Développeur(euse) principal(e), Défense contre les menaces et ingénierie de détection

À PROPOS DE NOUSNous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026.Nous investissons des fonds pour les régimes de pensions de la fonction publique, des Forces canadiennes, de la Gendarmerie royale du Canada et de la Force de réserve. Le siège social d’Investissements PSP est situé à Ottawa et son bureau principal d’affaires est situé à Montréal. Elle compte également des bureaux à New York, à Londres et à Hong Kong.La réalisation et la gestion de placements complexes de portée mondiale exigent que nous travaillions dans l’esprit d’« Un seul PSP » afin de pouvoir saisir de précieuses occasions, en étroite collaboration avec certaines des plus grandes entreprises à l’échelle mondiale. Chez Investissements PSP, vous vous joindrez à une équipe motivée et à des professionnels engagés, qui s’efforcent de faire croître notre organisation comme jamais auparavant.VOTRE ÉQUIPELe Centre des opérations de sécurité (COS) fait partie de l’équipe de la Sécurité de l’information de PSP et a la responsabilité de détecter, d’investiguer et de contenir les cybermenaces dans l’ensemble de l’environnement mondial de PSP, du périmètre corporatif jusqu’aux charges de travail infonuagiques, aux identités et aux plateformes d’investissement qu’elles soutiennent. Le COS fonctionne selon un modèle hybride : une équipe interne de spécialistes basée à Montréal, appuyée par un fournisseur de services de sécurité gérés qui assure une surveillance en continu.Le COS livre cinq services interreliés : la défense contre les menaces et l’ingénierie de détection, la chasse aux menaces, le renseignement sur les cybermenaces, la réponse aux incidents et l’investigation numérique, ainsi que les tests continus. L’équipe de défense contre les menaces met en place les contrôles qui détectent et bloquent les activités des acteurs malveillants ciblant PSP, en transformant les recommandations du renseignement, de la chasse et des tests en cas d’usage en production. Relevant du gestionnaire principal, Centre des opérations de sécurité, vous vous joindrez à cette équipe et collaborerez au quotidien avec les chasseurs, les intervenants, les équipes de plateformes et notre fournisseur de services de sécurité gérés, sur une pile articulée autour de Microsoft Sentinel, de Defender XDR, de CrowdStrike Falcon et d’Azure DevOps.VOTRE RÔLEEn tant que développeur ou développeuse principal(e), Défense contre les menaces et ingénierie de détection, vous devrez :Détecter et prévenirTransformer les indicateurs de renseignement et les recommandations de la chasse, de la réponse aux incidents et des tests en cas d’usage priorisés et estimésConcevoir et écrire en KQL une logique de détection propre et évolutive pour Microsoft Sentinel et Defender XDR, structurée selon MITRE ATT&CKImplanter des contrôles préventifs, des règles et des signatures dans les outils EDR/XDR et de sécurité réseau, comme les règles IOA de CrowdStrike FalconÉvaluer avec les équipes de plateformes la couverture et la qualité de la télémétrie, et intégrer ou ajuster les sources de journalisation requisesLivrer et soutenir en productionTester chaque détection (vrais et faux positifs), la documenter et la livrer comme du code dans Azure DevOps : gestion des versions, revue par les pairs, CI/CDSoutenir les détections et automatisations en production : règles bruyantes, pannes de connecteurs ou de playbooks, problèmes complexes et contournementsApporter un soutien d’ingénierie lors des incidents (détections d’urgence, contrôles de confinement, analyse d’artefacts) et en prévenir la récurrenceMesurer les résultats selon les objectifs (recommandations appliquées, cas d’usage en production, couverture ATT&CK, faux positifs) et orienter le catalogueAutomatiser, conseiller et guiderAutomatiser la réponse aux incidents, l’enrichissement et le suivi des vulnérabilités (Logic Apps, Python, PowerShell, API), notamment à l’aide de l’IAÉvaluer l’exposition aux vulnérabilités du jour zéro et aux erreurs de configuration, et appuyer l’atténuation et les revues d’autorisation et d’accréditationDéfinir et diffuser au sein de PSP les normes et