Conseiller(ère) Principal(e) en Cybersécurité - Pare-Feu d'application Web (WAF)
About the role
Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.
Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.
À propos du poste
Ce que vous accomplirez chez nous :
- Agir en tant qu'expert en la matière (SME) pour les technologies pare-feu application web (WAF), en assurant la configuration sécurisée et la gestion continue des plateformes (WAF) (par exemple, AWS WAF, Azure WAF, Akamai, NetScaler, Barracuda).
- Développer, maintenir et optimiser les règles, signatures, et politiques de pare-feu application web (WAF) pour se protéger contre le Top 10 OWASP et d'autres menaces avancées sur le web.
- Surveiller les alertes pare-feu application web (WAF), enquêter sur les activités suspectes, et coordonner les actions de réponse aux incidents.
- Collaborer avec les équipes applicatives et développement et exploitation (DevOps) pour intégrer en toute sécurité de nouvelles applications et concevoir des stratégies de protection.
- Effectuer des analyses de logs, des chasses aux menaces, et des enquêtes judiciaires liées au trafic des applications Web.
- Suivre et évaluer les vulnérabilités émergentes (CVEs) et ajuster les protections de pare-feu d'application web (WAF) en conséquence.
- Automatiser le déploiement et les rapports (reporting) des politiques de pare-feu d'application web WAF en utilisant des scripts (par exemple, Python, PowerShell, Terraform).
- Prendre en charge et se former en interne sur d'autres plateformes de protection contre les menaces (sécurité des emails, EDR/sécurité des terminaux).
- Maintenir la documentation technique, les guides (runbooks), et les SOPs.
Ce que vous mettrez à profit :
- Diplôme de baccalauréat en cybersécurité, informatique, sécurité de l'information, ou expérience de travail équivalente.
- 3 à 5 ans d'expérience en cybersécurité, avec au moins 2 ans en ingénierie/opérations pare-feu application web (WAF).
- Bonne compréhension de HTTP/S, TLS, et des architectures des applications web.
- Expérience pratique avec au moins une plateforme pare-feu application web (AWS WAF, Azure WAF, GCP, Cloudflare, Akamai, F5, Imperva).
- Connaissance du Top 10 OWASP, des vecteurs d'attaque courants (SQLi, XSS, LFI, RFI, CSRF, remplissage d'identifiants, trafic de bots).
- Familiarité avec l'intégration de gestion des informations et des événements de sécurité (SIEM) et l'analyse des logs.
- Compétences solides en dépannage et analyse avec attention aux détails.
- Expérience en script/automatisation (Python, PowerShell, ou Terraform) préférée.
- Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
- Bilinguisme (français et anglais) - Nécessité d'interagir sur une base régulière avec des collègues partout au pays.
#LI-Hybrid
Ce que nous offrons
Notre formule hybride permet de maintenir un équilibre entre le télétravail et les avantages des interactions en personne.
En travaillant chez nous, vous aurez tous les outils pour donner le meilleur de vous-même chaque jour. Voici ce à quoi vous pouvez vous attendre en devenant un membre permanent de notre équipe :
- Un régime complet d’avantages financiers qui reconnaît vos succès
- Un régime d’achat d’actions des employés parmi les meilleurs de l’industrie, avec une cotisation de contrepartie correspondant à 50 % des actions nettes achetées
- Un régime de retraite et d’avantages sociaux flexible et complet, et un service de soins de santé virtuels
- Des aménagements de travail flexibles
- La possibilité d'acheter jusqu'à cinq jours de congé supplémentaires chaque année
- Un compte de dépenses mieux-être pour favoriser un mode de vie sain et actif
- Un accès à des outils et à des ressources qui vous aident à rester en santé physiquement et mentalement, à accueillir le changement et à communiquer avec vos collègues
- Un écosystème d’apprentissage dynamique en milieu de travail, offrant des parcours d’apprentissage, du contenu interactif en ligne et des programmes inspirants
- Des réseaux inclusifs dirigés par des employés pour informer, inspirer, faire entendre, établir des relations et offrir des occasions de perfectionnement
- Des dirigeants et des collègues inspirants qui vous soutiennent et contribuent à votre développement
- Un programme d’action communautaire, car ce qui vous tient à cœur fait partie de ce qui vous rend unique et la façon dont vous redonner à la collectivité doit l'être tout autant
Égalité d’accès à l’emploi
Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
About Intact
We are here to help people, businesses and society prosper in good times and be resilient in bad times. This is our purpose and the foundation of our company – it drives everything we do and gives meaning to our work.
Nous sommes là pour aider les gens, les entreprises et la société à aller de l'avant dans les bons moments et à être résilients dans les moments difficiles. C'est notre raison d'être et l'essence même de notre entreprise.
