Remote Spécialiste en gestion des cybermenaces et des vulnérabilités

Bilinguallink; Courtenay; Remote; CAD 90,000 - 120,000; Full time

Job summary

Tecsys est à la recherche d’un spécialiste en gestion des cybermenaces et des vulnérabilités pour protéger les produits, systèmes et réseaux de l’entreprise. Vous surveillerez les événements de sécurité, identifierez les vulnérabilités et contribuerez à la réponse aux incidents et à la gouvernance.

Ce rôle offre une opportunité d’apprendre et de développer des compétences dans un environnement dynamique et en constante évolution, avec un accent sur le travail à distance et la flexibilité.

Qualifications

• Diplôme en informatique, en sécurité de l’information ou domaine connexe.
• Passion pour la cybersécurité et désir d’apprendre constamment.
• Connaissance des concepts fondamentaux de la cybersécurité, notamment sécurité réseau, renseignement sur les menaces, réponse aux incidents et gestion des vulnérabilités.
• Connaissance des technologies et outils de sécurité courants (pare-feu, SIEM, antivirus, EDR).
• Connaissance des malwares et des techniques utilisées par les acteurs malveillants.
• Compréhension des protocoles réseaux et des systèmes d’exploitation.
• Connaissance des environnements IaaS/SaaS et du cloud.
• Connaissance des normes NIST, MITRE, CIS, PCI, etc.
• Excellentes capacités d’analyse et de résolution de problèmes.
• Capacité à collaborer avec divers intervenants et à communiquer efficacement.
• Les certifications en cybersécurité sont un atout.

Responsibilities

• Surveiller les journaux et alertes de sécurité pour détecter incidents ou atteintes potentielles.
• Participer à la détection et réponse aux incidents (enquête, résolution, causes profondes, mesures préventives).
• Réaliser des évaluations régulières des menaces et vulnérabilités et recommander actions correctives.
• Maintenir et mettre à jour la documentation du programme de gestion des cybermenaces et des vulnérabilités.
• Collaborer avec les équipes pour résoudre rapidement les vulnérabilités et risques de sécurité.
• Travailler avec des équipes pluridisciplinaires pour déployer et appliquer contrôles, politiques de sécurité.
• Implémenter et maintenir les contrôles et procédures de sécurité.
• Rester informé des nouvelles menaces et meilleures pratiques.
• Collaborer avec des analystes seniors sur divers projets.

Skills

Fondamentaux cybersécurité

Réseaux sécurisés

Renseignement sur les menaces

Réponse aux incidents

Gestion des vulnérabilités

Gouvernance sécurité

Communication efficace

Travail en équipe

Education

Diplôme en informatique ou sécurité de l’information

Tools

Pare-feu

Systèmes IDS/IPS

SIEM

Protection Endpoints (EDR)

Job description

Description

Ayant reconnu les avantages du travail à distance sur le bien-être des employés et l’environnement, notamment le moral des employés, la productivité, la réduction des trajets domicile-travail, nous sommes fière d’être une entreprise privilégiant le travail à distance. Les technologies et les programmes dans lesquels nous avons investi ont fourni une base fantastique à cette fin. Notre environnement qui privilégie le travail à distance, ainsi que nos bureaux bien situés et nos espaces de travail collaboratifs, offrent à notre équipe la liberté et la flexibilité de travailler de la manière qui rend nos employés les plus productifs.

À propos de Tecsys

Tecsys est un innovateur à croissance rapide qui offre des solutions de chaîne d’approvisionnement aux principaux systèmes de soins de santé, aux hôpitaux, aux pharmacies, aux distributeurs, aux détaillants et aux 3PL. Nous travaillons avec les leaders du secteur pour transformer leurs chaînes d’approvisionnement grâce à la technologie. Si vous aimez relever des intéressants avec des opportunités d’apprentissage continu joignez-vous à nous!

À propos du poste

Nous sommes à la recherche d’un(e) spécialiste en gestion des cybermenaces et des vulnérabilités motivé(e) et enthousiaste pour se joindre à notre équipe de sécurité de l’information. Dans ce rôle, vous jouerez un rôle essentiel dans la protection et l’intégrité des produits, des systèmes et des réseaux de notre organisation. Vous contribuerez à la surveillance et à l’analyse des événements de sécurité, à l’identification des vulnérabilités, à la réponse aux incidents de sécurité ainsi qu’aux activités de conformité et de gouvernance.

