Spécialiste Principal(E) En Opérations De Sécurité

À propos de nousAVENIR GLOBAL est à la recherche de son ou sa futur(e) spécialiste principal(e) en opérations de sécurité pour assurer la mise en œuvre, la gestion et l’amélioration continue des contrôles de sécurité de ses systèmes, réseaux et données, ainsi que pour jouer un rôle clé dans la gestion des incidents de sécurité.
Lieu de travailMontréal, Québec
À propos de nousAVENIR GLOBAL est à la recherche de son ou sa futur(e) spécialiste principal(e) en opérations de sécurité pour assurer la mise en œuvre, la gestion et l’amélioration continue des contrôles de sécurité de ses systèmes, réseaux et données, ainsi que pour jouer un rôle clé dans la gestion des incidents de sécurité.
Le posteNous sommes à la recherche d’un(e)
spécialiste principal(e) en opérations de sécurité
pour se joindre à notre équipe des Technologies de l’information à Montréal.
Relevant du directeur, Opérations TI, et travaillant en étroite collaboration avec le chef de la sécurité de l’information (CISO), la personne titulaire du poste jouera un rôle de premier plan dans la mise en œuvre, l’exploitation et l’amélioration continue des contrôles de sécurité d’AVENIR GLOBAL.
Ce poste combine une expertise technique approfondie, un leadership opérationnel et une participation active à la gestion des incidents de sécurité. La personne recherchée contribuera directement à la protection des systèmes, des identités, des réseaux et des données de l’organisation, tout en collaborant avec les équipes TI internes et les partenaires externes.
Responsabilités principales
Diriger les enquêtes et coordonner les interventions lors d’incidents de sécurité, notamment les tentatives d’hameçonnage, les compromissions de comptes, les logiciels malveillants et les menaces visant les systèmes et les données
Assurer la mise en œuvre, la configuration et l’amélioration des contrôles de sécurité dans les environnements Microsoft 365, Entra ID, Intune et Defender XDR
Renforcer la sécurité des identités, des accès privilégiés et des points de terminaison, notamment par l’authentification multifacteur, les politiques d’accès conditionnel et les mécanismes de protection des appareils
Administrer et optimiser les fonctionnalités de sécurité de Zscaler, notamment le filtrage Web, l’inspection du trafic, les contrôles d’accès et la protection des applications infonuagiques
Mettre en œuvre et maintenir les contrôles de protection des données à l’aide de Microsoft Purview, notamment la prévention de la perte de données (DLP), la protection de l’information et les politiques de conservation
Collaborer avec le centre des opérations de sécurité (SOC) externe afin d’améliorer la détection des menaces, la gestion des alertes, les enquêtes et le suivi des incidents
Identifier les vulnérabilités et les lacunes des contrôles de sécurité, recommander les mesures correctives appropriées et en vérifier l’efficacité en collaboration avec les équipes TI
Élaborer, maintenir et améliorer les procédures d’intervention en cas d’incident, notamment les mécanismes d’escalade, les mesures de confinement et les analyses post-incident
Contribuer à la mise en œuvre des initiatives de sécurité, à l’amélioration des contrôles techniques et à l’application des politiques de sécurité de l’information
Participer aux évaluations et aux audits de sécurité, produire des rapports techniques et formuler des recommandations à l’intention des responsables TI et du CISO
Agir comme référence technique auprès des équipes TI, partager les connaissances et contribuer à l’adoption des meilleures pratiques de sécurité
Participer à la rotation de garde pour les interventions en cas d’incident hors des heures normales de travail et effectuer des déplacements occasionnels
Exigences
Minimum de 7 ans d’expérience en ingénierie de la sécurité ou en opérations de sécurité
Expertise pratique des environnements Microsoft 365, Entra ID, Defender et Intune, particulièrement en matière de sécurité des identités, des points de terminaison et d’enquête sur les événements de sécurité
Solides connaissances en sécurité des réseaux et des environnements infonuagiques, notamment les pare-feu, les contrôles d’accès, l’inspection du trafic et les solutions de protection des données
