Date limite pour postuler: Le 25 septembre 12h HE Joignez-vous lquipe dEDC ! EDC, nous aidons les entreprises canadiennes russir ltranger.

Nous leur offrons les outils financiers et lexpertise dont elles ont besoin pour explorer de nouveaux marchs et rduire les risques, dans un seul but : btir un Canada et un monde meilleurs grce au commerce.

Poste: Ingnieur(e), Cyberscurit Type demploi: Affectation permanente Dtails de la rmunration: Spcialiste de la cyberscurit 18 : Les salaires annuels varient gnralement de 96 557 $ 128 742 $, plus une rmunration au rendement, en fonction des qualifications et de lexprience.

Lieu de travail: Exportation et dveloppement Canada applique un modle de travail hybride selon lequel les employs sont tenus de travailler au bureau deux jours par semaine. compter de septembre 2026, cette exigence passera trois jours par semaine.

Cette transition sera mise en uvre graduellement selon une approche progressive adapte surle lieu de travail des employs. (sous rserve de modifications) .

La personne choisie peut travailler partir du sige social dEDC Ottawa ou partir du Carrefour communautaire Toronto, ou Montral.

Une aide la rinstallation est offerte aux candidats et candidates admissibles.

Candidats internes, veuillez consulter la page Service Now intitule Mouvements internes - ce que vous devez savoir. propos dEDC Exportation et dveloppement Canada (EDC), nous aidons les entreprises canadiennes russir ltranger.

En tant que socit dtat vocation financire, EDC propose des solutions financires innovantes et des conseils dexperts pour aider les entreprises explorer de nouveaux marchs, attnuer leurs risques et se dvelopper.

Pourquoi vous joindre EDC? Gamme complte davantages sociaux: EDC offre un rgime de rmunration et davantages sociaux concurrentiel, une bonne conciliation travail-vie personnelle et la chance de contribuer btir un Canada et un monde meilleurs grce au commerce.

Conciliation travail-vie personnelle: EDC offre un rgime concurrentiel en ce qui concerne la rmunration et la conciliation travail-vie personnelle: diffrentes options de travail hybride, trois quatre semaines de vacances, une priode de fermeture, des vendredis dt raccourcis et les vendredis sans runion.

Perfectionnement professionnel: Profitez de nos occasions dapprentissage continu, notamment des programmes de formation, des ateliers et de la formation linguistique.

Culture inclusive: Intgrez un milieu de travail diversifi et inclusif qui lutte pour lquit en matire demploi et valorise la diversit des ides, des forces et des origines pour favoriser la russite.

Programmes de bien-tre: Nous offrons des initiatives de bien-tre, de laide la sant mentale et des programmes de conditionnement physique pour veiller votre sant et votre bonheur.

Investissement dans la collectivit: Participez des activits de bnvolat et donnez au suivant grce un ventail de programmes de responsabilit sociale.

Aperu de lquipe: Dirig par le chef des services informatiques, le Groupe des solutions numriques et technologiques a vu le jour en2023 afin de donner nos clients et nos employs les outils ncessaires pour conqurir le monde en offrant de faon cohrente des services numriques fiables et scuriss.

Ses objectifs sont les suivants: Dfinir, instaurer et maintenir ltat cible en matire de technologie intgre, le modle de donnes cible et les activits technologiques ncessaires la transformation oprationnelle dEDC dici 2030.

Crer et grer la feuille de route numrique continue sur trois ans; ce document tablit lordre dobtention des rsultats requis pour atteindre ltat cible en matire de technologie et en facilite la mise en uvre dans tous les secteurs de lorganisation.

Demeurer au fait des tendances sectorielles et des technologies mergentes pour quEDC dispose des outils numriques qui assureront sa pertinence sur le march et lui permettront daccrotre la prsence commerciale du Canada sur la scne internationale.

