Gestionnaire principal des vulnérabilités
Save this job and keep your search organized
Create a free account to save jobs, create alerts and return to this listing from your dashboard.
Location/Lieu: Montréal, Télétravail Québec et Ontario / Montreal, Remote – Quebec and Ontario
Durée/Duration: Jusqu'au 31 janvier 2027, renouvelable – 35 heures/semaine / Until January 31, 2027, renewable – 35 hours/week
Requis
- Détenir un baccalauréat en cybersécurité, technologies de l'information, informatique ou dans un domaine connexe, ou posséder une expérience professionnelle équivalente;
- Posséder au moins 5 années d'expérience en cybersécurité, dont au moins 3 années spécifiquement en gestion des vulnérabilités;
- Posséder une expérience pratique avec des plateformes de gestion des vulnérabilités telles que Tenable, Qualys, Rapid7 ou des solutions similaires;
- Posséder une bonne connaissance des méthodologies de priorisation des vulnérabilités, notamment CVSS, EPSS et les catalogues KEV (Known Exploited Vulnerabilities);
- Posséder une expérience avec des environnements Windows et Linux;
- Posséder une bonne compréhension des environnements et technologies réseau;
- Posséder une expérience avec des environnements infonuagiques et conteneurisés;
- Posséder une connaissance des principaux cadres et standards de sécurité tels que NIST CSF, CIS Controls, ISO 27001 ou PCI DSS;
- Posséder une expérience dans la gestion de relations avec plusieurs équipes et parties prenantes;
- Être en mesure de vulgariser et de présenter des constats techniques aussi bien auprès d'interlocuteurs techniques que de membres de la direction.
- Détenir une certification en cybersécurité telle que CISSP, GSEC, CISM, GIAC, CRISC ou toute autre certification pertinente;
- Posséder une expérience avec des plateformes de sécurité infonuagiques telles que Microsoft Azure, AWS ou Google Cloud Platform (GCP);
- Posséder des connaissances de SAP;
- Posséder des connaissances en Threat Intelligence ainsi que des tactiques, techniques et procédures utilisées par les cyberattaquants;
- Être familier avec les programmes et outils de gestion de la surface d'attaque (Attack Surface Management) et de gestion de l'exposition (Exposure Management);
- Posséder une expérience en programmation de scripts et en automatisation avec Python, PowerShell ou des technologies similaires;
- Posséder des connaissances en DevSecOps, pipelines CI/CD et pratiques de sécurité applicative;
- Posséder une expérience avec les plateformes EDR/XDR, les solutions SIEM et les environnements SOC (Security Operations Center);
- Comprendre les méthodologies de tests d'intrusion (Penetration Testing) et les techniques de validation des vulnérabilités;
- Posséder une expérience dans des secteurs fortement réglementés tels que les services financiers, la santé ou les infrastructures critiques;
- Posséder une expérience avec les exigences de conformité réglementaire et les approches de gestion des vulnérabilités Clientée sur le risque (Risk-Based Vulnerability Management);
==
Requirements
- Bachelor's degree in Cybersecurity, Information Technology, Computer Science, or a related field, or equivalent professional experience.
- At least 5 years of experience in cybersecurity, including at least 3 years specifically in vulnerability management.
- Hands-on experience with vulnerability management platforms such as Tenable, Qualys, Rapid7, or similar solutions.
- Strong knowledge of vulnerability prioritization methodologies, including CVSS, EPSS, and KEV (Known Exploited Vulnerabilities) catalogs.
- Experience with Windows and Linux environments.
- Strong understanding of network environments and technologies.
- Experience with cloud and containerized environments.
- Knowledge of key security frameworks and standards such as NIST CSF, CIS Controls, ISO 27001, or PCI DSS.
- Experience managing relationships with multiple teams and stakeholders.
- Ability to translate and present technical findings clearly to both technical audiences and executive-level stakeholders.
- Cybersecurity certification such as CISSP, GSEC, CISM, GIAC, CRISC, or another relevant certification.
- Experience with cloud security platforms such as Microsoft Azure, AWS, or Google Cloud Platform (GCP).
- Knowledge of SAP.
- Knowledge of Threat Intelligence, as well as the tactics, techniques, and procedures (TTPs) used by cyber attackers.
- Familiarity with Attack Surface Management (ASM) and Exposure Management programs and tools.
- Experience with scripting and automation using Python, PowerShell, or similar technologies.
- Knowledge of DevSecOps, CI/CD pipelines, and application security practices.
- Experience with EDR/XDR platforms, SIEM solutions, and SOC (Security Operations Center) environments.
- Understanding of Penetration Testing methodologies and vulnerability validation techniques.