Conseiller(ère) Principal(e) en Cybersécurité - Pare-Feu d'application Web (WAF)
About the role
Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.
Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.
À propos du poste
Ce que vous accomplirez chez nous :
- Agir en tant qu'expert en la matière (SME) pour les technologies pare-feu application web (WAF), en assurant la configuration sécurisée et la gestion continue des plateformes (WAF) (par exemple, AWS WAF, Azure WAF, Akamai, NetScaler, Barracuda).
- Développer, maintenir et optimiser les règles, signatures, et politiques de pare-feu application web (WAF) pour se protéger contre le Top 10 OWASP et d'autres menaces avancées sur le web.
- Surveiller les alertes pare-feu application web (WAF), enquêter sur les activités suspectes, et coordonner les actions de réponse aux incidents.
- Collaborer avec les équipes applicatives et développement et exploitation (DevOps) pour intégrer en toute sécurité de nouvelles applications et concevoir des stratégies de protection.
- Effectuer des analyses de logs, des chasses aux menaces, et des enquêtes judiciaires liées au trafic des applications Web.
- Suivre et évaluer les vulnérabilités émergentes (CVEs) et ajuster les protections de pare-feu d'application web (WAF) en conséquence.
- Automatiser le déploiement et les rapports (reporting) des politiques de pare-feu d'application web WAF en utilisant des scripts (par exemple, Python, PowerShell, Terraform).
- Prendre en charge et se former en interne sur d'autres plateformes de protection contre les menaces (sécurité des emails, EDR/sécurité des terminaux).
- Maintenir la documentation technique, les guides (runbooks), et les SOPs.
Ce que vous mettrez à profit :
- Diplôme de baccalauréat en cybersécurité, informatique, sécurité de l'information, ou expérience de travail équivalente.
- 3 à 5 ans d'expérience en cybersécurité, avec au moins 2 ans en ingénierie/opérations pare-feu application web (WAF).
- Bonne compréhension de HTTP/S, TLS, et des architectures des applications web.
- Expérience pratique avec au moins une plateforme pare-feu application web (AWS WAF, Azure WAF, GCP, Cloudflare, Akamai, F5, Imperva).
- Connaissance du Top 10 OWASP, des vecteurs d'attaque courants (SQLi, XSS, LFI, RFI, CSRF, remplissage d'identifiants, trafic de bots).
- Familiarité avec l'intégration de gestion des informations et des événements de sécurité (SIEM) et l'analyse des logs.
- Compétences solides en dépannage et analyse avec attention aux détails.
- Expérience en script/automatisation (Python, PowerShell, ou Terraform) préférée.
- Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
- Bilinguisme (français et anglais) - Nécessité d'interagir sur une base régulière avec des collègues partout au pays.
#LI-Hybrid
Ce que nous offrons
Notre formule hybride permet de maintenir un équilibre entre le télétravail et les avantages des interactions en personne.
En travaillant chez nous, vous aurez tous les outils pour donner le meilleur de vous-même chaque jour. Voici ce à quoi vous pouvez vous attendre en devenant un membre permanent de notre équipe :
- Un régime complet d’avantages financiers qui reconnaît vos succès
- Un régime d’achat d’actions des employés parmi les meilleurs de l’industrie, avec une cotisation de contrepartie correspondant à 50 % des actions nettes achetées
- Un régime de retraite et d’avantages sociaux flexible et complet, et un service de soins de santé virtuels
- Des aménagements de travail flexibles
- La possibilité d'acheter jusqu'à cinq jours de congé supplémentaires chaque année
- Un compte de dépenses mieux-être pour favoriser un mode de vie sain et actif
- Un accès à des outils et à des ressources qui vous aident à rester en santé physiquement et mentalement, à accueillir le changement et à communiquer avec vos collègues
- Un écosystème d’apprentissage dynamique en milieu de travail, offrant des parcours d’apprentissage, du contenu interactif en ligne et des programmes inspirants
- Des réseaux inclusifs dirigés par des employés pour informer, inspirer, faire entendre, établir des relations et offrir des occasions de perfectionnement
- Des dirigeants et des collègues inspirants qui vous soutiennent et contribuent à votre développement
- Un programme d’action communautaire, car ce qui vous tient à cœur fait partie de ce qui vous rend unique et la façon dont vous redonner à la collectivité doit l'être tout autant
Égalité d’accès à l’emploi
Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
About Intact
We are here to help people, businesses and society prosper in good times and be resilient in bad times. This is our purpose and the foundation of our company – it drives everything we do and gives meaning to our work.
Nous sommes là pour aider les gens, les entreprises et la société à aller de l'avant dans les bons moments et à être résilients dans les moments difficiles. C'est notre raison d'être et l'essence même de notre entreprise.