Ingénieur en sécurité du personnel

Houghton Mifflin Harcourt est une entreprise mondiale d’apprentissage dont la mission est de changer des vies en cultivant des esprits passionnés et curieux.

Comptant parmi les entreprises d’apprentissage mondiales spécialisées dans le contenu éducatif allant du préscolaire à la fin du secondaire, HMH combine recherche de pointe, excellence éditoriale et innovation technologique afin d’améliorer l’environnement changeant d’aujourd’hui et résoudre les défis complexes d’alphabétisation et d’éducation.

Nos solutions éducatives et interactives sont axées sur les résultats et desservent plus de 50 millions d’étudiants dans plus de 150 pays. Nos romans, nos ouvrages généraux, nos livres pour enfants et livres de référence renommés et primés sont appréciés par des lecteurs de partout à travers le monde. Pour plus d’informations, visitez .

L’organisation des technologies de l’information se transforme pour réaliser notre mission: devenir un chef de file dans la transformation numérique et, en tant que partenaire stratégique, innover et fournir les solutions les plus avantageuses et les plus compétitives dans toutes les fonctions de l’entreprise. Notre ambition est d’être un leader numérique en innovant, en développant et en fournissant des technologies de pointe telles que l’automatisation des processus robotiques et l’intelligence artificielle pour résoudre certains de nos plus grands défis opérationnels. Nos professionnels auront des compétences commerciales pertinentes pour connecter nos partenaires aux technologies qui propulsent les entreprises à offrir la plus grande valeur à HMH et à ses clients.

Nous bâtissons une équipe de professionnels de l’informatique dotée d’un grand désir d’apprendre, d’une concentration constante sur le service client, d’une curiosité technologique envers les possibilités futures et qui fait preuve de créativité pour résoudre les défis commerciaux avec des technologies de pointe. Notre équipe trouvera des moyens de travailler ensemble, de créer un sentiment de communauté où il est sécuritaire de prendre des risques et d’apprendre ensemble et de développer nos carrières. Tous ses membres auront la possibilité de travailler sur de nouvelles technologies. Nous allons travailler ensemble, apprendre ensemble et nous amuser ensemble. En équipe, nous dirigerons la transformation numérique de HMH.

L’opportunité - Ingénieur en sécurité du personnel

L’ingénieur en sécurité du personnel relève du directeur de l’ingénierie en sécurité de l’information. En tant que leader de l’organisation de la sécurité de l’information, vous devrez améliorer, gérer et mettre en œuvre la feuille de route stratégique de la sécurité des produits et applications basée sur les cadres de sécurité logicielle standard de l’industrie. Vous planifierez, mettrez en œuvre et suivrez les initiatives clés axées sur la stratégie de sécurité des produits et applications, les mesures, la conformité, la politique, la sensibilisation des développeurs, la formation et l’engagement des parties prenantes.



Vous devez être à l’aise de communiquer les directives de sécurité à tous les employés, notamment, mais sans s’y limiter, aux membres de l’équipe, à la direction et aux cadres, le cas échéant. Vous travaillerez en étroite collaboration avec plusieurs équipes qui font partie de la sécurité de l’information, de la gestion des produits, de l’ingénierie, des affaires juridiques, des risques et de la conformité afin d’améliorer les contrôles de sécurité des produits et applications et apporter des changements importants à l’équipe et à ses membres.

Tâches et responsabilités :

- Travailler en étroite collaboration avec les équipes d’ingénierie des applications, des systèmes et des réseaux sur la conception, le développement et l’exploitation de services en ligne sécurisés
- Avoir une excellente capacité d’analyse de problèmes pointus, être un excellent communicateur capable de recevoir et d’analyser des informations et de traduire le risque de sécurité en risque commercial afin de prendre des décisions exploitables à plusieurs niveaux et pour divers départements
- Travailler à la direction des travaux de correction de la sécurité des applications, en dirigeant des initiatives de réduction des risques pour répondre aux priorités de l’ensemble des développeurs
- Avoir une connaissance pratique des exploits et des vecteurs d’attaque pour les vulnérabilités telles que l’injection SQL, XSS, CSRF, le vol de session et autres vulnérabilités OWASP.
- Avoir une connaissance pratique de l’identification et de la validation des vulnérabilités de sécurité dans l’application
- Intervenir en cas d’incidents en matière de sécurité et participer aux enquêtes criminelles
- Travailler sur l’évaluation et la gestion des vulnérabilités de sécurité du réseau et des applications
- Travailler sur les exigences réglementaires et être capable de mettre en œuvre les aspects techniques et autres normes de conformité, le cas échéant.
- Examiner et surveiller l’infrastructure cloud, l’infrastructure physique et le cycle de vie complet des alertes de sécurité grâce à la réponse aux incidents.
- Se faire le défenseur de l’entreprise afin d’assurer la sécurisation des données, des systèmes, des applications et des réseaux conformément aux meilleures pratiques de sécurité
- Effectuer divers supports et tâches du système informatique selon les besoins spécifiques aux domaines de la sécurité
- Travailler de manière autonome et efficace afin de respecter les délais
- Savoir se tenir au courant des dernières menaces de cybersécurité internes et externes
- Soutenir et mettre en œuvre des contrôles ainsi qu’une visibilité pour répondre aux attestations de tiers (SOC2, ISO27001, GDPR, SOX




