À PROPOS DE NOUS Nous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026.

Nous investissons des fonds pour les régimes de pensions de la fonction publique, des Forces canadiennes, de la Gendarmerie royale du Canada et de la Force de réserve.

Le siège social d’Investissements PSP est situé à Ottawa et son bureau principal d’affaires est situé à Montréal.

Elle compte également des bureaux à Recent York, à Londres et à Hong Kong.

La réalisation et la gestion de placements complexes de portée mondiale exigent que nous travaillions dans l’esprit d’« Un seul PSP » afin de pouvoir saisir de précieuses occasions, en étroite collaboration avec certaines des plus grandes entreprises à l’échelle mondiale.

Chez Investissements PSP, vous vous joindrez à une équipe motivée et à des professionnels engagés, qui s’efforcent de faire croître notre organisation comme jamais auparavant. VOTRE ÉQUIPE Le Centre des opérations de sécurité (COS) fait partie de l’équipe de la Sécurité de l’information de PSP et a la responsabilité de détecter, d’investiguer et de contenir les cybermenaces dans l’ensemble de l’environnement mondial de PSP, du périmètre corporatif jusqu’aux charges de travail infonuagiques, aux identités et aux plateformes d’investissement qu’elles soutiennent.

Le COS fonctionne selon un modèle hybride : une équipe interne de spécialistes basée à Montréal, appuyée par un fournisseur de services de sécurité gérés qui assure une surveillance en continu.

Le COS livre cinq services interreliés : la défense contre les menaces et l’ingénierie de détection, la chasse aux menaces, le renseignement sur les cybermenaces, la réponse aux incidents et l’investigation numérique, ainsi que les tests continus. L’équipe de défense contre les menaces met en place les contrôles qui détectent et bloquent les activités des acteurs malveillants ciblant PSP, en transformant les recommandations du renseignement, de la chasse et des tests en cas d’usage en production.

Relevant du gestionnaire principal, Centre des opérations de sécurité, vous vous joindrez à cette équipe et collaborerez au quotidien avec les chasseurs, les intervenants, les équipes de plateformes et notre fournisseur de services de sécurité gérés, sur une pile articulée autour de Microsoft Sentinel, de Defender XDR, de Crowd

Strike Falcon et d’Azure Dev

Ops. VOTRE RÔLE En tant que développeur ou développeuse principal(e), Défense contre les menaces et ingénierie de détection , vous devrez : Détecter et prévenir Transformer les indicateurs de renseignement et les recommandations de la chasse,



de la réponse aux incidents et des tests en cas d’usage priorisés et estimés Concevoir et écrire en KQL une logique de détection propre et évolutive pour Microsoft Sentinel et Defender XDR, structurée selon MITRE ATT&CK; Implanter des contrôles préventifs, des règles et des signatures dans les outils EDR/XDR et de sécurité réseau, comme les règles IOA de Crowd

Strike Falcon Évaluer avec les équipes de plateformes la couverture et la qualité de la télémétrie, et intégrer ou ajuster les sources de journalisation requises Livrer et soutenir en production Tester chaque détection (vrais et faux positifs), la documenter et la livrer comme du code dans Azure Dev

Ops : gestion des versions, revue par les pairs, CI/CD Soutenir les détections et automatisations en production : règles bruyantes, pannes de connecteurs ou de playbooks, problèmes complexes et contournements Apporter un soutien d’ingénierie lors des incidents (détections d’urgence, contrôles de confinement, analyse d’artefacts) et en prévenir la récurrence Mesurer les résultats selon les objectifs (recommandations appliquées, cas d’usage en production, couverture ATT&CK;, faux positifs) et orienter le catalogue Automatiser, conseiller et guider Automatiser la réponse aux incidents, l’enrichissement et le suivi des vulnérabilités (Logic Apps, Python, Power

Shell, API), notamment à l’aide de l’IA Évaluer l’exposition aux vulnérabilités du jour zéro et aux erreurs de configuration, et appuyer l’atténuation et les revues d’autorisation et d’accréditation Définir et diffuser au sein de PSP les normes et patrons d’ingénierie de détection, et réviser le contenu des analystes et du fournisseur de services gérés Fournir aux équipes partenaires des recommandations techniques, coordonner les stratégies d’atténuation et guider les analystes en KQL et en détection CE DONT VOUS AUREZ BESOIN Un baccalauréat dans un domaine technique (informatique, génie informatique ou domaine connexe) ou une expérience équivalente Un minimum de cinq (5) ans d’expérience pratique en cybersécurité, notamment en opérations de sécurité, en réponse aux incidents ou en ingénierie de détection Une pratique éprouvée du développement logiciel en cycle de livraison formel: Python, Power

Shell, Git, revue de code et CI/CD (Azure Dev

Ops ou équivalent) Une maîtrise avancée du langage Kusto (KQL) : conception,



optimisation et maintien de requêtes de détection et de chasse à grande échelle Une expertise pratique de Microsoft Sentinel en entreprise (règles analytiques, règles d’automatisation, playbooks, connecteurs de données, classeurs) Une solide expérience de création et d’ajustement de règles, signatures et alertes SIEM, EDR/XDR et IDS, notamment dans Defender XDR et Crowd

Strike Falcon Une bonne maîtrise de MITRE ATT&CK;, des étapes d’une cyberattaque et des techniques adverses, et des vulnérabilités des systèmes, réseaux et applications De solides connaissances des systèmes d’exploitation (Windows, Linux), de TCP/IP, des technologies de sécurité réseau et de la surveillance infonuagique (Azure) Une expérience en balayage et en gestion des vulnérabilités, ainsi qu’en automatisation des flux de travail de sécurité (SOAR, Logic Apps, API REST) D’excellentes aptitudes de communication auprès d’auditoires techniques et non techniques, et de solides habitudes de documentation et de mentorat Des certifications telles que SC-200, GCIA, GCDA, GCIH, GCED ou CISSP; une expertise en analyse de maliciels ou en chasse aux menaces; une expérience d’application de l’IA et des LLM aux opérations de sécurité; une expérience dans les services financiers ou un autre secteur réglementé sont considérés des atouts Bilinguisme : anglais et français Nous offrons une expérience sur mesure à nos employés et un ensemble* de rémunération globale et d’avantages sociaux concurrentiel, conçus pour attirer et retenir des talents diversifiés dans le monde entier, récompenser le rendement et renforcer les stratégies et les priorités de l’entreprise.

Au-delà du salaire et de l’admissibilité à la rémunération incitative, vous avez accès à : Un investissement dans le développement de carrière Des régimes d'assurance collective complets Des régimes de pension compétitifs Un accès illimité aux services de soins de santé virtuels et programmes de mieux-être Politique de congé parental rémunéré inclusive pour tous les genres : jusqu’à 26 semaines pour les principaux donneurs de soins, 5 semaines pour les partenaires Un soutien personnalisé pour la construction de la famille , de la pré-grossesse à la ménopause, avec une assistance financière disponible Des jours de vacances disponibles dès le premier jour , avec des jours de supplémentaires pour les anniversaires de service importants, et les vendredis après-midi de congé pendant l’été Un modèle de travail hybride comprenant quatre jours de présence au bureau, du lundi au jeudi La possibilité de travailler temporairement à partir d’un autre lieu conformément à la politique applicable Retrouvez-nous sur Suivez-nous sur #LI-AO1

📌 Développeur(euse) principal(e), Défense contre les menaces et ingénierie de détection
🏢 PSP Investments
📍 Montreal