Top Benefits
About the role
Lieu De Travail
Toronto, Ontario, Canada
Horaire
37.5
Secteur D’activité
Solutions technologiques
Détails De La Rémunération
$81,600 - $115,200 CAD
La TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions. Le salaire de base offert peut varier en fonction des compétences et de l’expérience du candidat, de ses connaissances professionnelles, de son emplacement géographique et d’autres besoins particuliers du secteur et de l’entreprise.
En tant que candidat, nous vous encourageons à poser des questions sur la rémunération et à avoir une conversation franche avec votre recruteur, qui pourra vous fournir des détails plus précis sur ce poste.
Job Description
Description du poste :
We are seeking a Senior Information Security Analyst to support enterprise cybersecurity monitoring, detection engineering, and security operations improvement. This role will help develop and maintain effective security detections, improve alert quality, support threat detection activities, and contribute to the overall maturity of security monitoring capabilities.
The successful candidate should have a strong cybersecurity foundation, practical experience with SIEM platforms, and familiarity with cloud, identity, endpoint, and network security concepts. The role requires hands-on experience with Microsoft Sentinel and the Microsoft security ecosystem, along with working knowledge of Splunk. The candidate should be able to analyze security events, understand attack behaviours, tune detections, and work with operational teams to improve detection coverage and investigation outcomes.
Key Responsibilities
Support the development, review, tuning, and maintenance of security detections across SIEM and security monitoring platforms. Analyze security events, alerts, and telemetry to identify suspicious activity, detection gaps, and opportunities for improvement. Apply detection engineering principles to improve alert fidelity, reduce unnecessary noise, and ensure detections are practical for security operations. Work with Microsoft Sentinel, Microsoft Defender products, Microsoft Entra ID, and related security tools to support threat detection and investigation use cases. Use Splunk to review security data, support investigations, and assist with detection tuning where required. Apply cybersecurity knowledge across identity, endpoint, cloud, network, email, and application security domains. Collaborate with SOC, incident response, security engineering, and technology teams to understand monitoring needs and improve security outcomes. Document detection logic, assumptions, data sources, tuning decisions, and investigation guidance in a clear and maintainable way. Support ongoing assessment of detection effectiveness, including relevance, actionability, coverage, and operational value.
Required Qualifications
Experience in cybersecurity, security monitoring, SOC operations, incident response, threat hunting, or detection engineering. Hands-on experience with Microsoft Sentinel and familiarity with the broader Microsoft security suite. Working knowledge of Splunk and the ability to review or support SIEM-based detections and investigations. Strong understanding of cybersecurity fundamentals, including common attack techniques, security controls, incident investigation, and risk-based thinking. Familiarity with cloud security concepts, especially around identity, access, logging, monitoring, and misconfiguration risks. Understanding of security telemetry from identity, endpoint, network, email, cloud, and application environments. Ability to assess whether alerts are accurate, actionable, and useful for security operations. Strong analytical, troubleshooting, communication, and documentation skills. Ability to work with cross-functional technical teams in a large enterprise environment.
Preferred Qualifications
Experience with KQL, SPL, or other security query languages. Experience with Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud, or Defender for Cloud Apps. Experience with endpoint detection and response tools such as SentinelOne or similar EDR platforms. Familiarity with MITRE ATT&CK, threat intelligence, attack paths, or adversary behaviour analysis. Exposure to detection lifecycle management, detection-as-code, automation, SOAR, or version-controlled security content. Scripting or automation experience using Python, PowerShell, or similar technologies. Experience working in a regulated, financial services, or large enterprise environment.
Candidate Profile
The ideal candidate is a hands-on cybersecurity professional who understands both security operations and detection engineering. They should be comfortable working with SIEM data, investigating suspicious activity, improving detection quality, and applying broad cybersecurity knowledge across cloud, identity, endpoint, network, and application environments.
They do not need to be an expert in every tool, but they should have strong fundamentals, be able to learn quickly, think critically, and make practical decisions that improve security monitoring effectiveness.
