur la menace et le renseignement cyber
• Communiquer clairement la stratégie, les risques, les décisions et les résultats à l’équipe et à la haute direction.
• Influencer les équipes Technologie, Labs et les leaders d’affaires jusqu’aux niveaux Directeur, VP et DSVP.
• Diriger l’amélioration continue des services de sécurité afin de réduire les risques pour l’ensemble d’IFC Canada et d’offrir des capacités fiables, évolutives et adaptées aux besoins des consommateurs du SOC.
• Résoudre des problèmes complexes et ambigus liés à la performance de l’équipe, des fournisseurs, des plateformes et des services du SOC.
• Assurer l’exécution des engagements envers les régulateurs, les auditeurs et les autres parties prenantes externes.
• Mettre en place une culture d’amélioration continue des processus, outils, méthodes et services de sécurité.
• Développer des services SOC fiables et performants, répondant aux besoins des utilisateurs et des partenaires.
• Diriger des initiatives ayant un impact à l’échelle d’IFC Canada, notamment la modernisation du SOC, l’automatisation, l’IA et la résilience des plateformes.
• Développer des relations solides avec les partenaires internes, les fournisseurs et les parties prenantes de niveau VP et DSVP.
• Favoriser une culture de collaboration, d’innovation responsable, de responsabilisation et de réduction mesurable du risque.

Ce que vous mettrez à profit :

• Études supérieures dans une discipline liée à la cybersécurité, à l’informatique, à l’ingénierie, aux données ou toute combinaison de formation et d’expérience équivalente.
• Dix années ou plus d’expérience dans le domaine de la cybersécurité, de l’ingénierie des plateformes, des opérations de sécurité, des données ou des technologies connexes.
• Cinq années ou plus d’expérience à la tête d’une équipe d’ingénieurs, d’architectes, de spécialistes SOC, d’analystes de sécurité ou de professionnels de données.
• Expérience concrète dans plusieurs des domaines suivants :SIEM, XDR, SOAR ou plateformes de détection ;Microsoft Sentinel ou technologies comparables ;CrowdStrike ou plateformes de sécurité infonuagiques ;architecture de données et pipelines d’ingestion ;sécurité infonuagique ;IAM et PAM ;résilience, disponibilité et continuité des plateformes ;automatisation des opérations de sécurité ;intelligence artificielle appliquée à la cybersécurité ;contrôles ITGC, SOX, ICFR ou exigences d’audit ;intégration d’applications, de plateformes SaaS et de systèmes d’entreprise.
• Expérience dans la gestion d’environnements complexes, distribués et soumis à des exigences élevées de disponibilité, de sécurité et de conformité.
• Expérience dans la gestion de fournisseurs stratégiques et de partenaires externes.
• Expérience à communiquer avec des leaders de niveau vice-président, premier vice-président ou direction générale.
• Esprit curieux, audacieux, empathique, stratégique et orienté vers les résultats.
• Excellentes compétences en communication écrite et verbale, en français et en anglais.
• Grand sens de l’initiative, de la négociation, de la priorisation et de l’encadrement.
• Excellentes compétences organisationnelles et de gestion du temps.
• Accent sur la collaboration et les relations de travail avec les partenaires.
• Bilinguisme obligatoire (FR-ANG).
• Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.

#LI-Hybrid

Il s'agit d'un nouveau rôle au sein de notre équipe en pleine croissance | This role is a new member of our growing team.

Égalité d’accès à l’emploi

Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.

Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.

Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.

Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.

Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.

Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.

Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.