Voir la mise en uvre intgre des projets sur le plan du numrique, des donnes, des infrastructures et de la cyberscurit afin doffrir une excellente exprience aux clients, aux utilisateurs et aux employs.

Voici votre chance de faire partie dune quipe de cyberscurit qui pense affaires avant tout. EDC recherche une ingnieure ou un ingnieur, Cyberscurit qui touchera lensemble de la pile technologique de la Socit.

La personne choisie sera un gnraliste qui renforcera la posture de scurit globale dEDC et collaborera directement avec les quipes de prestation pour crer des solutions scurises qui aident la conduite des affaires.

La personne choisie ne sera pas un spcialiste chevronn dans tous les domaines de scurit.

Elle doit plutt avoir dexcellentes bases en scurit, un esprit curieux et un bon jugement.

La personne choisie doit tre capable dapprendre rapidement tout en collaborant avec des experts de toute lorganisation. EDC reconnat que la scurit en matire dIA est un domaine qui volue rapidement.

La personne choisie pourrait avoir de lexprience dans la mise en uvre, les examens de larchitecture, lvaluation du risque, la gouvernance ou la dmonstration de faisabilit.

Elle pourrait galement avoir un intrt manifeste approfondir ses connaissances sur le sujet.

Une expertise approfondie de la science des donnes nest pas requise.

Actuellement en pleine expansion, lquipe de la cyberscurit valorise la communication transparente,



linnovation et la collaboration avec les diverses parties prenantes internes et externes tout autant que la gestion des risques lis la scurit de linformation et le respect des exigences du programme de scurit. EDC invite toutes les personnes intresses poser leur candidature, mme si elles ne possdent pas toutes les qualifications nonces, tant quelles ont une excellente connaissance des bases en scurit, une exprience pertinente et une volont dapprendre.

Le poste voluera au rythme du programme de scurit et du paysage technologique.

Ce que vous ferez: Ingnierie de la scurit et renforcement de la posture: Collaborer avec les quipes responsables de linfrastructure, du nuage et des applications pour intgrer des contrles de scurit la pile technologique dEDC.

Il peut sagir de services infonuagiques, dinterfaces de programmation dapplication (API), de systmes sur place et de plateformes de logiciels-services (SaaS).

Reprer les lacunes en matire de scurit et les vulnrabilits dans lenvironnement, tablir lordre de priorit des mesures correctrices et laborer des plans tactiques pour corriger ces problmes en collaboration avec les responsables des plateformes.

Concevoir et mettre en uvre des outils de scurit et dautomatisation ainsi que des normes sur le renforcement pour amliorer continuellement les bases de scurit dEDC.

Contribuer la modlisation des menaces, aux examens de larchitecture de scurit et lvaluation des technologies mergentes avant leur adoption.

Surveiller le contexte de menaces actuel, valuer les consquences possibles des nouvelles attaques sur lenvironnement dEDC et mettre au point des amliorations concrtes partir des constats.

Scurisation des processus: Agir titre de partenaire en scurit au sein des quipes agiles et de prestation et fournir des conseils concrets pendant la conception, llaboration et le dploiement pour assurer lintgration complte des outils de scurit.

Raliser des examens de scurit des documents de projets, des diagrammes darchitecture, des changements de code et des dcisions de configuration, et fournir des commentaires constructifs et exploitables.

Promouvoir les modles de scurit par dfaut, les pratiques Dev

SecOps et une approche de dcalage gauche dans les quipes dingnierie.

Concevoir et tenir jour les normes, les lignes directrices et des modles rutilisables en matire de scurit pour acclrer le travail des quipes sans pour autant nuire la posture de scurit.

Agir titre de conseiller de confiance auprs des parties prenantes de lingnierie et des produits, traduire les risques lis la scurit en langage commercial et aider les quipes prendre des dcisions claires concernant les risques.

