Analyste Principal

**Description**

**Appartenir à Air Canada, c'est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l'avant-garde du transport aérien de passagers.**

L'analyste principal - Centre des opérations de cybersûreté travaillera dans un environnement novateur et dynamique pour l'un des meilleurs transporteurs aériens en Amérique du Nord. Ce poste exige la collecte de renseignements, une aptitude à l'analyse et des habiletés en matière de résolution de problèmes. La personne retenue, à titre d'analyste principale, jouera un rôle clé dans la surveillance, dans les activités de réponse et dans l'amélioration de nos capacités de détection des menaces. Le Centre des opérations de cybersûreté est la première ligne de défense pour Air Canada et ses clients.

L'analyste principal - Centre des opérations de cybersûreté relève du chef de service - TI et Cyberopérations.

Principales fonctions
- Effectuer des analyses numériques et intervenir en cas d'incidents (DFIR pour Digital Forensics, Incident Response) et contrer les activités malveillantes au moyen des procédés TTP et IOC (tactiques, techniques et procédures, et indicateurs de compromission).
- Soutenir les technologies de détection et d'intervention qui évoluent en permanence en fonction du paysage des cybermenaces.
- Agir en tant que point de recours hiérarchique pour les analystes - Cybersûreté de niveau 1 qui répondent aux incidents de cybersûreté.
- Élaborer, soutenir et tenir à jour toute la documentation pertinente, notamment l'analyse de la cause fondamentale, les procédures d'utilisation normalisées, les plans d'intervention en cas de cyberincident, et les normes applicables aux outils de surveillance et de sûreté.
- Participer à des projets visant à améliorer l'efficacité de la TI, l'expérience client et la cybersûreté.
- Gérer et calculer les mesures clés du niveau de service présentant l'efficacité du programme des opérations de cybersûreté et en rendre compte.
- Créer, examiner et fournir des renseignements sur les menaces relatifs aux menaces observées à Air Canada.
- Élaborer et communiquer les objectifs opérationnels liés à la sûreté; inspirer, motiver et former les membres de l'équipe pour qu'ils suivent et qu'ils atteignent les normes de sûreté organisationnelle.
- Collaborer avec les parties prenantes concernées et recueillir des renseignements tout en enquêtant sur une menace de cybersûreté pour Air Canada.
- Examiner et analyser des données provenant de parties prenantes multiples, en interne et en externe.
- Communiquer les résultats des analyses et faire des recommandations aux parties prenantes concernées.
- Fournir un appui à l'analyse commerciale et aux démarches d'intégration commerciale et technologique.
- Concevoir et soutenir des cas d'utilisation.
- Soutenir les processus de planification et de suivi.
- Établir des relations dans toute l'organisation, afin d'améliorer et de soutenir les efforts de l'entreprise visant à promouvoir la sécurité, la sûreté et la fiabilité dans l'exploitation.
- Maintenir une compréhension à jour des menaces de sûreté, des contre-mesures, des outils de sûreté et des technologies réseau.
- Agir en tant qu'expert en la matière pour le compte du Centre des opérations de cybersûreté.

**Qualifications**
- Diplôme universitaire ou certification technique pertinente, ou expérience pertinente et proportionnelle au poste.
- Au moins de 4 à 6 ans d'expérience en TI ou en exploitation dans une grande entreprise.
- Certification en matière de pratiques et de politiques de sûreté de l'information (Security+, GCIA, OSCP ou toute autre formation de l'équipe bleue).
Disponibilité et flexibilité, la personne retenue pouvant être tenue de travailler par quarts puisqu'elle relève de notre équipe de l'Exploitation TI 24/7.
- Connaissance des principes fondamentaux de la sûreté des systèmes.
- Capacité à communiquer efficacement et à collaborer avec tous les échelons de l'organisation, et habiletés supérieures pour la communication orale et écrite.
- Compétences supérieures en service à la clientèle et en interactions avec la clientèle.
- Capacité de travailler efficacement sous pression et dans des environnements en changement rapide ou dans des conditions incertaines.
- Aptitude à se concentrer sur l'accomplissement du travail de l'équipe ou de l'unité, ainsi qu'à établir des objectifs ambitieux et à les atteindre ou à les surpasser.
- Capacité à maintenir un comportement professionnel et assuré dans des situations difficiles et à avoir la confiance nécessaire pour prendre des décisions critiques.
- Passion pour l'amélioration du service.
- Habileté à coopérer avec d'autres membres d'une équipe, ainsi qu'à établir et