- 5 ans et plus d’expérience en gestion d’ingénierie d’application ; Plus de 10 ans d ’ exp é rience en architecture d’application ou en développement
- 5 à 6 années d’expérience dans la sécurité des applications utilisant SAST, DAST, IAST, RASP et WAF.
- 5 ans d’expérience avec le développement de filtres Spring/MVC et Spring, ainsi qu’avec les modèles de conception J2EE et IOC
- Plus de 2 ans d’expérience en scripts ou programmation en Ruby, Python, scripts Shell/BASH, Java, C/C++, C*, Perl ou autres langages.
- 2 ans et plus d’expérience avec des outils d’évaluation de la vulnérabilité, par exemple, Nessus, Qualys, etc.
- 2 ans minimum d’expérience avec des outils SIEM tels que Splunk, Sumo Logic, etc.
- 2 ans minimum d’expérience dans l’identification des problèmes et des risques de sécurité et dans l’élaboration de plans de réduction des risques.
- 4 ans minimum d’expérience avec des infrastructures de sécurité dans des environnements cloud
- Expérience approfondie des vecteurs d’attaque d’applications Web courants et des stratégies de réduction des risques associés qui se traduisent par des contrôles au sein de l’organisation
- Expérience dans un cadre géré CIS, NIST ou ISO 27001.
- Bonne compréhension des plateformes cloud, de la sécurité et des outils (par exemple, PaaS, IasS, SaaS).
- Connaissances pour exploiter et prendre en charge les composants de services partagés AWS
- Excellente compréhension des technologies de cryptage et d’authentification
- Excellentes compétences en communication (orale et écrite), interpersonnelles et organisationnelles. Doit être capable de faire des présentations à la direction en représentant des données complexes dans des tableaux de bord de rapports graphiques.
- Capable de communiquer avec plusieurs équipes et de démontrer de solides compétences organisationnelles
- Expérience de travail avec d’autres équipes de plateforme cloud. Doit pouvoir répondre aux exigences de ces équipes (calcul, réseau, recherche, magasin).
- Expérience de travail dans un environnement de développement collaboratif et agile.
- Familiarité et compréhension du développement d’applications Web modernes avec une bonne expérience en HTML/CSS/ React/AngularJS
- Connaissance des filtres Servlets/JSP/JDBC/JMS/Hibernate/Servlet
- Connaissance des technologies de services Web, notamment SOAP/REST/JSON/XML/JAX-RS
- Expérience dans la direction de travaux de correction de la sécurité des applications, notamment la mise en œuvre d’initiatives visant à réduire les risques pour répondre aux priorités de l’ensemble des développeurs.
- Expérience en conception, développement et débogage de logiciels pour des sites Web d’entreprise orientés vers l’extérieur dans le cadre de la gestion de contenu Web.

Exigences physiques:

- Positionstationnaire pour un temps considérable (assis et/ou debout)
- Vous devez pouvoir vous déplacer dans les bureaux pour avoir accès à des classeurs, des appareils, etc.
- Vous utiliserez constamment un ordinateur et d’autres outils de travail comme une calculatrice, une photocopieuse, une imprimante, etc.
- Vous devez être capable de collaborer avec des collègues en face à face, au téléphone et dans des réunions en ligne

#J-18808-Ljbffr

📌 Staff Security Engineer (Montreal)
🏢 Houghton Mifflin Harcourt
📍 Montreal