Spécialiste principal(e) en opérations de sécurité

Lieu de travail

Montréal, Québec

À propos de nous

AVENIR GLOBAL est à la recherche de son ou sa futur(e) spécialiste principal(e) en opérations de sécurité pour assurer la mise en œuvre, la gestion et l’amélioration continue des contrôles de sécurité de ses systèmes, réseaux et données, ainsi que pour jouer un rôle clé dans la gestion des incidents de sécurité.

Nous recherchons une personne d’expérience, autonome et rigoureuse, qui possède une solide expertise technique en cybersécurité, fait preuve de leadership et souhaite demeurer concrètement impliquée dans les opérations de sécurité.

Le poste

Nous sommes à la recherche d’un(e) spécialiste principal(e) en opérations de sécurité pour se joindre à notre équipe des Technologies de l’information à Montréal.

Relevant du directeur, Opérations TI, et travaillant en étroite collaboration avec le chef de la sécurité de l’information (CISO), la personne titulaire du poste jouera un rôle de premier plan dans la mise en œuvre, l’exploitation et l’amélioration continue des contrôles de sécurité d’AVENIR GLOBAL.

Ce poste combine une expertise technique approfondie, un leadership opérationnel et une participation active à la gestion des incidents de sécurité. La personne recherchée contribuera directement à la protection des systèmes, des identités, des réseaux et des données de l’organisation, tout en collaborant avec les équipes TI internes et les partenaires externes.

Responsabilités principales

• Diriger les enquêtes et coordonner les interventions lors d’incidents de sécurité, notamment les tentatives d’hameçonnage, les compromissions de comptes, les logiciels malveillants et les menaces visant les systèmes et les données
• Assurer la mise en œuvre, la configuration et l’amélioration des contrôles de sécurité dans les environnements Microsoft 365, Entra ID, Intune et Defender XDR
• Renforcer la sécurité des identités, des accès privilégiés et des points de terminaison, notamment par l’authentification multifacteur, les politiques d’accès conditionnel et les mécanismes de protection des appareils
• Administrer et optimiser les fonctionnalités de sécurité de Zscaler, notamment le filtrage Web, l’inspection du trafic, les contrôles d’accès et la protection des applications infonuagiques
• Mettre en œuvre et maintenir les contrôles de protection des données à l’aide de Microsoft Purview, notamment la prévention de la perte de données (DLP), la protection de l’information et les politiques de conservation
• Collaborer avec le centre des opérations de sécurité (SOC) externe afin d’améliorer la détection des menaces, la gestion des alertes, les enquêtes et le suivi des incidents
• Identifier les vulnérabilités et les lacunes des contrôles de sécurité, recommander les mesures correctives appropriées et en vérifier l’efficacité en collaboration avec les équipes TI
• Élaborer, maintenir et améliorer les procédures d’intervention en cas d’incident, notamment les mécanismes d’escalade, les mesures de confinement et les analyses post-incident
• Contribuer à la mise en œuvre des initiatives de sécurité, à l’amélioration des contrôles techniques et à l’application des politiques de sécurité de l’information
• Participer aux évaluations et aux audits de sécurité, produire des rapports techniques et formuler des recommandations à l’intention des responsables TI et du CISO
• Agir comme référence technique auprès des équipes TI, partager les connaissances et contribuer à l’adoption des meilleures pratiques de sécurité
• Participer à la rotation de garde pour les interventions en cas d’incident hors des heures normales de travail et effectuer des déplacements occasionnels