À propos de nous
La TD est un chef de file mondial dans le secteur des institutions financières. Elle est la cinquième banque en importance en Amérique du Nord de par son nombre de succursales. Chaque jour, nous nous efforçons de rendre chaque interaction, chaque produit et chaque expérience remarquablement humaine et agréablement simple à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde. Plus de 95 000 collègues de la TD mettent à profit leurs compétences, leur talent et leur créativité pour approfondir les relations, assurer une exécution rigoureuse et rendre l’expérience bancaire plus simple et plus rapide. La TD est une entreprise profondément engagée à être une leader en matière d’expérience client. Voilà pourquoi nous croyons que chaque collègue, peu importe son secteur d’activité, est en contact avec la clientèle. Ensemble, nous réimaginons l’expérience bancaire et ses possibilités pour notre clientèle, nos collègues et nos collectivités.
Notre programme de rémunération globale
Notre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier. La rémunération globale à la TD inclut le salaire de base, la rémunération variable et bien d’autres régimes clés, comme des avantages sociaux en matière de santé et de bien-être, des régimes d’épargne et de retraite, des congés payés, des avantages bancaires et des rabais, des occasions de développement de carrière et des programmes de récompenses et reconnaissance. En savoir plus
Renseignements Supplémentaires
Nous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d’aider nos collègues à réussir dans leur vie tant personnelle que professionnelle. C’est d’ailleurs pourquoi nous leur offrons des conversations sur le perfectionnement, des programmes de formation et un régime d’avantages sociaux concurrentiel.
Perfectionnement des collègues
Un cheminement professionnel précis vous intéresse ou bien vous cherchez à perfectionner certaines compétences? Nous tenons à vous mettre sur la voie de la réussite. Vous aurez des conversations régulières sur le développement de carrière, le perfectionnement et le rendement avec votre gestionnaire. Une variété de programmes de mentorat et une plateforme d’apprentissage en ligne seront également à votre disposition pour vous aider à ouvrir de nouvelles portes.
Si vous avez à cœur d’aider vos clients et de nouer des relations solides et durables, la TD offre divers parcours de carrière où vous pouvez accroître votre expertise et avoir une incidence significative.
Nous sommes déterminés à appuyer votre réussite et à favoriser un milieu de travail respectueux où la diversité des points de vue est valorisée, où chacun a les mêmes occasions de progresser et où vous pouvez vous réaliser pleinement et atteindre vos objectifs de carrière. À la TD, nous attirons et perfectionnons les meilleurs talents.
Formation et intégration
Nous tenons à nous assurer que vous disposez des outils et ressources nécessaires pour réussir à votre nouveau poste. Dans cette optique, nous organiserons des séances d’intégration et de formation.
Processus d’entrevue
Nous communiquerons avec les candidats sélectionnés pour planifier une entrevue. Nous ferons notre possible pour communiquer par courriel ou par téléphone avec tous les candidats pour leur faire part de notre décision.
Mesures d’adaptation
L’accessibilité est importante pour nous. N’hésitez pas à nous faire part de toute mesure d’adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d’entrevue.
Nous avons hâte d’avoir de vos nouvelles!
Exigences Linguistiques (Québec Seulement)
Sans Objet
Not the right fit? Search for Analyste princ., Sécurité de l'information jobs in Toronto, Ontario, Canada
About TD
The Toronto-Dominion Bank & its subsidiaries are collectively known as TD Bank Group (TD). TD is the sixth largest bank in North America by assets & serves approx. 28 million customers in a number of locations in key financial centres around the globe. With over 95,000 employees, TD ranks among the world's leading online financial firms, with more than 17 million active online and mobile customers. Delivering legendary customer experiences is who we are & is part of our goal to be the Better Bank. Visit our Careers page to learn more about TD & why TD is a great place to work.
Similar Jobs
Top Benefits
About the role
Lieu De Travail
Toronto, Ontario, Canada
Horaire
37.5
Secteur D’activité
Solutions technologiques
Détails De La Rémunération
$81,600 - $115,200 CAD
La TD a à cœur d’offrir une rémunération juste et équitable à tous les collègues. Les occasions de croissance et le perfectionnement des compétences sont des caractéristiques essentielles de l’expérience collègue à la TD. Nos politiques et pratiques en matière de rémunération ont été conçues pour permettre aux collègues de progresser dans l’échelle salariale au fil du temps, à mesure qu’ils s’améliorent dans leurs fonctions. Le salaire de base offert peut varier en fonction des compétences et de l’expérience du candidat, de ses connaissances professionnelles, de son emplacement géographique et d’autres besoins particuliers du secteur et de l’entreprise.
