Analyste principal ou analyste principale, Sécurité de l'Information - Responsable de la gestion des vulnérabilités et de la surface d'attaque externe (T et I) (télétravail/hybride)

Statut d’emploi

Permanent(e) Exigence linguistique du poste

Anglais, Français Compétences linguistiques

Anglais (Écriture - B – Intermédiaire), Anglais (Expression orale - C – Avancé), Anglais (Lecture - C – Avancé), Français (Écriture - B – Intermédiaire), Français (Expression orale - C – Avancé), Français (Lecture - C – Avancé) Travailler à CBC/Radio-Canada

À CBC/Radio-Canada, nous créons du contenu qui informe, divertit et rassemble les Canadiennes et les Canadiens sur de multiples plateformes. La promotion et l’incarnation de valeurs comme la créativité, l’intégrité, l’inclusion et la pertinence sont ce qui propulse nos réalisations. Pensez-vous avoir ce qu’il faut pour réussir dans ce milieu passionnant et en constante évolution? Que ce soit devant la caméra, à l’antenne, en ligne ou en coulisses, vous feriez partie d’une équipe qui s’épanouit à tisser des liens avec la population canadienne et à raconter des histoires qui lui sont chères. Date de fin de la publication

2026-11-09 11:59 PM Dans les coulisses, mais toujours à l’avant-garde : aidez-nous à développer le média de service public nouvelle génération.

L’équipe de Technologies et Infrastructures (T et I) est la base dont dépend CBC/Radio-Canada pour se propulser dans l’avenir. Notre raison d’être est d’innover constamment pour faire évoluer et maintenir les technologies et les infrastructures. C’est nous qui veillons à ce que tout fonctionne bien. Nous créons des liens entre les contenus médias, les systèmes, les personnes et les lieux. Nous sommes l’espace où les idées et les actions se rencontrent.



Une mission porteuse de sens. CBC/Radio-Canada a toujours été reconnu(e) pour être à l’avant-garde des technologies médias, non seulement au Canada, mais partout dans le monde. Aujourd’hui, nous transformons nos activités pour demeurer un média de service public agile et moderne. La technologie est le moteur de ce changement et nous sommes l’équipe chargée d’y donner vie. Ce poste est une combinaison de télétravail et de présence au bureau. Les modalités de travail seront discutées avec les gestionnaires d’embauche selon les lignes directrices déterminées par le secteur.

Votre mandat

CBC/Radio-Canada est à la recherche d’un chef ou d’une cheffe analyste – Gestion des vulnérabilités et de la surface d’attaque externe, pour optimiser le programme de vulnérabilités et concevoir, bâtir et déployer le service de gestion de la surface d’attaque externe de la Société. À ce titre, vous assumerez la responsabilité stratégique et opérationnelle du déploiement de ce domaine. Vous établirez la cartographie complète de l’empreinte numérique externe de la Société (actifs exposés sur Internet, domaines, certificats, comptes Cloud, API publiques, fuites de données), tout en assurant l’amélioration continue de la gestion des vulnérabilités internes et hybrides. Reconnue(e) pour votre expertise, vous agirez à titre de référence auprès de la direction,



assurerez la gestion du registre des risques de vulnérabilité et d'exposition, et arbitrerez les demandes de dérogation de sécurité à l’échelle de l’organisation. Veuillez noter que le poste peut être basé à Montréal ou Toronto.

Qu’avons-nous à vous offrir?

Les défis. Résoudre des problèmes hors du commun est notre lot quotidien. Les fichiers médias sont extrêmement sensibles et complexes; la mise à jour, l’installation et le soutien des technologies liées aux contenus de diffusion et utilisées à l’échelle de l’organisation sont des opérations qui exigent des prouesses techniques complexes et une attention rapide. La suite est encore plus stimulante. Sans compter que vous travaillerez avec des technologies de pointe en gestion de données, l’infonuagique, diffusion en mode IP, l’IA, la sécurité et la fiabilité. En tant que chef ou cheffe analyste, vous devrez :

Bâtir la cartographie de l'empreinte numérique : Identifier, classifier et inventorier pour la première fois l'intégralité de la surface d'attaque externe de CBC/Radio-Canada (noms de domaine, sous-domaines, plages d'adresses IP publiques, services exposés, environnements Cloud publics, API). Mettre en place les procédures de détection continue des services exposés par erreur, des certificats périmés/vulnérables et des fuites d'identifiants ou de code source sur le Web public. Piloter le cycle de vie complet des vulnérabilités : Définir et optimiser les processus de détection, de tri, d'analyse d'impact, de priorisation, de remédiation et de vérification. Définir la stratégie de balayage (Scanning) : Établir la fréquence et la portée des analyses automatiques et manuelles sur l'ensemble du parc informatique. Évaluer le risque réel: Analyser les vulnérabilités découvertes en croi

📌 Analyste principal ou analyste principale, Sécurité de l'Information (Montreal)
🏢 CBC / Radio-Canada
📍 Montreal