patrons d’ingénierie de détection, et réviser le contenu des analystes et du fournisseur de services gérésFournir aux équipes partenaires des recommandations techniques, coordonner les stratégies d’atténuation et guider les analystes en KQL et en détectionCE DONT VOUS AUREZ BESOINUn baccalauréat dans un domaine technique (informatique, génie informatique ou domaine connexe) ou une expérience équivalenteUn minimum de cinq (5) ans d’expérience pratique en cybersécurité, notamment en opérations de sécurité, en réponse aux incidents ou en ingénierie de détectionUne pratique éprouvée du développement logiciel en cycle de livraison formel : Python, PowerShell, Git, revue de code et CI/CD (Azure DevOps ou équivalent)Une maîtrise avancée du langage Kusto (KQL) : conception, optimisation et maintien de requêtes de détection et de chasse à grande échelleUne expertise pratique de Microsoft Sentinel en entreprise (règles analytiques, règles d’automatisation, playbooks, connecteurs de données, classeurs)Une solide expérience de création et d’ajustement de règles, signatures et alertes SIEM, EDR/XDR et IDS, notamment dans Defender XDR et CrowdStrike FalconUne bonne maîtrise de MITRE ATT&CK, des étapes d’une cyberattaque et des techniques adverses, et des vulnérabilités des systèmes, réseaux et applicationsDe solides connaissances des systèmes d’exploitation (Windows, Linux), de TCP/IP, des technologies de sécurité réseau et de la surveillance infonuagique (Azure)Une expérience en balayage et en gestion des vulnérabilités, ainsi qu’en automatisation des flux de travail de sécurité (SOAR, Logic Apps, API REST)D’excellentes aptitudes de communication auprès d’auditoires techniques et non techniques, et de solides habitudes de documentation et de mentoratDes certifications telles que SC-200, GCIA, GCDA, GCIH, GCED ou CISSP; une expertise en analyse de maliciels ou en chasse aux menaces; une expérience d’application de l’IA et des LLM aux opérations de sécurité; une expérience dans les services financiers ou un autre secteur réglementé sont considérés des atoutsBilinguisme : anglais et français (interactions fréquentes en anglais avec les employés de PSP basés dans nos bureaux de Hong Kong, Londres et New York, et interactions en français avec les employés de nos bureaux locaux de Montréal et d'Ottawa)Nous offrons une expérience sur mesure à nos employés et un ensemble* de rémunération globale et d’avantages sociaux concurrentiel, conçus pour attirer et retenir des talents diversifiés dans le monde entier, récompenser le rendement et renforcer les stratégies et les priorités de l’entreprise. Au-delà du salaire et de l’admissibilité à la rémunération incitative, vous avez accès à :Un investissement dans le développement de carrièreDes régimes d'assurance collective completsDes régimes de pension compétitifsUn accès illimité aux services de soins de santé virtuels et programmes de mieux-êtrePolitique de congé parental rémunéré inclusive pour tous les genres : jusqu’à 26 semaines pour les principaux donneurs de soins, 5 semaines pour les partenairesUn soutien personnalisé pour la construction de la famille, de la pré-grossesse à la ménopause, avec une assistance financière disponibleDes jours de vacances disponibles dès le premier jour, avec des jours de supplémentaires pour les anniversaires de service importants, et les vendredis après-midi de congé pendant l’étéUn modèle de travail hybride comprenant quatre jours de présence au bureau, du lundi au jeudiLa possibilité de travailler temporairement à partir d’un autre lieu conformément à la politique applicable*L’ensemble des avantages sociaux peut varier en fonction du type d'employé.Chez Investissements PSP, nous visons à offrir un lieu de travail où chacun·e se sent apprécié·e, en sécurité, respecté·e et capable de se développer. Dans le cadre de cet engagement de la part du leadership, nous encourageons vivement les candidatures de tous·tes les candidat·e·s qualifié·e·s et nous nous efforçons d'offrir une expérience de candidature inclusive et accessible. Si vous avez besoin d'un accommodement pour une partie quelconque du processus de recrutement, veuillez-nous le faire savoir. #J-18808-Ljbffr