Spécialiste Staff, opérations de sécurité

Sharegate; Canada; Hybrid; CAD 125,000 - 160,000; Full time

Benefits offered by this job

Bonus annuel

LTIP

Assurances collectives familiales

Télémédecine

Budget bien-être annuel

Vacances flexibles

Télétravail Montréal

Rassemblement two fois par an

Claude accessible

Job summary

ShareGate, leader en migration et gouvernance Microsoft 365, recherche un Spécialiste Staff sécurité pour concevoir et déployer une couche d’IA et des agents. Vous travaillerez sur la détection et la réponse chez Workleap et ShareGate, en étroite collaboration avec les équipes de sécurité et d’ingénierie.

Vous traiterez des alertes, ferez évoluer les pipelines et assurerez des preuves et des voies de correction dans Jira, tout en garantissant des décisions humaines lorsque nécessaire.

Qualifications

• 7 ans et plus en opérations de sécurité et réponse aux incidents dans un SaaS cloud.
• Anglais courant et collaboration internationale.
• Expertise en détection, réduction des faux positifs et preuves.
• Expérience avec des systèmes d’agents et intégration avec Jira.
• Connaissance MITRE ATT&CK et détection par code.

Responsibilities

• Construire le pipeline de sécurité end-to-end et connecter Jira avec preuves.
• Définir le modèle de confiance des agents et protéger contre l’injection de prompt.
• Éliminer les faux positifs et prioriser les constats avec rigueur.
• Piloter l’ingénierie de détection alignée sur MITRE ATT&CK.
• Mener les incidents de sécurité du triage au postmortem.
• Faire du sécurité un partenaire des équipes de développement avec preuves claires.

Skills

Anglais

Détection et réponse

Agents sécurité

MITRE ATT&CK

Gestion des prompts

Azure

SIEM

XDR

Tools

Claude

Azure

SIEM

XDR

Job description

Spécialiste Staff, opérations de sécurité

ShareGate est le leader en migration et gouvernance Microsoft 365, avec plus de 100 000 professionnels TI qui comptent sur sa simplicité imbattable. Il offre l’approche la plus simple, fiable et abordable pour migrer les données d’entreprise sur Microsoft 365. Que ce soit Google Workspace, les disques réseaux, Exchange Online, SharePoint On-Premises, ou d’un tenant à l’autre, ShareGate s’en occupe et offre la paix d’esprit. D’une transition vers le cloud à l’intégration d’une nouvelle entreprise, il garde les choses vraiment simples. ShareGate est aussi l’outil de prédilection pour garder le contrôle des données une fois que la migration est complétée. Ses fonctionnalités de gouvernance permettent d'évaluer rapidement les environnements M365, détecter les problèmes et apporter les correctifs nécessaires, pour que tout reste ordonné, sécurisé et optimisé. Il aide à mettre en place la fondation pour déployer avec confiance l’assistant d'IA de Microsoft. ShareGate est développé par Workleap Technologies, une entreprise de logiciels basée à Montréal.

Tu seras responsable de la façon dont Workleap détecte les menaces, enquête et y répond, chez Workleap comme chez ShareGate, et tu bâtiras la couche d'IA qui fait tourner tout ça. Nos outils de sécurité génèrent plus de bruit qu'une petite équipe peut en traiter, et trop de constats sont ambigus ou erronés. Ce rôle existe maintenant pour transformer la détection et la réponse en un système où des agents trient, enrichissent et enquêtent, et où les humains prennent les décisions qui demandent vraiment du jugement. C'est un rôle de contributeur.trice individuel.le de niveau Staff, très concret, sans gestion d'équipe.

• Bâtir le pipeline qui fait tourner les opérations de sécurité de bout en bout : les intégrations qui extraient les alertes et les constats de chaque outil source, un système agentique qui les trie, les enrichit, les corrèle et rédige l'enquête, et une connexion à Jira qui achemine chaque résultat vers l'équipe responsable avec les preuves et une voie de correction, pour qu'aucun constat ne soit jamais recopié à la main ;
• Définir le modèle de confiance de ces agents : ce qu'ils ferment seuls, ce qu'ils recommandent et ce qui revient toujours à un humain, appuyé par des evals et protégé contre l'injection de prompt et l'abus de permissions ;
• Éliminer les faux positifs et les constats mal évalués de nos outils de sécurité, pour que chaque constat qui arrive à une personne soit réel et bien priorisé ;
• Piloter l'ingénierie de détection de bout en bout, écrite sous forme de code et alignée sur MITRE ATT&CK , pour que la couverture survive à tout changement de plateforme ;
• Mener la réponse aux incidents de sécurité, du triage au postmortem, avec des agents qui rassemblent les preuves, et tenir notre partenaire de détection gérée à un standard mesurable ;
• Faire de la sécurité un partenaire que les équipes de développement veulent avoir, en livrant les constats dans leur flux de travail avec des preuves claires et une voie de correction.

