03 Oct
|
Intact Financial
|
Montreal
03 Oct
Intact Financial
Montreal
Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous. flexibles cinq jours de vacances additionnels Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux-être, et plus encore. du salaire, voire plus (renseignez-vous sur la possibilité d’un revenu de retraite garanti à vie) de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)
nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé. Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.
Nous sommes à la recherche d’un(e) spécialiste-conseiller(ère) en sécurité pour rejoindre notre équipe en pleine croissance ! Identifier les événements et les risques de sécurité qui doivent faire l’objet d’une surveillance, d’une mesure et de rapports.
Concevoir, mettre en œuvre et optimiser continuellement les contrôles de sécurité des réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) dans des environnements d’entreprise.
Élaborer, maintenir et ajuster les règles de sécurité conformément aux meilleures pratiques de l’industrie, notamment celles de l’OWASP Top 10.
Configurer et améliorer les capacités de protection contre les robots, les attaques par déni de service (DoS) et les attaques par déni de service distribué (DDoS), tout en maintenant un équilibre entre la sécurité, la performance et la disponibilité.
Protéger les applications Web et les interfaces de programmation d'application ( Gérer les configurations des réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) sous forme de code d’infrastructure à l’aide de Terraform, notamment au moyen de modules réutilisables et de normes de configuration sécurisées.
Intégrer les modifications apportées aux réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) aux pipelines d'Intégration continue et déploiement continu (CI/CD) au moyen du contrôle de version, de la revue par les pairs, de la validation automatisée et de déploiements contrôlés.
Élaborer des tests et des scripts automatisés pour les politiques de sécurité, les modifications de configuration, les tâches opérationnelles et la production de rapports.
Surveiller les journaux des des pare-feu d’applications Web et la télémétrie de sécurité, enquêter sur les tendances d’attaque, ajuster les politiques et réduire au minimum les faux positifs.
Détecter les écarts de configuration, soutenir la réponse aux incidents et tenir à jour une documentation claire sur l’architecture des pare-feu d’applications Web, les politiques et les procédures opérationnelles. Diplôme universitaire en sécurité de l’information, en informatique ou dans un domaine connexe, ou une combinaison équivalente de formation et d’expérience.
Au moins cinq années d’expérience pertinente en technologies de l’information, notamment une expérience pratique en soutien à la sécurité des applications et des environnements Web d’entreprise.
Expérience approfondie de l’administration et du soutien de plateformes de réseaux de diffusion de contenu (CDN) et des pare-feu d’applications Web (WAF) de niveau entreprise dans des environnements complexes.
Excellente compréhension du trafic Web, des architectures applicatives, interfaces de programmation d'application ( API)
et des techniques d’attaque courantes.
Capacité démontrée à élaborer, documenter et faire respecter des politiques, des normes et des procédures de sécurité.
Expérience de la gestion des politiques de sécurité tout au long de leur cycle de vie, notamment la collecte des exigences, la mise en œuvre, les tests, les approbations, la gestion des exceptions, les révisions et le retrait.
Excellente expertise de Terraform, notamment la création et la maintenance de modules réutilisables, la gestion des environnements au moyen du contrôle de version et l’application des pratiques de code d’infrastructure aux services de sécurité.
Maîtrise des scripts et de l’automatisation à l’aide de Python, Bash ou de langages similaires.
Capacité à interpréter les événements de sécurité et les données techniques, à résoudre des problèmes complexes en production, à déterminer les causes fondamentales et à communiquer des recommandations pratiques aux parties prenantes techniques et commerciales.
Solides aptitudes à la collaboration, bon jugement et engagement envers des pratiques de sécurité éthiques.
Une certification en sécurité constitue un atout.
Bilinguisme (Français / Anglais) – Nécessité d’interagir sur une base régulière avec des collègues partout au pays.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+. Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne. Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise.
📌 Conseiller(ère) Spécialiste en Sécurité - Protection des applications Web (Montreal)
🏢 Intact Financial
📍 Montreal