08 Sep
|
Investissement Québec
|
Montreal
08 Sep
Investissement Québec
Montreal
Trace la courbe de ta carrière dans l'équipe des technologies d'affaires ! Nous sommes un partenaire incontournable et un levier de transformation pour Investissement Québec par notre offre de produits et de services technologiques.
Notre équipe veille à assurer le fonctionnement, l’amélioration et la transformation des actifs informationnels d’Investissement Québec de façon stratégique et efficace. Il prend en charge la détection des menaces, la réponse aux incidents, la gestion des vulnérabilités, le pilotage du centre des opérations de sécurité (SOC) et la sécurité de l’usage de l’intelligence artificielle (IA). Il contribue aux standards et aux procédures qui encadrent la surveillance, la détection et la réponse, et tire parti des capacités d’IA pour renforcer ces activités.
Prendre en charge la gestion des incidents de sécurité selon le processus établi (qualification, confinement, éradication et rétablissement), en coordination avec le centre des opérations de sécurité (SOC). Piloter le Centre opérationnel de sécurité et valider la qualité des alertes, des escalades et des livrables. Opérer et faire évoluer les plateformes de détection et de réponse, soit la gestion des informations et des événements de sécurité (SIEM) et la détection et réponse sur les terminaux (EDR).
Concevoir et maintenir les règles de détection et les cas d’usage de surveillance, y compris pour les menaces propres à l’IA (injection d’invite, exfiltration via IA), et réduire les faux positifs. Surveiller et encadrer l’usage de l’IA,
notamment la détection de l’IA non approuvée (shadow AI) et des fuites de données vers les outils d’IA, en s’appuyant sur les contrôles d’accès au nuage (CASB) et Microsoft Purview. Intégrer et exploiter les sources de renseignement sur les menaces (threat intelligence) dans les outils de surveillance.
Conduire les activités post-incident (analyse des causes et leçons apprises) et mettre à jour les procédures en conséquence. Administrer et durcir la configuration des outils de défense (EDR, journalisation, capteurs). Exploiter les capacités d’IA des plateformes de détection et de réponse pour accélérer le triage, l’enrichissement et l’analyse des incidents, en validant les résultats avant toute action.
Soutenir les exercices de simulation d’incident et les tests de la posture de défense. Contribuer à la rédaction des politiques, directives et procédures liées à la surveillance, à la détection et à la réponse, en cohérence avec le NIST CSF 2.0 (fonctions Detect, Respond et Recover). Baccalauréat en informatique ou dans un domaine équivalent.
Au moins huit (8) ans d’expérience en cybersécurité, dont au moins cinq (5)
ans en sécurité opérationnelle et réponse aux incidents. Connaissance approfondie de la réponse aux incidents et des techniques de détection (MITRE ATT&CK;, analyse de journaux et chasse aux menaces), y compris les menaces liées à l’IA. Expérience en milieu financier et connaissance des risques liés à l’IA, dont le shadow AI et la sécurité des grands modèles de langage (LLM) (atouts).
Profite de l'énergie du bureau pour créer, t'inspirer, collaborer et avoir du plaisir! Plusieurs formules d’horaires flexibles te permettant de mieux concilier vie personnelle et professionnelle, tout en respectant ton profil d’emploi. Évite le trafic en réalisant tes heures de travail selon un horaire versatile Bénéficie de 3 semaines complètes en télétravail par année Sens-toi soutenu en toutes circonstances : Notre programme d’aide aux employés et à la famille t’apporte un soutien gratuit, immédiat et confidentiel.
Nos employés adhèrent automatiquement à notre régime de retraite à prestations déterminées, l’un des plus généreux de notre secteur d’activité. Sois rassuré, tu seras assuré: Nous offrons un régime d’assurances collectives flexibles pouvant être modulés en fonction des besoins (selon admissibilité).
Vois la vie en vert: Plusieurs initiatives en développement durable s’ajoutent à notre bilan chaque année : remboursement d’une partie de tes titres de transport, stationnement à vélos gratuit, distributrices à eau pour éviter le gaspillage de plastique. #
📌 Consultant, Analyse de sécurité (Montreal)
🏢 Investissement Québec
📍 Montreal