Sr Security Cnslt

TELUS; Burnaby; On-site; CAD 120,000 - 180,000; Full time

Benefits offered by this job

Bilinguisme – français et anglais

Formation en gestion de la sécurité et

Job summary

TELUS recrute pour l’équipe Intervention en cas d’incident de cybersécurité (IIST) du Bureau de la sûreté. Vous dirigerez les interventions lors d’incidents et collaborerez avec les équipes techniques pour résoudre rapidement les menaces.

Ce poste nécessite une expertise en criminalistique numérique, en cloud et en analyse de journaux, avec une capacité à communiquer en anglais et en français et à assurer un soutien sur appel mensuel.

Qualifications

• Expérience avérée en gestion des interventions en cas d’incident et en criminalistique numérique.
• Maîtrise des technologies infonuagiques (AWS, Azure, GCP).
• Analyse des journaux et des données avec des langages de requête courants.
• Utilisation de l’IA et du machine learning pour automatiser des interventions.

Responsibilities

• Diriger les mesures d’intervention lors d’incidents de cybersécurité et coordonner les activités.
• Effectuer des enquêtes numériques sur les plateformes majeures et analyser les données.
• Rédiger des rapports d’incidents détaillés et améliorer la cyberséilience.
• Élaborer des guides et procédures opérationnelles normalisées et automatiser les processus.
• Coacher et mentor to team members et communiquer efficacement.

Skills

Gestion des incidents

Criminalistique numérique

Analyse des logs

IA et apprentissage automatique

Cybersécurité

Bilingue FR/EN

Education

Diplôme universitaire en informatique ou génie

Tools

Google BigQuery

LogScale

Lucene

AWS/Azure/Google Cloud

Job description

Joignez vous à notre équipe et ce que nous accomplirons ensemble

En tant que membre de l’équipe Intervention en cas d’incident de sécurité de TELUS (IIST) au sein du Bureau de la sûreté de TELUS, vous ferez partie d’une équipe nationale en pleine croissance qui se concentre sur la cyberrésilience et la gestion des interventions en cas d’incident. À titre d’intervenante principale ou d’intervenant principal en cas de cyberincident, vous dirigerez les interventions lors d’incidents de cybersécurité en collaborant efficacement avec les équipes techniques et les unités d’affaires touchées pour les résoudre rapidement.

Collaborer avec les membres de l’équipe qui utilisent un large éventail de technologies pour assurer la défense contre les cybermenaces et coordonner les efforts de rectification. Utiliser votre esprit critique et vos compétences en résolution de problèmes pour élaborer des stratégies d’intervention novatrices lors de cyberincidents complexes. Produire des rapports d’incidents détaillés pour aider à améliorer la cyberrésilience de TELUS.

Si vous cherchez à vous perfectionner continuellement et à apprendre tout en travaillant avec les technologies les plus récentes dans des environnements complexes et dynamiques, ce poste est pour vous !

Voici comment

• Diriger les mesures d’intervention en cas d’incident de cybersécurité, en mettant à profit vos connaissances sur les menaces les plus récentes et en coordonnant efficacement les activités, dans le but de réduire les coûts et les répercussions des incidents
• Assurer un leadership efficace pour guider les équipes, une excellente communication pour tenir les intervenants informés et la résolution de problèmes critiques pour relever des défis de sécurité complexes
• Effectuer des enquêtes numériques sur toutes les plateformes technologiques majeures afin d’analyser les données et de découvrir des renseignements essentiels
• Favoriser une culture d’amélioration continue en élaborant des guides sur les interventions en cas d’incidents et des procédures opérationnelles normalisées, et en automatisant le tout
• Collaborer avec les parties prenantes internes en démontrant votre intégrité, votre éthique et votre volonté de faire part de vos observations dans des situations parfois difficiles
• Offrir du coaching et du mentorat aux membres de l’équipe moins expérimentés en leur offrant un leadership technique et des conseils sur leur carrière afin de favoriser la croissance au sein de l’équipe
• Démontrer votre capacité à communiquer efficacement, à bien gérer votre temps, à utiliser vos compétences analytiques et organisationnelles pour conjuguer plusieurs activités simultanément et avec un minimum de supervision

Qualifications

Vous possévez

• Vaste expertise en gestion des interventions en cas d’incident de sécurité et en criminalistique numérique, avec une expérience avérée de l’application des meilleures pratiques et de l’innovation pour obtenir des résultats positifs
• Maîtrise avancée des technologies infonuagiques, notamment les environnements AWS, Azure et Google Cloud Platform
• Expérience avérée en analyse des journaux et des données à l’aide de langages de requête courants tels que Google BigQuery, LogScale ou Lucene
• Capacité à utiliser stratégiquement l’IA et l’apprentissage machine pour automatiser et améliorer les activités de gestion des interventions en cas d’incident
• Connaissances approfondies en cybersécurité, volonté de se tenir au courant des dernières techniques d’attaque, des contre-mesures, des logiciels malveillants et des profils d’auteurs de menaces
• Disponibilité pour du soutien sur appel après les heures de travail une semaine par mois
• Diplôme universitaire en informatique, en génie ou dans une discipline connexe
• Au moins 7 ans d’expérience pratique en gestion des interventions en cas d’incident
• Capacité d’obtenir avec succès une habilitation de sécurité du gouvernement du Canada (niveau II – Secret)

Atouts

• Bilinguisme – français et anglais
• Formation officielle en gestion de projet, en leadership en matière de sécurité ou en gestion de crise
• Attestations de sécurité dans le secteur de la criminalistique numérique ou de la gestion des interventions en cas d’incident

Une connaissance avancée de l'anglais est requise, car vous serez appelé(e) la plupart du temps à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes); et à travailler dans un environnement informatique anglais dans le cadre des tâches liées à ce poste dont la portée est nationale.