Spécialiste, Opérations de Cybersécurité

**ID de la demande d'emploi**: 11385

**Type d'emploi**: Permanent à plein temps

**Type de poste**: Hybride

**Emplacement du bureau**: Ottawa (ON); Montréal (QC); Toronto (ON)

**Exigences relatives aux déplacements**: Déplacements limités

**Désignation linguistique**: Anglais essentiel

**Niveaux de compétence linguistique (Lire/écrire/parler)**: ZZZ

**Exigence en matière de sécurité**: Secret

**Rémunération**: Notre échelle salariale se situe entre 84699.11 $ et 105873.89 $ en fonction des qualifications et de l'expérience.

À propos de la SCHL

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos **résultats** et nous soutenons les réalisations de nos collègues. Nous misons sur la **collaboration**, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la **confiance**, c’est-à-dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez-vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Ce que nous offrons

Nous avons la raison d’être, les personnes et les avantages dont vous avez besoin pour vous bâtir une carrière épanouissante. Voici le généreux programme d'avantages sociaux en tant qu’employé permanent:

- vacances annuelles payées;
- une prime de rendement individuelle annuelle;
- un régime de retraite à prestations déterminées;
- un régime complet d’assurance collective pour favoriser votre bien-être dès le premier jour;
- du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
- une culture et un environnement de travail inclusifs.

À propos du rôle

Nous sommes à la recherche d’un spécialiste principal en cybersécurité hautement qualifié et expérimenté qui se joindra à notre équipe des Opérations de sécurité des TI et jouera un rôle clé dans la protection de notre infrastructure numérique. Ce poste est essentiel pour faire progresser notre maturité en matière de cybersécurité, assurer la conformité aux normes du gouvernement canadien et offrir une défense proactive contre l’évolution des menaces. La personne idéale mettra à profit sa grande expertise en technologies de sécurité de Microsoft 365 et d’Azure, en intervention en cas d’incident et en gestion des vulnérabilités dans le contexte du secteur public.

**Ce que vous ferez**:

- effectuer et superviser des évaluations périodiques de la vulnérabilité et des tests d’intrusion dans l’ensemble des systèmes d’entreprise, en veillant à l’harmonisation avec l’ITSG-33 et d’autres normes gouvernementales en matière de cybersécurité;
- élaborer, appliquer et améliorer continuellement les normes de renforcement des systèmes pour Windows, Linux, les charges de travail d’Azure et les appareils réseau à l’aide des bases de référence de sécurité Microsoft et des référentiels CIS;
- diriger les efforts de détection des incidents et d’intervention à l’aide des plateformes Microsoft Sentinel et SOAR, en favorisant l’automatisation et l’amélioration continue des flux de travail de réponse aux menaces;
- surveiller et analyser les incidents de sécurité complexes et y réagir, en assurant la coordination entre les équipes pour garantir leur maîtrise et leur correction en temps opportun;
- collaborer avec les TI, la division Conformité et les secteurs d’activité pour évaluer les risques, mettre en œuvre des stratégies d’atténuation et soutenir les initiatives de transformation numérique sécurisée;
- tenir à jour et adapter les politiques, les procédures et la documentation en matière de sécurité pour respecter les exigences réglementaires et d’audit;
- encadrer le personnel responsable de la cybersécurité moins expérimenté et contribuer au perfectionnement de l’équipe et au partage des connaissances.

**Les compétences que vous devriez posséder**:

- un baccalauréat en informatique, en cybersécurité ou dans un domaine connexe (ou expérience équivalente);
- au moins cinq (5) années d’expérience en cybersécurité, avec un accent marqué sur les technologies de sécurité de Microsoft 365 et d’Azure;
- de solides connaissances des pratiques opérationnelles exemplaires en matière de cybersécurité;
- une compréhension approfondie du renforcement des systèmes, de la configuration de la sécurité et des principes de confiance zéro;
- une expérience pratique confirmée de Microsoft Defender XDR, de Sentinel, de Purview et d’Azure AD/Entra ID;
- une expertise en essai d’outils et méthodes de test d’intrusion (p. ex., Kali Linux, Burp Suite, Metasploit);
- la connaissance du cadre de cybersécurité du NIST;
- de l'expérience en sécurité infonuagique, en particulier d’Azure, et de la gouvernance de l’identité.