Deuxieme plus important reseau de transport collectif dans la region metropolitaine de Montreal, exo exploite les services de train, d’autobus et de transport adapte des couronnes nord et sud de Montreal.

Deuxieme plus key reseau de transport collectif dans la region metropolitaine de Montreal, exo exploite les services de train, d’autobus et de transport adapte des couronnes nord et sud de Montreal.

Chez exo vous retrouverez une organisation a dimension humaine, tournee vers l’avenir et l’innovation, au service des communautes. Un milieu de travail ou, selon la nature de l’emploi, la flexibilite des horaires et le teletravail en mode hybride sont favorises, facilitant la conciliation travail-vie personnelle.

Avantages

Travailler chez exo c’est aussi beneficier d’une foule d’avantages, tels que :

• carte Opus gratuite
• assurances collectives
• regime de retraite
• vacances genereuses
• conges feries
• conges maladie et personnels
• programme d’aide aux employes
• service gratuit de telemedecine pour vous et votre famille
• un club social des plus dynamiques.

Faites le saut chez exo!

Sous la responsabilite de...

Responsabilites principales

Solution de cybersecurite et infonuagique Azure

• Assurer la gouvernance technique, l'evolution et l'optimisation de l'ensemble des solutions Microsoft Defender ;
• Gerer et renforcer la securite d’Entra ID, notamment les strategies d’acces conditionnel et la protection des identites ;
• Assurer la gouvernance et l'evolution des mecanismes de securite Azure, notamment Defender for Cloud, Azure Policy, Key Vault, Privileged Identity Management (PIM) et les capacites de journalisation et surveillance ;
• Assurer la gouvernance de Microsoft Purview (DLP) et d’une solution de classification et protection des donnees ;
• Assurer la gouvernance et l'optimisation d'une solution de detection et reponse reseau (NDR)
  
  
  
  ainsi que d'une plateforme de protection des courriels basee sur l'intelligence artificielle ;
• Agir comme expert-conseil aupres des equipes TI dans la conception et l'integration de controles de cybersecurite au sein des projets et des infrastructures ;
• Definir et suivre la feuille de route des solutions de cybersecurite en collaboration avec l’architecture d’entreprise.

Gestion des vulnerabilites

• Piloter le programme complet de gestion des vulnerabilites : priorisation selon le risque, suivi des remediations, exceptions et indicateurs.

Relation avec le centre de cybersurveillance (SOC)

• Servir de point de contact principal avec le SOC en service gere ;
• Analyser, prioriser et traiter les escalades du SOC (clarification, contexte exo) ;
• Encadrer le SIEM Microsoft Sentinel (ajout et optimisation des journaux) ;
• Approuver les regles de correlation, de detection et ajustement de modeles IA du NDR proposee par le SOC (reduction de faux positif) ;
• Superviser la qualite du service (rencontre de gouvernance, suivi des indicateurs, recommandations) ;
• Agir comme expert de reference interne lors des incidents majeurs de cybersecurite et collaborer dans les activites d'analyse, de confinement, d'eradication et de retour d'experience.

Sensibilisation et culture de securite

• Concevoir et deployer des campagnes de sensibilisation a destination de l’ensemble des collaborateurs ;
• Organiser et analyser des tests d’hameçonnage (simulations de phishing) reguliers.

Amelioration continue

• Contribuer a l’evolution permanente de la posture de securite de l’organisation ;
• Mettre a jour les procedures, les processus et documentations operationnelles ;
• Assurer un role de mentor et de reference technique aupres des membres de l'equipe cybersecurite et des partenaires TI ;
• Assurer une vigie continue des menaces, des technologies emergentes, des tendances du marche et des meilleures pratiques afin de recommander l'evolution des capacites de cybersecurite de l'organisation ;
• Participer a l'evaluation,
  
  
  
  a la selection et a l'implantation de nouvelles solutions de cybersecurite en fonction des besoins d'affaires, des risques et de l'evolution des menaces.

La liste des responsabilites et taches enumerees precedemment est sommaire et indicative. Il ne s’agit pas d’une liste complete et detaillee des responsabilites et taches susceptibles d’etre effectuees par le titulaire du poste.

Exigences normales du poste

Scolarite

• Baccalaureat en cybersecurite ou equivalent ;
• Certification Microsoft Azure Security Engineer Associate ainsi que Microsoft Security Operations Analyst, fortement souhaitable.

Experience

• Minimum 7 ans d’experience en cybersecurite, dont plusieurs annees dans l'exploitation et l'evolution de solutions Microsoft de securite et d'environnements Azure ;
• Experience avec une solution de detection et reponse reseau (NDR) et de protection des courriels bases sur l’intelligence artificielle ;
• Experience en relation avec un SOC externalise

Competences et aptitudes

• Excellente maitrise technique des environnements de securite modernes ;
• Fortes capacites d’analyse, de communication et de pedagogie ;
• Capacite a maintenir une connaissance a jour des tendances, technologies et approches emergentes en cybersecurite et a en evaluer la pertinence pour l'organisation ;
• Experience dans le secteur public/parapublic ou en infrastructures critiques ;
• Autonomie, rigueur et sens des priorites ;
• Maitrise de la langue française et anglaise, autant a l’oral qu’a l’ecrit.

Conditions de travail

Emploi regulier a temps plein, soit 37.5 heures par semaine

Siege social, 1001 boulevard Robert-Bourassa, 26e etage, Montreal, Quebec, H3B 4L4

Le masculin est utilise de façon generique afin d’alleger le texte. Seules les personnes retenues a la suite de l'analyse des candidatures seront contactees.

Domaine D'activite

Direction Executive

Portefeuille projets et Technologies

Statut D'emploi

Permanent

Horaire De Travail

Temps plein

Type De Lieu De Travail

Hybride