- Experience in highly regulated industries such as financial services, healthcare, or critical infrastructure.
- Experience with regulatory compliance requirements and Risk-Based Vulnerability Management (RBVM) approaches.
-
Gestionnaire de Compte Principal
21 hours ago
Montreal, Quebec, Canada Reelcruit Full-timeQuand 'lhumain et la technologie s'unissent pour résoudre des problèmes concrets. Si tu cherches à renforcer tes compétences et à aider les entreprises à accélérer leur transformation numérique, nous t'invitons à te joindre à notre équipe! Votre défi consistera à : Définir et exécuter des programmes de suivi et de fidélisation des...
-
Gestionnaire Principal de la Recherche
21 hours ago
Montreal, Quebec, Canada CD PROJEKT RED Remote Full-time $108,100 - $178,400 ContractCompany DescriptionNotre mission : créer des jeux de rôle narratifs révolutionnaires qui parlent au cœur des joueurs. Souhaitez-vous en savoir davantage sur notre culture d’entreprise ? Nous vous invitons à nous voir sur les réseaux sociaux et à vous rendre sur notre chaîne YouTube et notre blog Beyond the Game où des membres de nos équipes...
-
Gestionnaire de projet principal(e)
21 hours ago
Montreal, Quebec, Canada AECOM Full-timeDescription de l'entrepriseTravaillez avec nous. Changez le monde.Chez AECOM, nous construisons un monde meilleur. Qu'il s'agisse d'améliorer votre trajet, d’assurer le maintien des opérations, de fournir un accès à de l'eau potable ou de transformer l'horizon, notre travail aide les personnes et les communautés à prospérer. Nous sommes la société...
-
Montreal, Quebec, Canada FLO EV Charging Remote Full-timeDescription✨ Gestionnaire principal(e), Réseau de distribution électriqueSenior Manager, Electrical Distribution Network Chez FLO, nous construisons l’un des plus vastes réseaux de recharge pour véhicules électriques en Amérique du Nord et contribuons activement à accélérer la transition vers une mobilité plus durable. Nous recherchons un(e)...
-
Montreal, Quebec, Canada Kruger Inc. Full-timeDevenez gestionnaire de programme principal chez Kruger pour piloter des projets d'applications critiques. Apportez votre vision stratégique dans un environnement axé sur l'innovation. Cette fonction chez Kruger combine une solide expérience en gestion de programmes avec un focus sur les systèmes d'applications. Vous superviserez des projets...
-
Gestionnaire Principal des Opérations Surgical
4 hours ago
Montreal, Quebec, Canada Surgmed Group Full-timeRejoignez Surgmed Group of Companies comme Gestionnaire Principal des Opérations et façonnez notre avenir en optimisant la coordination et l’efficacité des processus. Ce rôle clé vous mettra en contact avec divers départements pour renforcer la collaboration. En tant que gestionnaire d'expérience, vous superviserez les opérations et fournirez un...
-
Montreal, Quebec, Canada FLO EV Charging Remote Full-timeDescription✨ Gestionnaire principal(e), Réseau de distribution et partenariats stratégiques Senior Manager, Distribution Network & Strategic PartnershipsChez FLO, nous construisons l’un des plus vastes réseaux de recharge pour véhicules électriques en Amérique du Nord et contribuons activement à accélérer la transition vers une mobilité plus...
-
Canada - Montreal QC 630 boul René Lévesque Ouest, Quebec Aviva Employment Services Full-timeL’Expérience Aviva Individuellement, nous sommes des personnes, mais ensemble, nous formons Aviva. Ces mots prennent tout leur sens lorsqu’ils deviennent nos valeurs : Bienveillance, Engagement, Collectivité et Confiance. À Aviva Canada, nous plaçons les gens au premier plan : nos employés, nos clients et nos collectivités. Nous sommes fiers...
-
Montreal, Quebec, Canada Leyad Full-timeLeyad, société montréalaise spécialisée dans l’investissement et la gestion immobilière, recherche un Gestionnaire principal de projets de construction pour diriger des projets commerciaux à travers le Canada. Vous supervisez budgets, échéanciers, approvisionnements et contrats, en collaboration avec les parties prenantes et les consultants.Le...
-
Gestionnaire de programme principal(e), Applications
11 hours ago
Montreal, Quebec, Canada Kruger Inc. Full-timeSOMMAIRE DU POSTESpécialisé(e) dans les systèmes d'applications et les logiciels, le/la gestionnaire de programme principal(e), Applications, gérera des projets complexes liés aux applications et aux systèmes TI, y compris l’ERP. Il/elle tirera parti de sa vaste expérience et de son expertise pour diriger tous les aspects des projets, y compris le...
