La dynamique de votre quipe: Genetec est la recherche dun(e) spcialiste des risques internes et de la prvention des pertes de donnes (DLP) pour rejoindre son quipe de scurit de linformation.

Cette quipe travaille en troite collaboration avec les quipes daffaires et techniques afin de protger Genetec, ses employs et ses clients contre les menaces internes et externes.

Elle surveille les rseaux et les systmes de lentreprise, tout en assurant la protection des actifs grce lidentification, lanalyse et la gestion des incidents de scurit potentiels.

Le ou la spcialiste des risques internes et de la prvention des pertes de donnes voluera au sein du Centre des oprations de scurit (SOC) et contribuera rduire les risques lis aux activits internes malveillantes ou accidentelles au sein de lorganisation.

Ce rle collaborera avec les quipes de scurit, TI, juridique, ressources humaines et conformit, ainsi quavec diffrents intervenants daffaires, afin de concevoir, mettre en uvre, surveiller et amliorer continuellement les contrles de cyberscurit qui protgent les renseignements sensibles, la proprit intellectuelle et les systmes daffaires critiques.

Votre journe en un coup d''oeil: Collaborer avec les quipes TI, de gestion des identits, de scurit des postes de travail, juridiques, des ressources humaines et de conformit afin de concevoir des contrles pratiques qui rduisent les risques internes tout en soutenant les priorits daffaires.

Dvelopper, mettre en uvre et maintenir les capacits de prvention des pertes de donnes (DLP) et de surveillance des risques internes, en traduisant diffrents scnarios en cas dusage en exigences de dtection, exigences de contrle, procdures dintervention et indicateurs de risque mesurables, avec un accent sur lexposition accidentelle de donnes, lexfiltration de donnes, les violations de politiques, lutilisation abusive de privilges et les comportements utilisateurs suspects.

Configurer et optimiser les contrles lis aux risques internes, la DLP et la surveillance de lactivit des utilisateurs laide de plateformes telles que Microsoft Purview, Microsoft Sentinel, Microsoft Defender for Endpoint et dautres outils similaires.

Soutenir lensemble du cycle dinvestigation des risques internes, incluant le triage des alertes, lanalyse, la documentation et lescalade des cas risque lev.

Cela comprend la collecte de preuves, la tenue dune documentation rigoureuse et la participation aux analyses post-incident.

Dvelopper des tableaux de bord, indicateurs et rapports permettant de communiquer les tendances relatives aux risques internes, la qualit des alertes, lefficacit des contrles, ainsi que lavancement des mesures correctives auprs des responsables de la scurit.

Contribuer la cration de programmes de sensibilisation, de lignes directrices et de procdures oprationnelles visant rduire les risques internes accidentels et promouvoir une gestion scuritaire de linformation sensible.

Ce qui fait de vous un excellent candidat: Minimum de 3 ans dexprience en prvention des pertes de donnes (DLP), gestion des risques internes, rponse aux incidents, dtection des menaces ou dans un domaine connexe.

Bonne comprhension des oprations dun centre de scurit oprationnel (SOC), incluant le triage des alertes, les processus denqute, les mcanismes descalade et la documentation des incidents de scurit.

Exprience avec des solutions de DLP, de gestion des risques internes, de dtection sur les postes de travail, de scurit infonuagique ou de surveillance de lactivit des utilisateurs.

Connaissance des principes de protection des donnes sensibles, notamment la classification des donnes, leur gestion scurise, la gouvernance des accs, le principe du moindre privilge et les risques dexfiltration de donnes.

Capacit analyser des journaux, des alertes, des comportements des utilisateurs, des activits sur les fichiers, des modles daccs et dautres donnes de tlmtrie afin dvaluer les risques et de recommander des actions appropries.

Bon jugement dans la gestion denqutes sensibles, dinformations confidentielles et de situations impliquant des employs.

Excellentes aptitudes en communication crite et orale,



avec la capacit de vulgariser des rsultats techniques auprs dauditoires techniques et non techniques.

Matrise du franais et de l''anglais, tant l''oral qu'' l''crit (ce poste ncessite des interactions avec nos collaborateurs et clients internationaux) Un atout si vous avez: Exprience pratique avec Microsoft Purview Insider Risk Management, Microsoft Purview Data Loss Prevention, Microsoft Defender XDR, Microsoft Entra ID ou dautres solutions de scurit et de conformit de lcosystme Microsoft.

Capacit mener des investigations en direct sur les postes de travail, incluant lidentification et la collecte dartefacts forensiques cls, ainsi que des activits danalyse hors ligne et de remdiation, lorsque requises.

Exprience dans la cration de rgles de dtection, de recherches de corrlation, de tableaux de bord, de procdures automatises (playbooks) ou de processus denqute sur des plateformes SIEM ou SOAR.

Comprhension du contrle daccs bas sur les rles (RBAC), de la journalisation daudit, de la pseudonymisation et de la sparation approprie des responsabilits dans le cadre dun programme de gestion des risques internes.

Familiarit avec les scnarios courants de risques internes, notamment le partage accidentel dinformation, les risques lis au dpart demploys, les tlchargements inhabituels, le partage externe, lutilisation despaces de stockage infonuagiques personnels, lutilisation de mdias amovibles et labus de privilges.

Connaissance des cadres de scurit, des exigences rglementaires et des normes relatives la rponse aux incidents, la protection des donnes, la confidentialit et la scurit de linformation.