Ton équipe

Au cours des 12 prochains mois, LeapSec livre deux paris stratégiques : intégrer la sécurité dans les squads produit, avec des agents qui portent le travail de vulnérabilités et de détection, et automatiser la collecte de preuves SOC 2 pour que personne n'ait à la faire à la main. Tu seras responsable du volet détection et réponse : nettoyer l'outillage, bâtir les agents et démontrer jusqu'où on peut leur faire confiance.

LeapSec regroupe les Opérations de sécurité et la Conformité pour Workleap et ShareGate. Tu relèveras du directeur Infrastructure et Sécurité et tu travailleras au quotidien avec notre spécialiste Staff en sécurité applicative et l'équipe d'outillage de sécurité, et au besoin avec l'Infrastructure, l' ITX et l'ingénierie produit. On est une petite équipe avec un large mandat : on suit le travail honnêtement dans Jira, on livre à dates fixes et on s'attend à ce que chacun.e prenne ses résultats en charge de bout en bout.

Notre environnement est d'abord Azure, avec aujourd'hui une plateforme SIEM et XDR infonuagique, Zscaler, Cloudflare et un partenaire de détection gérée. On choisit nos outils au mérite et on compte continuer à le faire.

• La maîtrise de l’anglais est requise, car tu vas collaborer régulièrement avec des collègues, des clients et des partenaires qui parlent une autre langue que le français;
• 7 ans et plus en opérations de sécurité, réponse aux incidents ou ingénierie de détection, avec une expérience pratique récente dans un environnement SaaS infonuagique ;
• Une solide expérience des constats qui ne sont pas clairs : valider ce que les outils signalent, éliminer les faux positifs à la source et trancher, avec des preuves incomplètes, si quelque chose est réel ;
• Des années à travailler directement avec des équipes de développement, à faire livrer des correctifs sans autorité formelle et à préserver la relation quand la réponse est non ;
• De l'expérience à bâtir et déployer des systèmes d'agents pour la sécurité dont d'autres dépendent, comme des serveurs MCP , des skills Claude ou des outils sur mesure, avec des evals qui déterminent quand leurs résultats sont fiables ;
• Une bonne compréhension de la façon dont les systèmes agentiques échouent et sont attaqués, notamment l'injection de prompt, la gestion des permissions des outils et des identifiants ;
• L'ingénierie de détection comme discipline : détections sous forme de code, un langage de requête SIEM que tu maîtrises et des taux de faux positifs réellement mesurés ;
• Une solide compréhension des chemins d'attaque liés à l'identité et à l'infonuagique, idéalement dans Azure et Entra ID ;
• Atout : expérience à diriger un partenaire de détection gérée, en chasse aux menaces ou en forensique, et aisance en français.

Ce que le poste inclut

• Salaire de base : 125 000$ - 160 000$. Cette fourchette reflète notre échelle salariale pancanadienne. L'offre finale peut être ajustée selon la région du candidat pour s'aligner avec les conditions du marché local.
• Programme de bonus annuel.
• Programme LTIP , participation à la croissance à long terme de Workleap.
• REER + Assurances collectives familiales + télémédecine + budget bien-être annuel.
• Politique de vacances flexible.
• Télétravail, avec accès à nos bureaux de Montréal.
• Rassemblement en personne deux fois par an.
• Claude accessible à tous.

Ce qui nous anime

On construit des logiciels au cœur de l'expérience de travail, au quotidien, à tous les niveaux. On avance vite. Les priorités évoluent, les décisions se prennent avec l'information qu'on a, et on itère. Si tu carbures à l'intensité et que l'ambiguïté ne te fait pas peur, tu vas te sentir chez toi. On est des bâtisseurs. On fait ce qu'il faut pour avancer. L'IA fait partie de l'arsenal. On l'utilise pour aller plus vite et décider plus intelligemment, pas pour remplacer le jugement.

Si tu veux de l'impact réel et un endroit où tes décisions comptent, c'est ici.

La transparence, c'est notre façon de recruter — pour toi comme pour nous.