
Intact Financial
Responsable bilingue (FR-EN), plateformes de sécurité et résilience, Centre des opérations de sécurité
Montréal, QCFull-timeil y a 6 heures
Nos employés sont au cœur de tout ce que nous faisons. Ensemble, nous aidons les personnes, les entreprises et la société à prospérer en période faste et à faire preuve de résilience en période difficile.
Notre promesse envers les employés représente l'engagement d'Intact envers vous, en échange de votre adhésion à nos valeurs, de votre volonté de donner le meilleur de vous-même, de votre ouverture au changement et de votre investissement dans votre carrière. En retour, nous nous engageons à offrir du soutien, des occasions et des récompenses financières liées à la performance, dans un milieu de travail où vous pourrez façonner l'avenir, gagner en équipe et grandir avec nous. La rémunération chez Intact va bien au-delà du salaire.- Modalités de travail flexibles et modèle de travail hybride
- Possibilité d'acheter jusqu'à 5 jours de congé supplémentaires par année
- Plusieurs avantages offerts pour soutenir le bien-être physique et mental, notamment la télémédecine, un compte bien-être et bien plus encore
- Régime d'actionnariat et autres épargnes : jusqu'à 12 % du salaire, voire davantage (renseignez-vous sur la façon de bénéficier d'un revenu garanti à vie)
- Diriger l'équipe responsable de l'ingénierie, des plateformes et de la résilience au sein du Centre des opérations de sécurité, ainsi que des capacités de sécurité et de démonstration de la conformité.
- Élaborer et mettre en œuvre la stratégie de transformation et de modernisation du Centre des opérations de sécurité, incluant l'évolution de Microsoft Sentinel, de la plateforme de nouvelle génération CrowdStrike, des plateformes de données, des pipelines d'ingestion de données et de l'automatisation des opérations, soutenues par l'intelligence artificielle.
- Assumer la responsabilité de l'infrastructure et de l'environnement technologique soutenant le Security Operations Centre, notamment leur disponibilité, leur performance, leur sécurité, leur résilience, leur capacité de récupération et l'optimisation des coûts.
- Diriger la mise en œuvre des capacités d'automatisation de l'IA et des opérations définies par les besoins des équipes du Security Operations Centre afin d'améliorer le tri des alertes, la corrélation des événements, la réduction des faux positifs, l'investigation des incidents et les mesures de réponse, tout en maintenant une gouvernance appropriée et en assurant une supervision humaine.
- Garantir la qualité, l'exhaustivité, l'intégrité et la disponibilité des données et journaux de sécurité utilisés par le Security Operations Centre.
- Mettre en place des capacités de responsabilisation et de conformité en ajoutant un mécanisme de contrôle supplémentaire permettant la traçabilité, la réconciliation, la conservation et l'extraction des preuves, sans dupliquer l'ensemble de l'architecture du Security Operations Centre.
- Surveiller la fiabilité des journaux et des pipelines d'ingestion de données, y compris la détection des sources silencieuses, des pertes de données, des retards, des erreurs de traitement et des modifications de configuration non autorisées.
- Assurer la collaboration entre le Security Operations Centre et les équipes responsables des cycles de vie des applications, de la gestion des identités et des accès et des accès privilégiés, de la sécurité infonuagique, de l'architecture, des finances, de la conformité, de l'audit interne et des fournisseurs stratégiques.
- Gérer les activités de l'équipe en optimisant les ressources humaines, financières et technologiques, tout en établissant les priorités, les indicateurs de performance, les niveaux de service et la feuille de route, et prendre des décisions fondées sur les menaces et le renseignement en matière de cybersécurité.
- Communiquer clairement la stratégie, les risques, les décisions et les résultats à l'équipe et à la haute direction.
- Influencer les équipes technologiques et de laboratoire, ainsi que les cadres aux niveaux de directeur, de vice-président et de vice-président principal adjoint.
- Diriger l'amélioration continue des services de sécurité afin de réduire les risques dans l'ensemble des activités d'Intact au Canada et fournir des capacités fiables, évolutives et adaptées aux besoins des clients du Security Operations Centre.
- Résoudre des problèmes complexes et ambigus liés à la performance de l'équipe du Security Operations Centre, des fournisseurs, des plateformes et des services.
- Assurer le maintien des engagements envers les organismes de réglementation, les auditeurs et les autres parties prenantes externes.
- Instaurer une culture d'amélioration continue dans les processus, outils, méthodes et services de sécurité.
- Développer des services fiables et performants pour le Security Operations Centre qui répondent aux besoins des utilisateurs et des partenaires.
- Diriger des initiatives ayant une incidence sur Intact partout au Canada, notamment la modernisation du Security Operations Centre, l'automatisation des opérations, l'IA et la résilience des plateformes.
- Établir des relations solides avec les partenaires internes, les fournisseurs et les parties prenantes aux niveaux de vice-président et de vice-président principal adjoint.
- Favoriser une culture de collaboration, d'innovation responsable, de responsabilisation et de réduction mesurable des risques.
Ce que vous apportez
- Études supérieures dans un domaine lié à la cybersécurité, à l'informatique, au génie, à la science des données, ou toute combinaison équivalente de formation et d'expérience.
- Au moins 10 ans d'expérience en cybersécurité, en ingénierie de plateformes, en opérations de sécurité, en données ou dans des technologies connexes.
- Au moins cinq ans d'expérience à diriger une équipe d'ingénieurs, d'architectes, de spécialistes des centres des opérations de sécurité, d'analystes en sécurité ou de professionnels des données.
- Expérience démontrée dans plusieurs des domaines suivants : plateformes SIEM et XDR, outils SOAR ou plateformes de détection; Microsoft Sentinel ou technologies comparables; CrowdStrike ou plateformes de sécurité infonuagique; architecture de données et pipelines d'ingestion; sécurité infonuagique; gestion des identités et des accès ainsi que gestion des accès privilégiés; résilience, disponibilité et continuité des plateformes; automatisation des opérations de sécurité; intelligence artificielle appliquée à la cybersécurité; ITGC, SOX, ICOFR ou exigences d'audit; intégration d'applications, de plateformes SaaS et de systèmes d'entreprise.
- Expérience de la gestion d'environnements complexes, de leur déploiement et de la garantie qu'ils respectent des normes élevées en matière de disponibilité, de sécurité et de conformité.
- Expérience de la gestion de fournisseurs stratégiques et de partenaires externes.
- Expérience de la communication avec des dirigeants au niveau de vice-président, de vice-président principal adjoint et de la haute direction.
- Esprit curieux, audacieux, empathique, stratégique et orienté vers les résultats.
- Excellentes habiletés de communication orale et écrite en français et en anglais.
- Fort sens de l'initiative, habiletés de négociation, capacité à établir des priorités et habiletés de leadership.
- Excellentes compétences en organisation et en gestion du temps.
- Approche axée sur la collaboration et les relations de travail avec les partenaires.
- Le bilinguisme est exigé (FR-EN).
- Aucune expérience de travail au Canada n'est requise; toutefois, vous devez être admissible à travailler au Canada.
Détails de l'offre
- Type
- Full-time
- Localisation
- Montréal, QC
- Salaire
- CA$128,300 – CA$128,300/yr
- Publié
- il y a 6 heures