À PROPOS
DE NOUSNous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026. Nous investissons des fonds pour les régimes de pensions de la fonction publique, des Forces canadiennes, de la Gendarmerie royale du Canada et de la Force de réserve. Le siège social d’Investissements PSP est situé à Ottawa et son bureau principal d’affaires est situé à Montréal. Elle compte également des bureaux à Current York, à Londres et à Hong Kong. La réalisation et la gestion de placements complexes de portée mondiale exigent que nous travaillions dans l’esprit d’« Un seul PSP » afin de pouvoir saisir de précieuses occasions, en étroite collaboration avec certaines des plus grandes entreprises à l’échelle mondiale. Chez Investissements PSP, vous vous joindrez à une équipe motivée et à des professionnels engagés, qui s’efforcent de faire croître notre organisation comme jamais auparavant. VOTRE ÉQUIPELe Centre des opérations de sécurité (COS) fait partie de l’équipe de la Sécurité de l’information de PSP et a la responsabilité de détecter, d’investiguer et de contenir les cybermenaces dans l’ensemble de l’environnement mondial de PSP, du périmètre corporatif jusqu’aux charges de travail infonuagiques, aux identités et aux plateformes d’investissement qu’elles soutiennent. Le COS fonctionne selon un modèle hybride : une équipe interne de spécialistes basée à Montréal, appuyée par un fournisseur de services de sécurité gérés qui assure une surveillance en continu. Le COS livre cinq services interreliés : la défense contre les menaces et l’ingénierie de détection, la chasse aux menaces, le renseignement sur les cybermenaces, la réponse aux incidents et l’investigation numérique, ainsi que les tests continus.



L’équipe de défense contre les menaces met en place les contrôles qui détectent et bloquent les activités des acteurs malveillants ciblant PSP, en transformant les recommandations du renseignement, de la chasse et des tests en cas d’usage en production. Relevant du gestionnaire principal, Centre des opérations de sécurité, vous vous joindrez à cette équipe et collaborerez au quotidien avec les chasseurs, les intervenants, les équipes de plateformes et notre fournisseur de services de sécurité gérés, sur une pile articulée autour de Microsoft Sentinel, de Defender XDR, de Crowd Strike Falcon et d’Azure Dev Ops. VOTRE RÔLEEn tant que développeur ou développeuse principal(e), Défense contre les menaces et ingénierie de détection, vous devrez : Détecter et prévenir Transformer les indicateurs de renseignement et les recommandations de la chasse, de la réponse aux incidents et des tests en cas d’usage priorisés et estimés Concevoir et écrire en KQL une logique de détection propre et évolutive pour Microsoft Sentinel et Defender XDR, structurée selon MITRE ATT&CKImplanter; des contrôles préventifs, des règles et des signatures dans les outils EDR/XDR et de sécurité réseau, comme les règles IOA de Crowd Strike FalconÉvaluer avec les équipes de plateformes la couverture et la qualité de la télémétrie, et intégrer ou ajuster les sources de journalisation requises Livrer et soutenir en production Tester chaque détection (vrais et faux positifs),



la documenter et la livrer comme du code dans Azure Dev Ops : gestion des versions, revue par les pairs, CI/CDSoutenir les détections et automatisations en production : règles bruyantes, pannes de connecteurs ou de playbooks, problèmes complexes et contournements Apporter un soutien d’ingénierie lors des incidents (détections d’urgence, contrôles de confinement, analyse d’artefacts) et en prévenir la récurrence Mesurer les résultats selon les objectifs (recommandations appliquées, cas d’usage en production, couverture ATT&CK;, faux positifs) et orienter le catalogue Automatiser, conseiller et guider Automatiser la réponse aux incidents, l’enrichissement et le suivi des vulnérabilités (Logic Apps, Python, Power Shell, API), notamment à l’aide de l’IAÉvaluer l’exposition aux vulnérabilités du jour zéro et aux erreurs de configuration, et appuyer l’atténuation et les revues d’autorisation et d’accréditation Définir et diffuser au sein de PSP les normes et patrons d’ingénierie de détection, et réviser le contenu des analystes et du fournisseur de services gérés Fournir aux équipes partenaires des recommandations techniques, coordonner les stratégies d’atténuation et guider les analystes en KQL et en détection CE DONT VOUS AUREZ BESOINUn baccalauréat dans un domaine technique (informatique, génie informatique ou domaine connexe) ou une expérience équivalente Un minimum de cinq (5) ans d’expérience pratique en cybersécurité, notamment en opérations de sécurité, en réponse aux incidents ou en ingénierie de détection Une pratique éprouvée du développement logiciel en cycle de livraison formel : Python, Power Shell, Git, revue de code et CI/CD (Azure Dev Ops ou équivalent)Une maîtrise avancée du langa

📌 Développeur(euse) principal(e), défense contre les menaces et ingénierie de détection
🏢 PSP’s Private Debt & Credit Investment
📍 Montreal