Principales responsabilités • Concevoir, construire et maintenir des solutions de sécurité centralisées qui réduisent les cyberrisques à l’échelle de l’entreprise. • Développer l’automatisation pour identifier, prioriser et corriger les vulnérabilités à grande échelle. • Évaluer les vulnérabilités émergentes et déterminer rapidement l’exposition organisationnelle. • Développer et mettre en œuvre des stratégies d’atténuation à l’échelle de l’entreprise pour les vulnérabilités critiques et les menaces actives. • Établir des modèles de correction normalisés qui peuvent être adoptés par plusieurs équipes technologiques. • Collaborer avec les équipes d’infrastructures et d’applications pour concevoir des plateformes et des services sécurisés par défaut. • Définir et mettre en œuvre des bases de référence de sécurité, des normes et des architectures de référence. • Identifier les occasions de remplacer les efforts de sécurité en double par des capacités centralisées et des services partagés. • Identifier les défis de sécurité récurrents et mettre en œuvre des solutions d’ingénierie à long terme. • Évaluer les technologies émergentes,



les outils de sécurité et les opportunités d’automatisation pour améliorer l’efficacité opérationnelle.

Qualifications essentielles Expérience des solutions d’automatisation de la sécurité telles qu’Ansible Tower, AD, et l’utilisation des solutions EDR et MDM pour des résultats équivalents.

Expérience en développement, y compris les pipelines CI/CD, l’infrastructure en tant que code et l’architecture sécurisée.

Collaboration et communication interfonctionnelles : expérience de travail efficace dans plusieurs secteurs d’activité et niveaux d’expertise technique.

Qualifications souhaitées • Prise de décision basée sur les risques pour guider l’effort de travail et les solutions développées. • Expérience avec les informations sur les menaces et la surface d’attaque telles que MITRE ATT&CK; et CISA KEV, EPSS, etc. • Expérience en réponse aux incidents ou en sécurité offensive, apportant une perspective opérationnelle sur le comportement des attaquants et l’efficacité du contrôle.

Une connaissance adéquate du français est requise pour les postes offerts au Québec.

Le générique masculin est utilisé sans discrimination et uniquement dans le but d'alléger le texte.

📌 Spéc. princ., sécurité de l'info. II (Montreal)
🏢 Bell
📍 Montreal