Spécialiste Staff, opérations de sécurité

workleapfr; Montreal; Vor Ort; CAD 140.000 - 190.000; Vollzeit

Zusammenfassung

Workleap recherche un contributeur.trice Staff en sécurité afin de concevoir et déployer une couche d'IA pour la détection et la réponse.

Vous utiliserez des agents pour trier, enrichir et enquêter, avec une liaison Jira et des preuves claires; vous réduirez les faux positifs et travaillerez avec les équipes développement pour livrer des correctifs, tout en assurant une collaboration étroite dans un environnement SaaS cloud.

Qualifikationen

• 7+ ans en opérations de sécurité, réponse aux incidents ou ingénierie de détection, avec une expérience SaaS infonuagique.
• Expérience pratique à valider des constats ambigus et à trancher avec des preuves.
• Plusieurs années à travailler directement avec des équipes de développement, livrer des correctifs sans autorité formelle.
• Expérience à bâtir et déployer des systèmes d'agents pour la sécurité et des outils sur mesure, avec des evals qui déterminent la fiabilité.

Aufgaben

• Détecter et répondre aux menaces; concevoir et faire tourner le pipeline d'opérations de sécurité.
• Définir le modèle de confiance des agents: ce qu'ils ferment, ce qu'ils recommandent, ce qui nécessite un humain.
• Éliminer les faux positifs et les constats mal évalués, en apportant des preuves concrètes.
• Piloter l'ingénierie de détection de bout en bout alignée MITRE ATT&CK et assurer la résilience de la couverture.
• Mener les réponses aux incidents, du triage au postmortem, avec preuves et voies de correction.
• Faire du service sécurité un partenaire pour les équipes de développement, avec livraisons traçables dans le flux de travail.

Kenntnisse

Anglais courant

Jobbeschreibung

À propos de Workleap

Workleap est une entreprise tech montréalaise fondée en 2006. Bâtisseurs dans l'âme, on crée des produits simples qui font une réelle différence pour ceux qui les utilisent. On a deux lignes de produits : L'agent Workleap , notre nouvelle solution conçue pour aider chaque gestionnaire à être plus efficace et ShareGate , la référence mondiale de migration et de gouvernance Microsoft 365. Plus de 15 000 entreprises dans le monde nous font confiance pour faire exactement ça. On est intentionnels dans notre choix des gens qu'on recrute : des personnes qui ont envie de retrousser leurs manches et de construire quelque chose de significatif dans une des périodes les plus excitantes de l'histoire de la tech.

Ton rôle

Tu seras responsable de la façon dont Workleap détecte les menaces, enquête et y répond, chez Workleap comme chez ShareGate, et tu bâtiras la couche d'IA qui fait tourner tout ça. Nos outils de sécurité génèrent plus de bruit qu'une petite équipe peut en traiter, et trop de constats sont ambigus ou erronés. Ce rôle existe maintenant pour transformer la détection et la réponse en un système où des agents trient, enrichissent et enquêtent, et où les humains prennent les décisions qui demandent vraiment du jugement. C'est un rôle de contributeur.trice individuel.le de niveau Staff, très concret, sans gestion d'équipe.

Ton impact :

• Bâtir le pipeline qui fait tourner les opérations de sécurité de bout en bout : les intégrations qui extraient les alertes et les constats de chaque outil source, un système agentique qui les trie, les enrichit, les corrèle et rédige l'enquête, et une connexion à Jira qui achemine chaque résultat vers l'équipe responsable avec les preuves et une voie de correction, pour qu'aucun constat ne soit jamais recopié à la main ;
• Définir le modèle de confiance de ces agents : ce qu'ils ferment seuls, ce qu'ils recommandent et ce qui revient toujours à un humain, appuyé par des evals et protégé contre l'injection de prompt et l'abus de permissions ;
• Éliminer les faux positifs et les constats mal évalués de nos outils de sécurité, pour que chaque constat qui arrive à une personne soit réel et bien priorisé ;
• Piloter l'ingénierie de détection de bout en bout, écrite sous forme de code et alignée sur MITRE ATT&CK , pour que la couverture survive à tout changement de plateforme ;
• Mener la réponse aux incidents de sécurité, du triage au postmortem, avec des agents qui rassemblent les preuves, et tenir notre partenaire de détection gérée à un standard mesurable ;
• Faire de la sécurité un partenaire que les équipes de développement veulent avoir, en livrant les constats dans leur flux de travail avec des preuves claires et une voie de correction.

Ton équipe

Au cours des 12 prochains mois, LeapSec livre deux paris stratégiques : intégrer la sécurité dans les squads produit, avec des agents qui portent le travail de vulnérabilités et de détection, et automatiser la collecte de preuves SOC 2 pour que personne n'ait à la faire à la main. Tu seras responsable du volet détection et réponse : nettoyer l'outillage, bâtir les agents et démontrer jusqu'où on peut leur faire confiance.

LeapSec regroupe les Opérations de sécurité et la Conformité pour Workleap et ShareGate. Tu relèveras du directeur Infrastructure et Sécurité et tu travailleras au quotidien avec notre spécialiste Staff en sécurité applicative et l'équipe d'outillage de sécurité, et au besoin avec l'Infrastructure, l' ITX et l'ingénierie produit. On est une petite équipe avec un large mandat : on suit le travail honnêtement dans Jira, on livre à dates fixes et on s'attend à ce que chacun.e prenne ses résultats en charge de bout en bout.

Notre environnement est d'abord Azure, avec aujourd'hui une plateforme SIEM et XDR infonuagique, Zscaler, Cloudflare et un partenaire de détection gérée. On choisit nos outils au mérite et on compte continuer à le faire.

Ce que tu apportes

• La maîtrise de l'anglais est requise, car tu vas collaborer régulièrement avec des collègues, des clients et des partenaires qui parlent une autre langue que le français;
• 7 ans et plus en opérations de sécurité, réponse aux incidents ou ingénierie de détection, avec une expérience pratique récente dans un environnement SaaS infonuagique ;
• Une solide expérience des constats qui ne sont pas clairs : valider ce que les outils signalent, éliminer les faux positifs à la source et trancher, avec des preuves incomplètes, si quelque chose est réel ;
• Des années à travailler directement avec des équipes de développement, à faire livrer des correctifs sans autorité formelle et à préserver la relation quand la réponse est non ;
• De l'expérience à bâtir et déployer des systèmes d'agents pour la sécurité dont d'autres dépendent, comme des serveurs MCP , des skills Claude ou des outils sur mesure, avec des evals qui déterminent quand leurs résultats sont fiables ;
• Une bonne compréhension de la façon dont les systèmes agentiques échouent et sont att