Voil ce que nous offrons ! Rgime de rmunration attrayant Programme de remboursement des frais de formation quilibre entre vie professionnelle et vie prive grce un horaire de travail flexible Repas subventionns notre incroyable Bistro (Les Cordons Bleus) Caf et fruits gratuits volont Espace de stationnement gratuit pour tous les employs Accs des espaces de dtente (table de billard, consoles de jeux, baby-foot, checs, etc.) Centre de conditionnement physique sur place avec entraneur personnel, ainsi que plusieurs ateliers de sant et de bien-tre Si vous souhaitez savoir quoi ressemble lenvironnement de travail chez

Genetec, voici le lien vers notre vido dentreprise: Nous savons que la diversit des parcours et des expriences apporte une grande valeur nos quipes.

Mme si vous ne cochez pas toutes les cases nous vous encourageons postuler votre profil pourrait nous surprendre! Merci pour votre candidature, mais veuillez noter que seul(e)s les candidat(e)s slectionn(e)s seront contact(e)s.

Les chasseurs de ttes et les agences de recrutement ne sont pas autoriss soumettre des CV par l''intermdiaire de ce site web ou directement aux gestionnaires. --------------------------------------------------------------------------------------------------- Your teams dynamic: Genetec is looking for an Insider Risk and Data Loss Prevention Specialist to join its Information Security team.

This team works along with business and technical teams to protect Genetec, its employees, and its customers from the bad actors of the world.

They monitor Genetecs networks and systems, ensuring the security of assets by investigating and responding to potential incidents.

The Insider Risk and Data Loss Prevention Specialist will work within the Security Operations Center to help reduce the risk of accidental and malicious insider activity across the organization.

This role will partner with Security, IT, Legal, HR, Compliance, and business stakeholders to design, implement, monitor, and continuously improve cybersecurity controls that protect sensitive information, intellectual property, and critical business systems.

Your day at a glance: Partner with our IT, Identity, Endpoint, Legal, HR,



and Compliance teams to design practical controls that reduce insider risk in line with business priorities.

Develop, implement, and maintain DLP and insider risk monitoring capabilities by translating scenarios into detection use cases, control requirements, response playbooks, and measurable risk indicators, with a focus on accidental data exposure, data exfiltration, policy violations, privilege misuse, and suspicious user behaviour.

Configure and tune insider risk, DLP, and user activity monitoring controls using platforms such as Microsoft Purview, Sentinel, Defender for Endpoint, etc..

Support the end-to-end lifecycle of insider risk investigations, including alert triage, analysis, documentation, and escalation of high-risk cases.

Including collecting evidence, maintaining clear documentation, and supporting post-incident reviews.

Develop dashboards, metrics, and reports that communicate insider risk trends, alert quality, control effectiveness, and remediation progress to security leadership.

Help create awareness, guidance, and operational procedures that reduce accidental insider risk and promote secure handling of sensitive information.

What makes you a outstanding fit: 3+ years of experience in data loss prevention, insider risk, incident response, threat detection, or a related field.

Practical understanding of SOC operations, alert triage, investigation workflows, escalation processes, and security incident documentation.

Experience with DLP, insider risk, endpoint detection, cloud security, or user activity monitoring tools.

Working knowledge of sensitive data protection concepts, including data classification, data handling, access governance, least privilege, and data exfiltration risks.

Ability to analyze logs, alerts, user behaviour, file activity, access patterns, and other telemetry to determine risk and recommend appropriate actions.

Strong judgment when handling sensitive investigations, confidential information, and employee-related risk cases.

Clear written and verbal communication skills, with the ability to explain technical findings to both technical and non-technical stakeholders.

Fluent in French and English, both verbal and written (this role requires interaction with our international collaborators and customers) An asset if you have: Hands-on experience with Microsoft Purview Insider Risk Management and Data Loss Prevention, Microsoft Defender XDR, Microsoft Entra ID, or related Microsoft security and compliance tools.

Ability to perform live-endpoint investigation: including the identification and gathering of key forensic artifacts, offline investigation and remediation actions as needed.

Experience developing detection rules, correlation searches, dashboards, playbooks, or investigation workflows in SIEM or SOAR platforms.

Understanding of role-based access control, audit logging, pseudonymization, and appropriate separation of duties in insider risk programs.

Familiarity with common insider risk scenarios, including accidental sharing, departing employee risk, unusual downloads, external sharing, use of personal cloud storage, removable media activity, and privilege misuse.

Knowledge of security frameworks, compliance requirements, or standards related to incident response, data protection, privacy, and information security.

Lets talk perks! Attractive compensation package Training Tuition Reimbursement Program Work-life balance with a flexible working schedule Subsidized meals in our amazing Bistro (Les Cordons Bleus) Free, unlimited coffee and fruits Private, free parking for all employees Access to relaxation spaces (pool table, gaming consoles, foosball, chess, etc.) Onsite fitness facility with personal trainer, and multiple wellness and health workshops If youd like to see what the work environment at Genetec looks like, check out our corporate video: We know that diverse backgrounds and experiences bring great value to our teams.

Even if you don''t think you tick all the boxes, we still encourage you to apply - your profile may surprise us! Thank you for your application, but please note that only selected candidates will be contacted.

Head-hunters and recruitment agencies may not submit resums/CVs through this Web site or directly to managers.

📌 Spécialiste, risques & prévention/Insider Risk & Data Loss Prevention Specialist (Montreal)
🏢 Genetec
📍 Montreal