Durée du contrat : jusqu’au 31 mars 2028

Pour être considéré(e), vous devez être parfaitement bilingue (anglais et français).

Nous sommes à la recherche d’un(e) Analyste principal(e) en sécurité des terminaux (bilingue anglais/français) pour se joindre à notre équipe et contribuer à l’évolution de nos capacités en cybersécurité. Dans le cadre de ce mandat, la personne retenue jouera un rôle clé dans l’administration, l’optimisation et l’évolution des solutions de protection des postes de travail et du courrier électronique, notamment à l’aide des technologies Microsoft Defender. Vous participerez à la mise en œuvre et à l’exploitation des outils de sécurité, à la documentation des processus ainsi qu’au maintien de l’infrastructure de sécurité. Évoluant dans un environnement Agile, vous collaborerez activement aux cérémonies Scrum et aux activités de planification afin d’assurer l’exécution efficace des initiatives de sécurité. Nous recherchons un professionnel reconnu pour sa solide expertise technique en matière de solutions antivirus et de protection des terminaux, son leadership, son esprit d’initiative et sa capacité à évoluer efficacement au sein d’une organisation vaste et complexe.

Responsabilités et compétences recherchées

Dans le contexte de la sécurité opérationnelle Être responsable de la réponse aux incidents et de la détection des menaces. Proposer et exploiter des solutions techniques pour la détection et la prévention des incidents ainsi que pour la mise en œuvre des mesures correctives. Réaliser des enquêtes à partir des journaux de sécurité et des différents outils de protection et de détection. Identifier, maintenir et publier des indicateurs de l’état de santé des services. Définir et planifier des activités visant à améliorer la santé globale des services et des processus sous sa responsabilité, puis en assurer le suivi. Mettre en œuvre des mesures permettant d’effectuer des vérifications de sécurité. Identifier les nouveaux vecteurs de compromission et formuler des recommandations appropriées. Agir à titre de personne-ressource et de conseiller technique auprès des analystes et techniciens de l’équipe. Élaborer, planifier et superviser les tests de vulnérabilité de l’infrastructure réseau. Veiller à la mise à jour et à l’exactitude des processus et guides liés à son domaine d’expertise.

Dans le contexte des projets

Participer à l’élaboration et à l’application des politiques, directives et normes relatives à la sécurité de l’information. Fournir des conseils sur les meilleures pratiques en sécurité de l’information tout en soutenant les équipes des opérations et du développement TI. Soutenir les groupes de sécurité de l’organisation dans la conception et l’exécution de la feuille de route en sécurité de l’information. Conseiller les équipes TI dans la définition de leurs objectifs et de la portée de leurs projets en matière de sécurité. Guider les partenaires dans l’adoption de bonnes pratiques de gestion contractuelle avec les fournisseurs. Contribuer à l’assurance qualité des livrables ainsi qu’aux initiatives d’amélioration continue de la fonction sécurité. Élaborer et mettre à jour les cadres de sécurité de l’information (politiques, directives et normes). Surveiller les opérations des systèmes et assurer la gestion de la sécurité des réseaux. Déployer, maintenir et mettre à jour les contrôles internes de cybersécurité à l’aide de tests et de contrôles continus. Comprendre, analyser, documenter et accompagner les partenaires et utilisateurs dans la clarification de leurs besoins. Réaliser des analyses complètes, rigoureusement documentées et appuyées par des preuves factuelles. Formuler des avis professionnels et des recommandations pragmatiques conformément aux normes, règles et directives établies. Examiner les données et les rapports afin d’identifier les tendances sous-jacentes, les écarts significatifs et les causes fondamentales des différents enjeux. Contribuer activement à la résolution des problèmes opérationnels et proposer des pistes d’amélioration des processus et méthodes de travail.

Profil recherché

Connaissance des principes Lean et Agile et capacité à les appliquer dans un contexte de travail collaboratif. Excellentes capacités d’analyse, de traitement, de coordination et de collaboration. Bonnes aptitudes en communication orale et écrite. Capacité à maintenir des relations de travail saines avec des intervenants de différents secteurs et niveaux hiérarchiques. Souci d’entretenir et de promouvoir une relation de proximité avec les partenaires et utilisateurs internes. Curiosité, autonomie, rigueur et bon esprit de synthèse. Volonté d’apprendre et de se perfectionner en continu. Connaissance des processus, procédures, contrôles, rapports, risques et exigences réglementaires en sécurité de l’information. Solides connaissances techniques des environnements informatiques et des mécanismes de sécurité TI. Les certifications professionnelles en sécurité de l’information (CISSP, CISM, CISA) constituent un atout. Connaissance des cadres de référence de l’industrie (NIST, ISO 27001). Connaissance des méthodologies et outils du cycle de vie du développement logiciel (SDLC); une expérience en développement logiciel est fortement souhaitée.

Accessibilité

Nous nous engageons à favoriser un milieu de travail inclusif, équitable et accessible où chaque membre de l’équipe se sent valorisé, respecté et soutenu, et a l’occasion d’atteindre son plein potentiel. Nous accueillons et encourageons les candidatures de personnes en situation de handicap. Des mesures d’adaptation sont offertes sur demande aux candidats participant à toutes les étapes du processus de sélection. Pour toute demande confidentielle, veuillez communiquer directement avec votre recruteur ou écrire à accessibility@fxinnovation.com. Pour toute question concernant l’accessibilité en emploi chez Ateko, veuillez communiquer avec notre équipe des ressources humaines à accessibility@fxinnovation.com

Ateko

Derek Weber - Senior Recruiter derek.weber@ateko.com