Expérience démontrée en intervention et en coordination technique d’incidents de sécurité, incluant le confinement, le rétablissement et les analyses post-incident
Expérience de collaboration avec un SOC externe ou un fournisseur de services de sécurité gérés
Bonne connaissance des cadres de sécurité reconnus, notamment NIST CSF, ISO 27001 et CIS Controls, ainsi que des réglementations relatives à la protection des renseignements personnels
Capacité à traduire les politiques et les exigences de sécurité en contrôles techniques concrets et à évaluer leur efficacité
Bonne maîtrise du français et de l’anglais, à l’oral comme à l’écrit. L’anglais est requis pour collaborer avec les équipes et les collègues anglophones au Canada, coordonner les incidents et les projets, participer aux réunions et préparer la documentation technique
Certification CISSP ou autre certification pertinente en cybersécurité, un atout
Expérience pratique de l’administration et du déploiement de Zscaler et de la configuration de Microsoft Purview, un atout
Expérience en scripts ou en automatisation appliqués aux opérations de sécurité, un atout
Habiletés
Excellentes capacités d’analyse, de résolution de problèmes et de prise de décision, particulièrement dans les situations critiques
Leadership technique, esprit d’initiative et capacité à accompagner et à conseiller les collègues
Autonomie, rigueur et sens des responsabilités dans la gestion des activités et des priorités
Excellentes aptitudes en communication et en collaboration avec des équipes multidisciplinaires, des partenaires externes et des dirigeants
Capacité à gérer plusieurs priorités simultanément, à faire preuve de jugement sous pression et à s’adapter à un environnement en constante évolution
Curiosité professionnelle, souci du détail et volonté de maintenir ses connaissances techniques à jour
Ce que nous offrons
Un poste permanent, à temps plein (35h)
Une entreprise québécoise implantée à l’international en constante croissance
Une ambiance de travail à la fois corporative et conviviale
Une occasion de contribuer à des projets de sécurité d’envergure et de collaborer avec des équipes TI réparties dans plusieurs bureaux
Un emploi basé au centre-ville de Montréal (minimum de 4 jours de présence au bureau par semaine)
Un programme de remboursement partiel de transport en commun et BIXI
Des programmes d'assurance collective, de santé et de bien-être
Du café gratuit et à volonté
Un accès à une terrasse avec une vue imprenable sur le centre-ville de Montréal
AVENIR GLOBAL est une société de portefeuille et de gestion montréalaise avec une approche d’exploitation active et directe à l’égard de ses investissements. AVENIR GLOBAL est un puissant regroupement de firmes de communication spécialisées qui compte 1000 employés dans des bureaux dans 22 villes au Canada, aux États-Unis, en Europe et au Moyen-Orient, et se classe dans le top 25 des plus grandes firmes de communication au monde.
Au Canada, AVENIR GLOBAL détient le Cabinet de relations publiques NATIONAL, la plus importante firme de relations publiques au pays, desservant des clients dans un large éventail de secteurs, ainsi que Time & Space, chef de file en matière de recherche, de stratégie et de planification média. Aux États-Unis, AVENIR GLOBAL détient SHIFT Communications, une agence de communication intégrée axée sur les données, et la compagnie de relations publiques et de communication Padilla, laquelle regroupe également les services-conseils en gestion de marque de Joe Smith ainsi que les experts de l’alimentation et de la nutrition chez FoodMinds. En Europe, AVENIR GLOBAL détient le cabinet-conseil en communication stratégique Madano à Londres et Hanover, l’un des principaux cabinets-conseils en communication stratégique et en affaires publiques en Europe et au Moyen-Orient, avec des bureaux à Londres, Bruxelles, Dubaï et Abou Dhabi. Le réseau AVENIR GLOBAL comprend aussi les experts dans le secteur de la santé chez AXON, avec des bureaux à Toronto, aux États-Unis, au Royaume‑Uni et en Europe et l’agence de création du secteur de la santé Cherry à Londres.
Cliquez ici pour lire notre politique de confidentialité.
#J-18808-Ljbffr