Conseiller-expert, Sécurité opérationnelle (Montréal ou Québec) (Quebec City)

Conseiller-expert, Sécurité opérationnelle (Montréal ou Québec) (Quebec City)

05 Aug
|
Investissement Québec
|
Quebec City

05 Aug

Investissement Québec

Quebec City

Trace la courbe de ta carrire dans l''quipe des technologies d''affaires Nous sommes un partenaire incontournable et un levier de transformation pour Investissement Qubec par notre offre de produits et de services technologiques.

Notre quipe veille assurer le fonctionnement, lamlioration et la transformation des actifs informationnels dInvestissement Qubec de faon stratgique et efficace.

Votre rle: Le conseiller-expert assure la dfense oprationnelle des actifs informationnels dInvestissement Qubec.

Il prend en charge la dtection des menaces, la rponse aux incidents, la gestion des vulnrabilits, le pilotage du centre des oprations de scurit (SOC) et la scurit de lusage de lintelligence artificielle (IA).

Il agit comme point dexpertise pour qualifier, contenir et rsoudre les incidents et pour maintenir la posture de dfense de la Socit.

Il contribue aux standards et aux procdures qui encadrent la surveillance, la dtection et la rponse, et tire parti des capacits dIA pour renforcer ces activits.

Vos responsabilits principales: Prendre en charge la gestion des incidents de scurit selon le processus tabli (qualification, confinement, radication et rtablissement), en coordination avec le centre des oprations de scurit (SOC).

Piloter le Centre oprationnel de scurit et valider la qualit des alertes, des escalades et des livrables.

Oprer et faire voluer les plateformes de dtection et de rponse, soit la gestion des informations et des vnements de scurit (SIEM) et la dtection et rponse sur les terminaux (EDR).

Concevoir et maintenir les rgles de dtection et les cas dusage de surveillance, y compris pour les menaces propres lIA (injection dinvite, exfiltration via IA), et rduire les faux positifs.

Grer le cycle de vie des vulnrabilits (identification, priorisation et suivi de la remdiation) et produire les indicateurs de posture associs.

Surveiller et encadrer lusage de lIA, notamment la dtection de lIA non approuve (shadow AI) et des fuites de donnes vers les outils dIA, en sappuyant sur les contrles daccs au nuage (CASB) et Microsoft Purview.

Coordonner la rponse aux incidents majeurs avec les quipes des technologies de linformation (TI) et les parties prenantes concernes.

Mener la chasse aux menaces (threat hunting)



partir des renseignements sur les menaces et des journaux disponibles.

Intgrer et exploiter les sources de renseignement sur les menaces (threat intelligence) dans les outils de surveillance.

Conduire les activits post-incident (analyse des causes et leons apprises) et mettre jour les procdures en consquence.

Tenir jour les manuels dintervention (runbooks) et les procdures oprationnelles de dtection et de rponse.

Administrer et durcir la configuration des outils de dfense (EDR, journalisation, capteurs).

Exploiter les capacits dIA des plateformes de dtection et de rponse pour acclrer le triage, lenrichissement et lanalyse des incidents, en validant les rsultats avant toute action.

Produire les rapports et les indicateurs oprationnels de dtection et de rponse lintention de la direction.

Soutenir les exercices de simulation dincident et les tests de la posture de dfense.

Contribuer la rdaction des politiques, directives et procdures lies la surveillance, la dtection et la rponse, en cohrence avec le NIST CSF 2.0 (fonctions Detect, Respond et Recover).

Vos qualifications spcifiques requises: Baccalaurat en informatique ou dans un domaine quivalent.

Au moins huit (8) ans dexprience en cyberscurit, dont au moins cinq (5) ans en scurit oprationnelle et rponse aux incidents.

Exprience reconnue de lopration des plateformes de dtection et de rponse (SIEM, EDR, SOAR) et de la gestion des vulnrabilits.

Connaissance approfondie de la rponse aux incidents et des techniques de dtection (MITRE ATT&CK;, analyse de journaux et chasse aux menaces), y compris les menaces lies lIA.

Connaissance approfondie des standards NIST (CSF 2.0 et SP 800-53 r5), ISO 27001 et OWASP.

Exprience du pilotage dun fournisseur de SOC externe (atout).

Certifications CISSP, GCIH, GCIA ou GSOC (atout).





Exprience en milieu financier et connaissance des risques lis lIA, dont le shadow AI et la scurit des grands modles de langage (LLM) (atouts).

Investissement Qubec toffre plusieurs avantages Connecte avec tes collgues: Travaille de la maison jusqu trois jours par semaine et profite de lnergie du bureau pour crer, tinspirer, collaborer et avoir du plaisir! Plusieurs formules dhoraires flexibles te permettant de mieux concilier vie personnelle et professionnelle, tout en respectant ton profil demploi.

Allonge tes journes de travail pendant quatre jours pour obtenirune demi-journe de cong. vite le trafic en ralisant tes7 heures de travail entre 7h30 et 18h.

Profite de congs pays un vendredi aprs-midi sur deux durant lt Bnficie de 2 semaines compltes en tltravail au Qubec par anne Dpasse-toi: Plusieurs options te sont offertes pour parfaire tes connaissances, amliorer tes comptences professionnelles ou tes habilets de gestion.

Sajoutent cela des congs pour tudes, le remboursement des frais pour lobtention dune attestation professionnelle, le remboursement de matriel de cours, et encore plus.

Prends soin de ta sant: Nous offrons des services de tlmdecine tout fait gratuitement.

Notre programme de sant-mieux-tre TonIQ, te permet galement de profiter de confrences et de suggestions dactivits favorisant un bel quilibre devie.

Reste actif: Nous remboursons une partie des frais dinscription ton programme de sant physique.

Sens-toi soutenu en toutes circonstances: Notre programme daide aux employs et la famille tapporte un soutien gratuit, immdiat et confidentiel.

Ralise-toi maintenant et prpare ton avenir en mme temps! Nos employs adhrent automatiquement notre rgime de retraite prestations dtermines, lun des plus gnreux de notre secteur dactivit.

Sois rassur, tu seras assur Nous offrons un rgime dassurances collectives flexibles pouvant tre moduls en fonction des besoins (selon admisibilit) .

Vois la vie en vert Plusieurs initiatives en dveloppement durable sajoutent notre bilan chaque anne: remboursement dune partie de tes titres de transport, stationnement vlos gratuit, distributrices eau pour viter le gaspillage de plastique

📌 Conseiller-expert, Sécurité opérationnelle (Montréal ou Québec) (Quebec City)
🏢 Investissement Québec
📍 Quebec City

Reply to this offer

Impress this employer describing Your skills and abilities, fill out the form below and leave Your personal touch in the presentation letter.

Subscribe to this job alert:

Get the latest job offers by email for: conseiller-expert, sécurité opérationnelle (montréal ou québec) (quebec city) / quebec city

Subscribe to this job alert:

Get the latest job offers by email for: conseiller-expert, sécurité opérationnelle (montréal ou québec) (quebec city) / quebec city