Échelle Salariale (sans S’y Limiter)

118,700 - 145,100

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

Aménagements de travail flexibles et formule de travail hybride

Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année

Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux‑être, et plus encore.

RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle Salariale (sans S’y Limiter)

118,700 - 145,100

Boni annue l cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au

double

de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise).

15%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE),



dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci‑haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste Nous sommes à la recherche d’un(e) spécialiste de la modélisation des menaces en cybersécurité pour rejoindre notre équipe en pleine croissance

Ce Que Vous Accomplirez Chez Nous

Agir comme principal point de contact en matière de sécurité pour les initiatives technologiques, en fournissant des conseils de sécurité tout au long du cycle de vie des projets et en donnant l’approbation formelle avant la mise en production.

Diriger la modélisation des menaces pour les nouvelles applications,



les applications faisant l’objet de modifications importantes, les systèmes, les services, les modèles d’architecture et les cas d’utilisation de l’intelligence artificielle. Appliquer les méthodologies appropriées, notamment STRIDE, MITRE ATT&CK;, MITRE ATLAS, MAESTRO, les chaînes d’attaque ainsi que les cas d’utilisation abusive ou malveillante.

Élaborer et valider les documents de soutien à la modélisation des menaces, tels que les flux de données, les diagrammes d’architecture, les diagrammes de réseau et les flux de processus. Identifier les actifs critiques, les limites de confiance, les points d’entrée et les dépendances.

Évaluer les menaces en fonction de leur exploitabilité et de leur impact potentiel ; attribuer des niveaux de risque inhérent et résiduel ; et traduire les résultats en exigences de sécurité prioritaires, en objectifs de contrôle, en mesures d’atténuation et en critères d’acceptation pour la mise en production.

Soutenir la réalisation d’activités essentielles de sécurité, notamment les tests d’intrusion, les analyses statiques de sécurité des applications (SAST), les analyses dynamiques de sécurité des applications (DAST), les revues de code sécurisé, les évaluations des risques liés aux tiers, les évaluations des vulnérabilités et autres activités d’assurance visant à confirmer l’état de préparation des technologies.

Collaborer avec les équipes produit, architecture, développement, ingénierie, infonuagique et gestion des risques afin d’examiner les conceptions et les décisions techniques, d’animer des ateliers de modélisation des menaces et d’intégrer la sécurité aux processus développement et exploitation sécuritaire (DevSecOps) et de gouvernance

📌 Conseiller(ère) sécurité spécialiste (Toronto)
🏢 Intact
📍 Toronto