Spécialiste en cybersécurité

UV Assurance; Drummondville; Hybrid; CAD 85,000 - 115,000; Full time

Benefits offered by this job

Horaires flexibles 35 h/semaine

Assurance collective

Télétravail hybride

Café offert

Accès à une salle de sport

Formation continue

Vacances annuelles généreuses

Jours personnels

Régime de retraite

Santé et bien-être

Certification entreprise en santé

Job summary

UV Assurance, située à Drummondville, recherche un professionnel de la cybersécurité pour protéger les actifs informationnels et les infrastructures technologiques, en assurant la détection, l’analyse et la réponse face aux menaces.

Vous collaborerez étroitement avec les équipes infrastructure et applications et soutiendrez les activités d’IAM, de gestion des identités et des accès, ainsi que les environnements cloud Microsoft 365 et Azure.

Qualifications

• Expérience en cybersécurité opérationnelle et réponse aux incidents.
• Capacité à trier et analyser les alertes de sécurité.
• Connaissance des contrôles IAM et MFA.
• Bonne collaboration avec les équipes IT et partenaires externes.
• Appétit pour l’amélioration continue de la posture de sécurité.

Responsibilities

• Surveiller les événements de sécurité et analyser les alertes.
• Trier, investiguer et escalader les incidents de sécurité.
• Participer à la réponse aux incidents et aux analyses post-mortem.
• Gérer les vulnérabilités et les plans de remédiation.
• Collaborer sur la sécurité des identités, accès et plateformes cloud.
• Contribuer à la conformité et à la gouvernance de la sécurité.

Skills

Cybersécurité opérationnelle

Détection et analyse des menaces

Gestion des vulnérabilités

IAM et MFA

Sécurité cloud (Microsoft 365/Azure)

Surveillance et réponse aux incidents

Tools

Microsoft 365

Azure

Entra ID

Job description

Chez UV Assurance, on est bien entouré.e.s!
Au-delà des nombreux avantages offerts, le bonheur au travail et la santé des membres de l’équipe sont un pilier de notre succès et sont au cœur de nos préoccupations. Parce qu’on ne vise pas que l’excellence professionnelle : on vise aussi le bien‑être de tout un chacun. C’est pourquoi nous avons remporté le prestigieux prix Mercure de l’Employeur de l’année 2024 dans la catégorie PME, concours organisé par la Fédération des Chambres de Commerce du Québec.

Présence au bureau deux (2) fois par semaine obligatoire

Responsabilités

Relevant du Chef d’équipe cybersécurité, le ou la titulaire du poste participe activement à la protection des actifs informationnels et des infrastructures technologiques de l’organisation.

Il ou elle agit comme ressource spécialisée en cybersécurité opérationnelle et contribue à la détection, l'analyse, la prévention et la réponse aux menaces de sécurité. Le titulaire assure la surveillance continue des environnements technologiques, coordonne les activités de gestion des vulnérabilités, participe aux enquêtes de sécurité et contribue à l'amélioration constante de la posture de cybersécurité de l'organisation.

Le ou la titulaire collabore étroitement avec les équipes d'infrastructure, d'applications, de soutien technique, les partenaires externes ainsi que les différentes unités d'affaires afin d'assurer un environnement technologique sécuritaire, conforme et résilient.

Tâches

Surveillance et opérations de sécurité

• Assurer la surveillance continue des événements de sécurité et analyser les alertes provenant des plateformes de protection et de détection;
• Effectuer le triage, l'investigation et l'escalade des incidents de sécurité;
• Participer aux activités de réponse aux incidents et contribuer aux analyses post-mortem;
• Maintenir et optimiser les mécanismes de détection afin de réduire les faux positifs et améliorer la couverture de sécurité;
• Produire des rapports et indicateurs de performance relatifs aux opérations de sécurité.

Gestion des vulnérabilités

• Réaliser des activités de détection, d'évaluation et de suivi des vulnérabilités;
• Participer à l'élaboration et au suivi des plans de remédiation;
• Valider la correction des vulnérabilités identifiées;
• Collaborer avec les équipes responsables des infrastructures, applications et services infonuagiques afin d'assurer le traitement des risques.

Gestion des identités et des accès

• Participer à la gestion des accès privilégiés et à l'application du principe du moindre privilège.
• Contribuer aux revues périodiques d'accès;
• Soutenir les initiatives de gestion des identités et des accès (IAM);
• Participer à l'évolution des mécanismes d'authentification multifactorielle et d'accès conditionnel.

Sécurité infonuagique et plateformes Microsoft

• Contribuer à la sécurisation des environnements Microsoft 365, Azure et Entra ID;
• Participer à l'implantation et au maintien des configurations de sécurité recommandées;
• Assurer le suivi des recommandations de sécurité et l'amélioration continue de la posture infonuagique;
• Participer à la surveillance et à la protection des données et des services infonuagiques.

Conformité et gouvernance

• Participer aux audits, évaluations de conformité et exercices de contrôle;
• Contribuer à l'application des politiques, normes et procédures de sécurité de l'information;
• Participer à la documentation des contrôles, processus et procédures opérationnelles;
• Soutenir les initiatives relatives aux exigences réglementaires applicables à l'organisation.

Sensibilisation et amélioration continue

• Participer aux activités de sensibilisation et de formation en cybersécurité;
• Contribuer aux simulations d'hameçonnage et aux campagnes de sensibilisation;
• Effectuer une veille des menaces émergentes et des meilleures pratiques de l'industrie;
• Identifier des opportunités d'amélioration et contribuer aux projets de cybersécurité.

Particularités et avantages

• Horaire de travail flexible de 35 h par semaine, de jour;
• Assurance collective;
• Télétravail hybride;
• Café offert gratuitement;
• Gym complet et cours de groupe offerts;
• Formation continue encouragée;
• Vacances annuelles généreuses;
• Journées personnelles;
• Régime de retraite à prestations déterminées;
• Programme de santé et de mieux-être;
• Certification entreprise en santé.

Cette description de tâches ne constitue pas un cadre rigide. Toute autre tâche peut être demandée selon les besoins de l’entreprise.

Chez UV Assurance, nous croyons fermement que la richesse de notre équipe repose sur la diversité des parcours, des identités et des expériences. Nous nous engageons à offrir un environnement de travail inclusif, respectueux et équitable pour tous et toutes.

Nous encourageons les candidatures de personnes autochtones, en situation de handicap, issues de la communauté 2ELGBTQI+, de femmes, ainsi que de personnes racisées ou appartenant à des groupes historiquement marginalisés. Si vous avez besoin d’un accommodement à n’importe quelle étape du processus de recrutement, n’hésitez pas à nous en faire part — nous sommes là pour vous soutenir.

Votre talent, votre voix et votre vision comptent.