Analyste de Sécurité – Gestion des vulnérabilités

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l'avant dans les bons moments et à être résilients dans les moments difficiles.
Notre promesse aux employés, c'est ce qu'Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l'avenir, réussir en équipe et évoluer avec nous.
À propos du poste
Rejoignez notre équipe de gestion des vulnérabilités en tant qu'analyste sécurité. Vous agirez à titre d'expert(e) pour l'évaluation et le suivi des vulnérabilités d'infrastructure, de l'obsolescence technologique et des configurations de sécurité (baselines). Votre mission première est d'analyser les risques et d'accompagner les équipes techniques dans la remédiation.

Ce Que Vous Accomplirez Chez Nous

• Agir en tant qu'expert en vulnérabilités d'infrastructure, gestion de l'obsolescence logicielle et configurations de sécurité (baselines).
• Analyser, prioriser et trier les menaces (vulnérabilités logicielles, obsolescence technologique, écarts de configuration) afin de guider les équipes TI dans la remédiation.
• Collaborer avec les administrateurs systèmes et les équipes applicatives pour interpréter les résultats de balayage (scan) et valider les plans de correction.
• Coordonner la remédiation avec les équipes systèmes/réseau/cloud et applicatives; lever les obstacles techniques ou opérationnels; gérer les exceptions et compensations de risque.
• Assurer le respect des ententes de niveau de service (SLA) et des échéanciers de sécurité.
• Conseiller les équipes techniques sur les meilleures pratiques de remédiation et vulgariser les impacts potentiels des risques identifiés.
• Améliorer en continu le processus (automatisation légères, alignements CIS Benchmarks, NIST CSF, ISO 27001, gouvernance).

Ce Que Vous Mettrez à Profit

• Études en informatique, en gestion des technologies de l'information ou expérience équivalente.
• 3 à 5 ans d'expérience pertinente en sécurité de l'information ou en coordination de projets TI.
• Maîtrise des concepts de gestion des vulnérabilités (CVE, CVSS), de l'obsolescence technologique et des standards de configuration (CIS Benchmarks).
• Expérience avérée en coordination de projets, gestion des priorités et suivi de dossiers complexes impliquant plusieurs équipes.
• Bonne compréhension des systèmes d'exploitation et des réseaux.
• Aucune expérience de travail au Canada requise, mais nécessité d'avoir l'autorisation de travailler au Canada.
• Bilinguisme (français et anglais) - Nécessité d'interagir sur une base régulière avec des collègues partout au pays.

Atouts

• Une formation académique ou expérience professionnelle en programmation (Python).
• Connaissance des langages de requête de bases de données (SQL, NoSQL).
• Aisance avec les plateformes de gestion des vulnérabilités (ex : Tenable, Qualys, Rapid7, CrowdStrike, Prisma Cloud, etc.)
• Détention de certifications reconnues en sécurité ou en gestion de projet.

Il s'agit d'un nouveau rôle au sein de notre équipe en plein croissance | This role is a new member of our growing team.

Égalité d'accès à l'emploi
Le respect est une des valeurs d'Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d'équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l'engagement d'Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l'origine par les Premières Nations, les Métis, les Inuits, appelé aujourd'hui Canada. Cette histoire s'étend sur plusieurs siècles et continue d'évoluer aujourd'hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l'égalité d'accès et de participation, entre autres grâce à des mesures d'adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n'hésitez pas à nous le dire quand nous vous ferons part d'une possibilité d'emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.