Spécialiste Modélisation des Menaces et Sécurité

Intact; Toronto; Hybrid; CAD 119,000 - 145,000; Full time

Benefits offered by this job

Flexible work arrangements

Hybrid work model

Up to 5 extra vacation days

Wellness and health care benefits

RRSP/employee stock purchase plan (RAE

Job summary

Intact cherche un spécialiste de la modélisation des menaces en cybersécurité pour diriger les analyses et les validations de sécurité à travers les projets technologiques. Vous appliquerez STRIDE, MITRE et MAESTRO, et vous intégrerez le DevSecOps dans les processus.

Vous collaborerez avec les équipes produit, architecture et ingénierie, tout en soutenant les tests d’intrusion et les évaluations de risques pour assurer une sécurité robuste des plateformes et des services.

Qualifications

• Diplôme de baccalauréat en informatique, en génie ou domaine connexe.
• Au moins dix années d’expérience en technologies de l’information et sécurité de l’information.
• Expérience en sécurité des applications ou du cloud multi‑nuagique (AWS/Azure/GCP).
• Connaissance des cadres de modélisation des menaces et DevSecOps.

Responsibilities

• Diriger la modélisation des menaces pour les applications et systèmes, et valider les diagrammes et flux.
• Évaluer les menaces et proposer des contrôles et atténuations.
• Conduire les revues de sécurité et les tests d’intrusion, SAST et DAST.
• Collaborer avec les équipes produit et architecture et former les membres de l’équipe.

Skills

Bilinguisme FR/EN

Communication écrite/orale

Conception sécurisée

Education

Baccalauréat en informatique ou génie

Certifications pertinents (CISSP, CISA, CISM, CCSP, OSCP, etc.)

Tools

Microsoft Threat Modeling Tool

IriusRisk

Threat Dragon

PlantUML / draw.io

Job description

Intact cherche un spécialiste de la modélisation des menaces en cybersécurité pour diriger les analyses et les validations de sécurité à travers les projets technologiques. Vous appliquerez STRIDE, MITRE et MAESTRO, et vous intégrerez le DevSecOps dans les processus.

Vous collaborerez avec les équipes produit, architecture et ingénierie, tout en soutenant les tests d’intrusion et les évaluations de risques pour assurer une sécurité robuste des plateformes et des services.