En tant que candidat, nous vous encourageons à poser des questions sur la rémunération et à avoir une conversation franche avec votre recruteur, qui pourra vous fournir des détails plus précis sur ce poste.
Job Description
Description du poste :
We are seeking a Senior Information Security Analyst to support enterprise cybersecurity monitoring, detection engineering, and security operations improvement. This role will help develop and maintain effective security detections, improve alert quality, support threat detection activities, and contribute to the overall maturity of security monitoring capabilities.
The successful candidate should have a strong cybersecurity foundation, practical experience with SIEM platforms, and familiarity with cloud, identity, endpoint, and network security concepts. The role requires hands-on experience with Microsoft Sentinel and the Microsoft security ecosystem, along with working knowledge of Splunk. The candidate should be able to analyze security events, understand attack behaviours, tune detections, and work with operational teams to improve detection coverage and investigation outcomes.
Key Responsibilities
Support the development, review, tuning, and maintenance of security detections across SIEM and security monitoring platforms. Analyze security events, alerts, and telemetry to identify suspicious activity, detection gaps, and opportunities for improvement. Apply detection engineering principles to improve alert fidelity, reduce unnecessary noise, and ensure detections are practical for security operations. Work with Microsoft Sentinel, Microsoft Defender products, Microsoft Entra ID, and related security tools to support threat detection and investigation use cases. Use Splunk to review security data, support investigations, and assist with detection tuning where required. Apply cybersecurity knowledge across identity, endpoint, cloud, network, email, and application security domains. Collaborate with SOC, incident response, security engineering, and technology teams to understand monitoring needs and improve security outcomes. Document detection logic, assumptions, data sources, tuning decisions, and investigation guidance in a clear and maintainable way. Support ongoing assessment of detection effectiveness, including relevance, actionability, coverage, and operational value.
Required Qualifications
Experience in cybersecurity, security monitoring, SOC operations, incident response, threat hunting, or detection engineering. Hands-on experience with Microsoft Sentinel and familiarity with the broader Microsoft security suite. Working knowledge of Splunk and the ability to review or support SIEM-based detections and investigations. Strong understanding of cybersecurity fundamentals, including common attack techniques, security controls, incident investigation, and risk-based thinking. Familiarity with cloud security concepts, especially around identity, access, logging, monitoring, and misconfiguration risks. Understanding of security telemetry from identity, endpoint, network, email, cloud, and application environments. Ability to assess whether alerts are accurate, actionable, and useful for security operations. Strong analytical, troubleshooting, communication, and documentation skills. Ability to work with cross-functional technical teams in a large enterprise environment.
Preferred Qualifications
Experience with KQL, SPL, or other security query languages. Experience with Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud, or Defender for Cloud Apps. Experience with endpoint detection and response tools such as SentinelOne or similar EDR platforms. Familiarity with MITRE ATT&CK, threat intelligence, attack paths, or adversary behaviour analysis. Exposure to detection lifecycle management, detection-as-code, automation, SOAR, or version-controlled security content. Scripting or automation experience using Python, PowerShell, or similar technologies. Experience working in a regulated, financial services, or large enterprise environment.
Candidate Profile
The ideal candidate is a hands-on cybersecurity professional who understands both security operations and detection engineering. They should be comfortable working with SIEM data, investigating suspicious activity, improving detection quality, and applying broad cybersecurity knowledge across cloud, identity, endpoint, network, and application environments.
They do not need to be an expert in every tool, but they should have strong fundamentals, be able to learn quickly, think critically, and make practical decisions that improve security monitoring effectiveness.
