Analyste sénior(e) des opérations de sécurité infonuagique

**Intelcom | Dragonfly** C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : **offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.**Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !**Un rôle stratégique au cœur de la logistique**### Responsabilités principales* Nous recherchons une personne pour se joindre à notre équipe à titre **d’analyste principal(e) des opérations de sécurité infonuagique**. La personne retenue sera appelée à :* Identifier les mauvaises configurations infonuagiques à risque, les politiques d’accès trop permissives et les vulnérabilités liées aux identités, puis piloter leur résolution.* Protéger l’infrastructure infonuagique native et les actifs numériques de l’organisation en surveillant les signaux en temps réel et en enquêtant sur les menaces.* Examiner et valider les contrôles de sécurité infonuagiques, notamment la gestion des identités et des accès (IAM), la sécurité réseau, la journalisation, le chiffrement et la protection des charges de travail.* Analyser les alertes de sécurité, suivre les données de journaux et ajuster les règles de détection à l’aide des plateformes infonuagiques natives.* Enquêter sur les activités suspectes, isoler les ressources infonuagiques compromises et atténuer les intrusions actives ou les expositions de données.* Soutenir les activités de réponse aux incidents infonuagiques, notamment le confinement, la collecte de preuves, l’analyse des causes fondamentales et la documentation post-incident.* Effectuer de façon proactive des recherches dans les environnements infonuagiques afin de détecter des indicateurs de compromission cachés ou des activités inhabituelles.* Configurer et soutenir les services de sécurité infonuagiques ainsi que les configurations de renforcement de la sécurité (hardening).* Participer aux activités de conformité, d’audit et de production de rapports liées aux opérations de sécurité infonuagique.* Accompagner et conseiller les parties prenantes en matière de sécurité infonuagique afin d’améliorer la posture de sécurité et de réduire la dette technique.### Compétences et expérience requises* Expérience en opérations de cybersécurité infonuagique, en réponse aux incidents infonuagiques et en sécurité infonuagique.* Connaissance pratique des plateformes infonuagiques.* Expérience avec les outils de sécurité natifs du cloud.* Capacité à enquêter sur des événements de sécurité, à documenter les constats et à communiquer clairement les recommandations.* Maîtrise de l’analyse de données et des requêtes à l’aide de langages de script tels que **Python, PowerShell, Bash, YARA-L, SQL, KQL, SPL** ou équivalents.* Expérience avec les outils **SIEM**, les solutions de détection et réponse des terminaux (**EDR**), les outils de sécurité réseau, les plateformes d’orchestration de la sécurité et les outils de gestion de la posture de sécurité infonuagique.* Bonne connaissance des risques liés à la sécurité de l’information, des cadres de référence et des meilleures pratiques de l’industrie.* Capacité à travailler de façon autonome et à collaborer efficacement avec des intervenants techniques et non techniques.### Atouts distinctifs* Expérience pratique en orchestration et automatisation de la sécurité.* Expérience concrète dans l’implantation et le soutien de pipelines **CI/CD**, de solutions de gestion des secrets, de **WAF**, de la gestion des règles de pare-feu infonuagiques, de **Kubernetes**, des conteneurs, des passerelles API (API Gateway), de l’infrastructure et de la conformité sous forme de code (*Infrastructure and Compliance as Code*), des politiques infonuagiques et du **GitOps**.* Connaissance d’au moins un ou deux des langages de développement suivants : **Java, Node.js ou C# .NET**.### Qualifications* Diplôme en informatique et de **5 à 10 ans d’expérience pertinente**, ou une combinaison équivalente de formation et d’expérience.* Certification(s) en sécurité requise(s) : **CISSP, CSSLP, CEH, Security+ ou GIAC**, ou expérience et connaissances équivalentes démontrées en sécurité.* Certification(s) de sécurité liées au cloud ou à un fournisseur spécifique, ou expérience et connaissances équivalentes démontrées en sécurité infonuagique.**Pourquoi nous rejoindre ?**Chez **Intelcom | Dragonfly**, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :Gymnase avec un entraineur personnel* Lunch de ton choix fournis par l’employeur* Assurances collectives* REER collectif* Journées bien-être* Remboursement partiel du transport collectif* Programme d’aide aux employé·e·s ...et bien plus encore. #J-18808-Ljbffr