Scurit de lIA, de lapprentissage machine et des technologies mergentes: valuer les risques de scurit propres aux charges de travail lies lapprentissage machine et lIA, y compris lintgrit des modles, la scurit des pipelines de donnes, linfiltration de requte et le dploiement scuris dapplications intgrant lIA.

Soutenir lapproche volutive dEDC en matire de scurit lie lIA au moyen dvaluations des risques, dexamens de la scurit, de commentaires quant la gouvernance et de la collaboration avec les quipes de prestation et celles responsables des plateformes.

Utiliser les outils dIA et dapprentissage machine pour amliorer les oprations de scurit, selon les besoins, notamment la dtection des anomalies, la chasse aux menaces informatiques automatique, le tri intelligent des alertes ou tout autre cas dutilisation pertinent.

Explorer et valuer les outils de scurit assists par lIA afin damliorer lefficacit des quipes et dassurer une couverture complte.

Demeurer au fait des tendances sectorielles et des technologies mergentes pour quEDC dispose de pratiques de scurit qui voluent avec le paysage technologique.

Collaboration et communication interfonctionnelles: Collaborer avec le Groupe des solutions numriques et technologiques et les parties prenantes pour arrimer les pratiques de scurit sur les objectifs stratgiques et la feuille de route de transformation2030 dEDC.

Communiquer clairement des concepts complexes lis la scurit aux publics techniques et non techniques, et influencer et persuader les parties prenantes diffrents chelons.

Contribuer llaboration des indicateurs de rendement cls et des mesures pour suivre et dmontrer lamlioration de la posture de scurit au fil du temps.

Contribuer aux initiatives damlioration continue, ainsi qu lvolution du modle oprationnel et du programme de scurit de lquipe de la scurit de linformation dentreprise.

Ce que nous cherchons: Diplme dtudes postsecondaires en informatique, en scurit de linformation, en ingnierie ou dans un domaine connexe et exprience pratique quivalente.

Au moins 7 annes dexprience pratique en ingnierie de la cyberscurit ou en scurit des applications ou du nuage, ou dans un poste technique semblable.

Vaste exprience manifeste dans plusieurs domaines de scurit, comme la scurit des applications, du nuage, des rseaux ou des terminaux, lidentification, la protection des donnes ou la gestion des vulnrabilits.

Expertise dans plusieurs domaines de la scurit et connaissance pratique dans les autres; la personne choisie ne sera pas un expert dans tous les domaines.





Exprience de la collaboration avec des quipes de dploiement de logiciels et dingnierie des plateformes lintgration de la scurit dans les processus de cycle de vie du dveloppement logiciel, les pratiques dintgration continue et de livraison continue et les flux de travail agiles.

Matrise de la scurit infonuagique avec Azure de prfrence (lexprience avec AWS et GCP est galement reconnue) et exprience de la scurisation des architectures et des services infonuagiques.

Exprience pratique de nombreux outils de scurit diffrents, comme la gestion des vnements et des informations de scurit (GIES), la gestion des vulnrabilits, les tests statiques de scurit des applications (SAST), les tests dynamiques de scurit des applications (DAST), la gestion des secrets, les plateformes didentification, la scurit des terminaux ou les outils de scurit infonuagiques.

Connaissance des facteurs en matire de scurit lie lIA et lapprentissage machine, notamment la scurisation des applications alimentes par lIA ou lutilisation des outils dIA pour amliorer les oprations de scurit.

Exprience de la scurit relative lIA, ce qui peut inclure le travail pratique, lexamen de larchitecture, la gouvernance, lvaluation du risque, la dmonstration de faisabilit ou la collaboration troite avec les quipes responsables des plateformes dIA.

Excellentes comptences en communication et aptitude traduire les risques lis la scurit en langage commercial que diffrents publics pourront facilement comprendre.

Esprit de collaboration, curiosit, capacit composer avec lambigut et aptitude travailler de manire autonome tout en sachant quand faire intervenir les parties prenantes et les chelons suprieurs.