À propos de nous
La TD est un chef de file mondial dans le secteur des institutions financières. Elle est la cinquième banque en importance en Amérique du Nord de par son nombre de succursales. Chaque jour, nous nous efforçons de rendre chaque interaction, chaque produit et chaque expérience remarquablement humaine et agréablement simple à plus de 27 millions de ménages et d’entreprises au Canada, aux États-Unis et partout dans le monde. Plus de 95 000 collègues de la TD mettent à profit leurs compétences, leur talent et leur créativité pour approfondir les relations, assurer une exécution rigoureuse et rendre l’expérience bancaire plus simple et plus rapide. La TD est une entreprise profondément engagée à être une leader en matière d’expérience client. Voilà pourquoi nous croyons que chaque collègue, peu importe son secteur d’activité, est en contact avec la clientèle. Ensemble, nous réimaginons l’expérience bancaire et ses possibilités pour notre clientèle, nos collègues et nos collectivités.
Notre programme de rémunération globale
Notre programme de rémunération globale reflète les investissements que nous faisons pour aider nos collègues et leur famille à atteindre leurs objectifs en matière de bien-être mental, physique et financier. La rémunération globale à la TD inclut le salaire de base, la rémunération variable et bien d’autres régimes clés, comme des avantages sociaux en matière de santé et de bien-être, des régimes d’épargne et de retraite, des congés payés, des avantages bancaires et des rabais, des occasions de développement de carrière et des programmes de récompenses et reconnaissance. En savoir plus
Renseignements Supplémentaires
Nous sommes ravis que vous envisagiez une carrière à la TD. Sachez que nous avons à cœur d’aider nos collègues à réussir dans leur vie tant personnelle que professionnelle. C’est d’ailleurs pourquoi nous leur offrons des conversations sur le perfectionnement, des programmes de formation et un régime d’avantages sociaux concurrentiel.
Perfectionnement des collègues
Un cheminement professionnel précis vous intéresse ou bien vous cherchez à perfectionner certaines compétences? Nous tenons à vous mettre sur la voie de la réussite. Vous aurez des conversations régulières sur le développement de carrière, le perfectionnement et le rendement avec votre gestionnaire. Une variété de programmes de mentorat et une plateforme d’apprentissage en ligne seront également à votre disposition pour vous aider à ouvrir de nouvelles portes.
Si vous avez à cœur d’aider vos clients et de nouer des relations solides et durables, la TD offre divers parcours de carrière où vous pouvez accroître votre expertise et avoir une incidence significative.
Nous sommes déterminés à appuyer votre réussite et à favoriser un milieu de travail respectueux où la diversité des points de vue est valorisée, où chacun a les mêmes occasions de progresser et où vous pouvez vous réaliser pleinement et atteindre vos objectifs de carrière. À la TD, nous attirons et perfectionnons les meilleurs talents.
Formation et intégration
Nous tenons à nous assurer que vous disposez des outils et ressources nécessaires pour réussir à votre nouveau poste. Dans cette optique, nous organiserons des séances d’intégration et de formation.
Processus d’entrevue
Nous communiquerons avec les candidats sélectionnés pour planifier une entrevue. Nous ferons notre possible pour communiquer par courriel ou par téléphone avec tous les candidats pour leur faire part de notre décision.
Mesures d’adaptation
L’accessibilité est importante pour nous. N’hésitez pas à nous faire part de toute mesure d’adaptation (salles de réunion accessibles, sous-titres pour les entrevues virtuelles, etc.) dont vous pourriez avoir besoin pour participer sans entraves au processus d’entrevue.
Nous avons hâte d’avoir de vos nouvelles!
Exigences Linguistiques (Québec Seulement)
Sans Objet
Not the right fit? Search for Analyste princ., Sécurité de l'information jobs in Toronto, Ontario, Canada
About TD
The Toronto-Dominion Bank & its subsidiaries are collectively known as TD Bank Group (TD). TD is the sixth largest bank in North America by assets & serves approx. 28 million customers in a number of locations in key financial centres around the globe. With over 95,000 employees, TD ranks among the world's leading online financial firms, with more than 17 million active online and mobile customers. Delivering legendary customer experiences is who we are & is part of our goal to be the Better Bank. Visit our Careers page to learn more about TD & why TD is a great place to work.