Exigences

• Minimum de 7 ans d’expérience en ingénierie de la sécurité ou en opérations de sécurité
• Expertise pratique des environnements Microsoft 365, Entra ID, Defender et Intune, particulièrement en matière de sécurité des identités, des points de terminaison et d’enquête sur les événements de sécurité
• Solides connaissances en sécurité des réseaux et des environnements infonuagiques, notamment les pare-feu, les contrôles d’accès, l’inspection du trafic et les solutions de protection des données
• Expérience démontrée en intervention et en coordination technique d’incidents de sécurité, incluant le confinement, le rétablissement et les analyses post-incident
• Expérience de collaboration avec un SOC externe ou un fournisseur de services de sécurité gérés
• Bonne connaissance des cadres de sécurité reconnus, notamment NIST CSF, ISO 27001 et CIS Controls, ainsi que des réglementations relatives à la protection des renseignements personnels
• Capacité à traduire les politiques et les exigences de sécurité en contrôles techniques concrets et à évaluer leur efficacité
• Bonne maîtrise du français et de l’anglais, à l’oral comme à l’écrit. L’anglais est requis pour collaborer avec les équipes et les collègues anglophones au Canada, coordonner les incidents et les projets, participer aux réunions et préparer la documentation technique
• Certification CISSP ou autre certification pertinente en cybersécurité, un atout
• Expérience pratique de l’administration et du déploiement de Zscaler et de la configuration de Microsoft Purview, un atout
• Expérience en scripts ou en automatisation appliqués aux opérations de sécurité, un atout

Habiletés

• Excellentes capacités d’analyse, de résolution de problèmes et de prise de décision, particulièrement dans les situations critiques
• Leadership technique, esprit d’initiative et capacité à accompagner et à conseiller les collègues
• Autonomie, rigueur et sens des responsabilités dans la gestion des activités et des priorités
• Excellentes aptitudes en communication et en collaboration avec des équipes multidisciplinaires, des partenaires externes et des dirigeants
• Capacité à gérer plusieurs priorités simultanément, à faire preuve de jugement sous pression et à s’adapter à un environnement en constante évolution
• Curiosité professionnelle, souci du détail et volonté de maintenir ses connaissances techniques à jour

Ce que nous offrons

• Un horaire hebdomadaire de 35 heures
• Une entreprise québécoise implantée à l’international en constante croissance
• Une ambiance de travail à la fois corporative et conviviale
• Une occasion de contribuer à des projets de sécurité d’envergure et de collaborer avec des équipes TI réparties dans plusieurs bureaux.
• Un emploi basé au centre-ville de Montréal (minimum de 4 jours de présence au bureau par semaine)
• Un programme de remboursement partiel de transport en commun et BIXI
• Des programmes d'assurance collective, de santé et de bien-être  
• Du café gratuit et à volonté
• Un accès à une terrasse avec une vue imprenable sur le centre-ville de Montréal

 

AVENIR GLOBAL est une société de portefeuille et de gestion montréalaise avec une approche d’exploitation active et directe à l’égard de ses investissements. AVENIR GLOBAL est un puissant regroupement de firmes de communication spécialisées qui compte 1 000 employés dans des bureaux dans 22 villes au Canada, aux États-Unis, en Europe et au Moyen-Orient, et se classe dans le top 25 des plus grandes firmes de communication au monde.

Au Canada, AVENIR GLOBAL détient le Cabinet de relations publiques NATIONAL, la plus importante firme de relations publiques au pays, desservant des clients dans un large éventail de secteurs, ainsi que Time & Space, chef de file en matière de recherche, de stratégie et de planification média. Aux États-Unis, AVENIR GLOBAL détient SHIFT Communications, une agence de communication intégrée axée sur les données, et la compagnie de relations publiques et de communication Padilla, laquelle regroupe également les services-conseils en gestion de marque de Joe Smith ainsi que les experts de l’alimentation et de la nutrition chez FoodMinds. En Europe, AVENIR GLOBAL détient le cabinet-conseil en communication stratégique Madano à Londres et Hanover, l’un des principaux cabinets-conseils en communication stratégique et en affaires publiques en Europe et au Moyen-Orient, avec des bureaux à Londres, Bruxelles, Dubaï et Abou Dhabi. Le réseau AVENIR GLOBAL comprend aussi les experts dans le secteur de la santé chez AXON, avec des bureaux à Toronto, aux États-Unis, au Royaume-Uni et en Europe et l’agence de création du secteur de la santé Cherry à Londres.   

Cliquez ici pour lire notre politique de confidentialité.