Ce qui vous distinguera : CISSP (Certified Information Systems Security Professional), CCSP (Certified Cloud Security Professional), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Qualified), la spcialisation Azure Security, les certifications professionnelles Microsoft, ou toute certification quivalente.

Exprience avec les plateformes dIA et dapprentissage machine, ou exprience de la scurit des grands modles de langage ou de la scurisation des pipelines danalyse et de science des donnes.

Exprience avec les plateformes telles que Copilot Studio, Databricks, lIA intgre aux SaaS ou dautres services dIA similaires pour les entreprises.

Connaissance de Salesforce, de Service

Now et dautres modles de scurit des SaaS pour les entreprises.

Connaissance des cadres de conformit et rglementaires canadiens applicables aux socits dtat fdrales.

Exprience de lcriture de scripts et du codage avec des langages tels que Python, Power

Shell ou Bash, pour lautomatisation de la scurit.

Matrise des deux langues officielles (anglais et franais).

Admissibilit: EDC s''engage respecter des pratiques d''emploi quitables et la prfrence sera accorde aux candidats qui sont en mesure de travailler lgalement au Canada au moment de la prsentation de leur candidature (citoyens canadiens ou rsidents permanents).

Les candidats doivent satisfaire aux exigences de scurit du gouvernement.

Pour obtenir de plus amples renseignements, veuillez consulter la section 2.1 de la Norme dacquisition des talents, accessible sur LINK sous longlet Ressources, dans la section Politiques et procdures.

Le poste est ouvert aux personnes qui rpondent toutes les exigences essentielles nonces ci-dessus et dont la candidature est reue avant la date limite.

Le poste est ouvert aux personnes qui rpondent toutes les conditions essentielles nonces ci-dessus et qui soumettent leur demande avant la date de clture.

Vous voulez changer les choses? Saisissez loccasion dintgrer une quipe dynamique en pleine croissance et de laisser votre marque dans notre organisation, le domaine du financement du dveloppement et le monde.

Postulez ds aujourdhui! Vous souhaitez en savoir plus sur EDC? Consultez notre site Web dEDC envers lquit en matire demploi Exportation et dveloppement Canada (EDC) sengage favoriser lquit en matire demploi et constituer une main-duvre diversifie.

Elle sengage crer un environnement sr et inclusif qui respecte les personnes de toutes les origines, aptitudes et comptences. EDC favorise une culture dinclusion et dappartenance o chaque personne a des chances gales de se perfectionner, de se dvelopper, de russir et de raliser son plein potentiel.

Votre candidature doit dmontrer clairement que vous rpondez toutes les exigences.

Nous remercions tous les candidats de l''intrt qu''ils portent une carrire EDC.

Toutefois, seules les personnes slectionnes pour un entretien seront contactes.

Veuillez noter que les candidats qualifis peuvent tre pris en considration pour des postes similaires ce niveau au sein d''EDC. EDC reconnat que le fait de divulguer la ncessit de prvoir des mesures dadaptation peut tre une question personnelle.

Sachez quen tant quorganisation, nous nous engageons respecter la confidentialit et veiller ce que toutes les mesures dadaptation fournies soient adaptes vos besoins.

Notre objectif est de vous garantir une exprience positive et satisfaisante tout au long du processus de recrutement.

Nhsitez donc pas nous contacter directement pour toute demande dadaptation ladresse .

Nous sommes l pour vous aider chaque tape du processus. nonc de confidentialit En postulant cet emploi, vous reconnaissez avoir lu et compris l''nonc de confidentialit dEDC pour les candidats lemploi , qui dcrit comment nous recueillons, utilisons, conservons et protgeons les renseignements personnels pendant le processus de recrutement, ainsi que vos droits daccs et de rectification.

📌 Ingénieur(e), Cybersécurité - 405 FR (Montreal)
🏢 Export Development Canada | Exportation et développement Canada
📍 Montreal