Leader Sécurité et Détection Cloud

Intact; Montreal (administrative region); Hybrid; CAD 102,000 - 124,000; Full time

Benefits offered by this job

Travail hybride

Vacances supplémentaires

Soins de santé virtuels

RAAE 12%

Régime de retraite à prestations

Job summary

Intact Assurance est à Montréal à la recherche d’un(e) conseiller(ère) principal(e) en sécurité expérimenté(e) pour renforcer l’équipe d’ingénierie de la détection et la défense contre les cybermenaces, avec un focus sur le nuage et les infrastructures.

Vous concevrez et maintiendrez des environnements sécurisés, gérerez les alertes via SIEM/EDR/XDR et collaborerez avec les équipes développement et sécurité. Maîtrise MITRE ATT&CK et bilinguisme FR/EN requis.

Qualifications

• Baccalauréat en informatique, ou toute combinaison équivalente de formation et d’expérience.
• De 4 à 6 ans d’expérience en cybersécurité, en développement exploitation (DevOps) ou en infrastructure.
• Expérience en surveillance de la sécurité, notamment avec des plateformes SIEM, SOAR, XDR, TIP ou UEBA.
• Connaissance de l’ingénierie de la détection, de la rédaction de règles, du cadre MITRE ATT&CK et de la Cyber Kill Chain.
• Compréhension des acteurs malveillants, des techniques d’attaque, de l’hameçonnage, de l’élévation des privilèges, des mouvements latéraux et de l’exfiltration de données.
• Expérience en sécurité infonuagique avec AWS, Azure ou GCP, notamment en matière de gestion des identités, de journalisation et de contrôles réseau.
• Expérience avec les machines virtuelles Azure, l’équilibreur de charge Azure, Terraform, Kubernetes, Linux, Python, Ansible, Syslog, Logstash, CrowdStrike et Elastic.
• Solides compétences en communication, en collaboration, en gestion des priorités et en résolution de problèmes.
• Bilinguisme français et en anglais — le poste nécessite des interactions régulières avec des collègues partout au pays.
• Une certification en sécurité, telle que CEH, GCIH, GCTI, GCFE ou une certification équivalente, constitue un atout.
• Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.

Responsibilities

• Concevoir, mettre en œuvre et maintenir des environnements sécurisés dans le nuage, sur site et conteneurisés.
• Collaborer avec les équipes de développement, d’infrastructure et de sécurité, tout en gérant les priorités de façon autonome.
• Soutenir l’ingestion, la normalisation, le filtrage et le dépannage des journaux, ainsi que la maintenance des plateformes.
• Surveiller, valider et enquêter sur les alertes à l’aide de plateformes SIEM, EDR, XDR et d’autres outils de sécurité connexes.
• Développer, ajuster et maintenir les règles de détection, les cas d’utilisation en sécurité et les signatures de menaces.
• Enquêter sur les activités suspectes et déterminer de nouvelles possibilités en matière de détection, d’atténuation et de réponse.
• Réduire les faux positifs et améliorer la qualité des alertes ainsi que l’efficacité des interventions.
• Administrer les principaux outils de sécurité, notamment Microsoft Sentinel, CrowdStrike, Microsoft Purview et Jira.

Skills

Cloud security

Threat detection

SIEM/XDR

Security engineering

Bilinguisme FR/EN

Collaboration

Education

Baccalauréat en informatique

Tools

Microsoft Sentinel

CrowdStrike

Terraform

Kubernetes

Linux

Python

Elastic

Job description

Intact Assurance est à Montréal à la recherche d’un(e) conseiller(ère) principal(e) en sécurité expérimenté(e) pour renforcer l’équipe d’ingénierie de la détection et la défense contre les cybermenaces, avec un focus sur le nuage et les infrastructures.

Vous concevrez et maintiendrez des environnements sécurisés, gérerez les alertes via SIEM/EDR/XDR et collaborerez avec les équipes développement et sécurité. Maîtrise MITRE ATT&CK et bilinguisme FR/EN requis.