Il s’agit d’une excellente occasion pour une personne passionnée par la cybersécurité d’acquérir une expérience concrète et de développer ses compétences dans un environnement dynamique, stimulant et en constante évolution

Vos responsabilités

• Surveiller les journaux d’événements de sécurité (SIEM) et les alertes afin de détecter les incidents ou les atteintes potentielles à la sécurité.
• Participer aux activités de détection et de réponse aux incidents, notamment à l’enquête, à la résolution, à l’analyse des causes profondes et à la recommandation de mesures préventives.
• Réaliser des évaluations régulières des menaces et des vulnérabilités afin d’identifier les faiblesses des systèmes et de recommander les actions appropriées pour les infrastructures, les plateformes et les applications.
• Maintenir à jour la documentation du programme de gestion des cybermenaces et des vulnérabilités, y compris les procédures opérationnelles normalisées.
• Collaborer avec les différentes équipes afin d’assurer la résolution rapide des vulnérabilités de sécurité et des risques liés à la sécurité de l’information.
• Travailler avec des équipes multidisciplinaires pour élaborer, mettre en œuvre et appliquer les contrôles, politiques et procédures de sécurité.
• Participer à l’implantation et au maintien des contrôles, politiques et procédures de sécurité.
• Effectuer des recherches et demeurer à l’affût des nouvelles menaces, tendances et meilleures pratiques en cybersécurité.
• Collaborer avec des analystes sénior(e)s et participer à divers projets au besoin.

Requirements

Qualifications

• Diplôme en informatique, en sécurité de l’information ou dans un domaine connexe (ou expérience de travail équivalente).
• Passion pour la cybersécurité et désir d’apprendre et de se perfectionner continuellement.
• Connaissance des concepts fondamentaux de la cybersécurité, notamment la sécurité des réseaux, le renseignement sur les menaces, la réponse aux incidents et la gestion des vulnérabilités.
• Connaissance des technologies et outils de sécurité courants, tels que les pare-feu, les systèmes de détection et de prévention des intrusions, les logiciels antivirus, les plateformes SIEM et les solutions de protection des points d’extrémité.
• Connaissance des formes courantes et émergentes de logiciels malveillants (malware), ainsi que des outils et techniques utilisés par les acteurs malveillants.
• Compréhension de base des protocoles réseaux et des systèmes d’exploitation.
• Connaissance des environnements infonuagiques de type Infrastructure as a Service (IaaS) et des solutions Software as a Service (SaaS).
• Compréhension des normes et cadres de référence de l’industrie, tels que NIST, MITRE, CIS, PCI et autres.
• Excellentes capacités d’analyse et de résolution de problèmes.
• Capacité à travailler efficacement au sein d’une équipe et à collaborer avec différents intervenants.
• Excellentes aptitudes en communication et en relations interpersonnelles.
• Les certifications pertinentes en cybersécurité constituent un atout.

Benefits

Chez Tecsys, nous nous engageons à favoriser un milieu de travail diversifié et inclusif où tous les employés se sentent valorisés, respectés et autonomes. Nous croyons que la diversité stimule l’innovation et renforce notre capacité à offrir des solutions exceptionnelles. Nous accueillons et encourageons les candidatures de personnes de tous horizons, expériences et perspectives à rejoindre notre équipe.

Tecsys est un employeur offrant l’égalité des chances. Des accommodements sont disponibles pour les candidats sélectionnés pour une entrevue. L’usage du masculin dans ce document a pour unique but d’alléger le texte.

NB: Si vous postulez, vous devez être citoyen canadien ou résident permanent du Canada,OUavoir un permis de travail canadien valide.

***

Note concernant notre processus d’embauche :

Nous n’utilisons pas l’IA pour filtrer ou rejeter automatiquement les candidatures. Toutefois, nous utilisons certaines questions de présélection afin de prioriser les candidatures les plus pertinentes pour un examen humain.

Note sur l’utilisation de l’IA

Nous encourageons l’utilisation d’outils d’IA pour vous aider à préparer votre candidature, par exemple pour améliorer la clarté, organiser votre CV ou pratiquer vos réponses d’entrevue. Toutefois, nous vous demandons que toutes les informations fournies reflètent votre véritable expérience et que toute évaluation ou soumission écrite représente votre propre travail et votre façon de penser.

Lors des entrevues, nous nous attendons à ce que les candidats participent sans utiliser d’outils d’IA, de scripts ou d’assistance en temps réel. Une conversation authentique et directe nous permet de mieux comprendre votre façon de de réfléchir, de collaborer et de communiquer. L’IA peut soutenir votre préparation, mais ne devrait ni parler ni agir à votre place. C’est réellementvous qu’on veut apprendre à connaitre.

#LI-TECSYS