Ingénieur(e) principal(e) en sécurité opérationnelle

Go Rock IT; Montreal (administrative region); On-site; CAD 120,000 - 160,000; Full time

Job summary

GO ROCK IT recherche un(e) Ingénieur(e) principal(e) en sécurité opérationnelle à Montréal pour rejoindre l’équipe d’un partenaire stratégique. Vous superviserez les solutions de sécurité (Endpoint, PKI, sécurité Microsoft 365) et assurerez la détection des menaces, les audits et la remédiation.

Vous contribuerez à la conformité NIST/ISO/GDPR, déployerez des certificats et produirez des rapports de sécurité destinés à la direction, tout en travaillant avec les équipes IT pour renforcer les

Qualifications

• Baccalauréat ou maîtrise en informatique ou équivalent.
• 10 ans d’expérience en cybersécurité et IT.
• Expertise Endpoint Security, PKI et Microsoft 365.
• Gestion des vulnérabilités et remédiation.
• Connaissances chiffrement et exigences NIST/ISO/GDPR.
• Automatisation et scripting (PowerShell, Python, Bash).
• Production de tableaux de bord et rapports cybersécurité.

Responsibilities

• Surveiller les solutions de sécurité et détecter menaces et anomalies.
• Réaliser des audits de sécurité et identifier les écarts de conformité.
• Déployer et administrer certificats numériques pour confidentialité et intégrité.
• Analyser les vulnérabilités, évaluer les risques et coordonner la remédiation.
• Assurer la conformité aux normes telles que NIST, ISO et GDPR.
• Documenter incidents et résultats d’audit, plans de correction et actions de sécurité.
• Produire des rapports de sécurité destinés à la direction et renforcer les contrôles.

Skills

Endpoint Security

PKI

Microsoft 365 security

Vulnerability management

Scripting

Security reporting

Education

Baccalauréat ou maîtrise en informatique

Job description

GO ROCK IT, c’est l’incontournable Agence de talents spécialisée dans les secteurs des technologies de l’information (TI) et du marketing numérique.

Notre Agence se démarque pour la diversité et la richesse de l’expertise de ses talents, et pour le savoir-faire de son équipe de recrutement et de gestion de talents. Nous sommes au service de nos talents, pour répondre aux besoins de clients.

En recherche d’amélioration continue, nous sommes déterminés à garantir des pratiques de recrutement justes et équitables pour tous. Notre processus de recrutement est entièrement transparent. Si le rôle qu’on te propose aujourd’hui n'est pas le bon pour toi, trouvons-en un qui le soit! Travaillons ensemble pour s’assurer que tu atteignes tes objectifs professionnels.

À propos du poste :

Nous recherchons actuellement un(e) Ingénieur(e) principal(e) en sécurité opérationnelle pour rejoindre l'équipe de l'un de nos partenaires stratégiques à Montréal.

• Assurer la surveillance des solutions de sécurité (sécurité des postes de travail, PKI, outils de sécurité Microsoft, plateformes de sécurité courriel et outils de sécurité Microsoft 365) afin de détecter les menaces et anomalies;
• Réaliser des audits de sécurité pour identifier les mauvaises configurations, vulnérabilités et écarts de conformité dans les environnements infonuagiques et sur site;
• Déployer et administrer les certificats numériques afin de garantir la confidentialité des échanges et l’intégrité des systèmes;
• Effectuer des analyses de vulnérabilités, évaluer les risques et coordonner les activités de remédiation;
• Assurer la conformité aux normes et cadres réglementaires tels que NIST, ISO et GDPR;
• Documenter les incidents, résultats d’audit, plans de correction et activités de sécurité;
• Exploiter, configurer et optimiser les solutions de sécurité de type Endpoint Security, PKI et Email Security;
• Collaborer avec les équipes TI afin d’intégrer et d’améliorer les contrôles de sécurité dans l’infrastructure existante;
• Fournir un soutien de niveau 3 pour les enjeux de sécurité complexes et les activités de dépannage avancé;
• Produire des rapports de sécurité à l’intention de la direction incluant les indicateurs de performance, l’état de conformité et les risques identifiés;
• Consolider les résultats d’audit et formuler des recommandations d’amélioration concrètes;
• Assurer une veille continue sur les menaces émergentes, les tendances du marché et les meilleures pratiques en cybersécurité.

Ce que tu dois maîtriser :

• Baccalauréat ou maîtrise en informatique, technologies de l’information, génie des infrastructures ou dans un domaine connexe, ou expérience professionnelle équivalente;
• Minimum de 10 ans d’expérience en technologies de l’information et en cybersécurité, avec une forte orientation opérations de sécurité;
• Expertise pratique dans les domaines suivants : Endpoint Security, Infrastructure à clés publiques (PKI), Outils de sécurité Microsoft, incluant Microsoft 365;
• Expérience en gestion des vulnérabilités, incluant la détection, l’analyse, la priorisation et la remédiation;
• Solide compréhension des mécanismes de chiffrement, de la protection des données et des exigences réglementaires (NIST, ISO, GDPR);
• Capacité démontrée à identifier, analyser et corriger les vulnérabilités dans des environnements complexes;
• Compétences en automatisation et en scripting (PowerShell, Python, Bash ou équivalent);
• Expérience dans la production de tableaux de bord, d’indicateurs de performance et de rapports de cybersécurité destinés aux parties prenantes et à la direction.

Même si tu es simplement curieux(se), fais-nous signe.

Chez GO ROCK IT, nous valorisons l'équité, la diversité et l'inclusion. Nous sommes impatients de discuter avec toi et de découvrir comment nous pouvons t'aider à progresser dans ta carrière, dans un environnement dynamique et axé sur l’innovation où tu te sentiras respecté et valorisé.