Emplois : Canada

Enregistrer cette recherche

Ajouté il y a 2 mois
Gestionnaire, responsable de livraison / chef de projet - IA générative et livraison logicielle
KPMG Canada
Montreal, Quebec
Temps plein
Notre équipe IA générative et Livraison logicielle aide les clients à moderniser la façon dont les logiciels sont planifiés, conçus, testés, livrés et exploités. Nous conjuguons rigueur de…
Ajouté il y a 2 mois
Chef(fe) technique - Plateforme digitale
Réseau de transport de Longueuil
Longueuil, Quebec
Temps plein
Afin de réaliser les mandats qui lui sont confiés et dont il(elle) est imputable, le(la) chef(fe) technique – Plateforme digitale gère une équipe constituée d'employés syndiqués et assure…
Ajouté il y a 2 mois
Analyste programmeur(-euse) - Service applicatifs et intégrations
Réseau de transport de Longueuil
Longueuil, Quebec
Temps plein
ANALYSTE PROGRAMMEUR(-EUSE) – SERVICES APPLICATIFS ET INTÉGRATIONS
Ajouté il y a 2 mois
Concepteur(-rice) - Service de données
Réseau de transport de Longueuil
Longueuil, Quebec
Temps plein
Supérieur immédiat : Chef architecture et plateforme digitale
Ajouté il y a 2 mois
Concepteur(-rice) - Intégration et plateforme infonuagique
Réseau de transport de Longueuil
Longueuil, Quebec
Temps plein
Supérieur immédiat : Chef architecture et plateforme digitale
Ajouté il y a 9 jours
Analyste principal ou analyste principale, Sécurité de l'Information - Expert en Sécurité des Tiers et Failles de Données (T et I) (télétravail/hybride)
CBC/Radio-Canada
Montreal, QC
Temps plein
…l’antenne, en ligne ou en coulisses, vous feriez partie d’une équipe qui s’épanouit à tisser des liens avec la population canadienne et à raconter des histoires qui lui sont…
Ajouté il y a 4 mois
Conseiller·ère sénior en ingénierie des données
ALTEN Canada
Montreal, Quebec
Temps plein
Chef de file mondial de l’industrie de l’ingénierie et du conseil TI avec plus de 58 000 conseiller·e·s à travers le monde, le Groupe ALTEN optimise la performance technologique des…
Ajouté il y a 9 jours
Vice-président·e Opérations TI
Groupe Dynamite
Mont-Royal, QC
Temps plein
…Le/la Vice-président·e, Opérations TI, est un·e membre clé de l'équipe de direction technologique et est considéré·e comme le/la successeur·e de l'actuel Chef de la direction technologique…
Ajouté il y a 2 mois
Chef.fe Technique Données (TGQF)
Ubisoft
Montreal, QC
Temps plein
Connaissance des services infonuagiques (AWS, Azure ou autres), ainsi que des technologies Docker et Kubernetes.
Ajouté il y a 9 jours
Chef(fe) d’équipe -vérifications, enquêtes client, et prévention de la fraude
CGI
Montreal, QC
Temps plein
CGI Payroll Services Centre (PSC) provides all-in-one cloud-based solutions that simplify payroll and human capital management. We take pride in the strong relationships we have built with…
Ajouté il y a 2 mois
Développeur.euse logiciel Sénior (Online services - player identity)
Ubisoft
Montreal, QC
Temps plein
Chez Ubisoft, l’équipe Online services - player identity est à la recherche de développeurs ou développeuses logiciels expérimenté(e)s pour contribuer à la conception et à l’évolution des…
Ajouté il y a 9 jours
Chef de produit - comptabilité
Nakisa
Montreal, QC
Temps plein
À titre de chef de produit - compabilité, vous serez responsable de la gestion et de l'évolution des produits comptables de Nakisa au sein de la ligne d'affaires comptabilité. Vous…
Ajouté il y a 9 jours
Chef.fe de service - Applications TI
Humanify
Montreal, QC · Greater Montreal Metropolitan Area
Temps plein
Écosystème technologique : Piloter les services infonuagiques (Azure, AWS), l'orchestration de données et les outils de productivité (Microsoft 365, Teams, Citrix).
Ajouté il y a 10 jours
Gestionnaire, Solutions d’ingénierie
Maya HTT (FR)
Télétravail, Canada
Temps plein · Télétravail
Maya HTT est un chef de file mondial dans le développement de logiciels et la prestation de solutions d’ingénierie axées sur la CAE, la CAO, la FAO et la gestion du cycle de vie des…
Ajouté il y a 2 mois
Chef.fe Technique Données (TGQF)
Ubisoft
Montreal, QC
Temps plein
Connaissance des services infonuagiques (AWS, Azure ou autres), ainsi que des technologies Docker et Kubernetes.
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Ottawa, ON
96 557 $ à 128 742 $ CAD / an
Temps plein
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Montreal, QC
96 557 $ à 128 742 $ CAD / an
Temps plein
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Toronto, ON
96 557 $ à 128 742 $ CAD / an
Temps plein
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 1 mois
Concepteur(trice) logiciel sénior
EXFO
Télétravail, Canada
Temps plein · Télétravail
EXFO est un chef de file mondial en matière de solutions intelligentes de test, de surveillance et d’analyse de réseaux. Nos technologies soutiennent les plus grands fournisseurs de…
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Télétravail, Canada
Temps plein · Télétravail
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Télétravail, Canada
Temps plein · Télétravail
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 10 jours
Ingénieur(e), Cybersécurité - 405 FR
Export Development Canada | Exportation et développement Canada
Télétravail, Canada
Temps plein · Télétravail
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils…
Ajouté il y a 11 jours
Azure FinOps & Cloud Optimization
Synechron
Montreal, QC
Temps plein
Nous avons commencé nos activités en 2001 avec une petite équipe autofinancée de spécialistes en technologies. Depuis, notre organisation s’est développée pour compter aujourd’hui 17 000…
Ajouté il y a 12 jours
Gestionnaire, GI/TI
Standards Council of Canada | Conseil canadien des normes
Ottawa, ON
…d’élaborer, de mettre en œuvre et de soutenir une vaste gamme de services de GI/TI pour répondre aux activités et exigences techniques en constante évolution de l’organisme, ainsi qu’aux…
Ajouté il y a 2 mois
Développeur logiciels principal
Pattison ID
Dorval, Quebec
Temps plein
Notre équipe numérique est à l'avant-garde de la signalisation numérique et des expériences immersives, révolutionnant les secteurs de la vente au détail et de la restauration dans toute…

CBC/Radio-Canada

Analyste principal ou analyste principale, Sécurité de l'Information - Responsable de la gestion des vulnérabilités et de la surface d'attaque externe (T et I) (télétravail/hybride)

Montreal, QC, Canada

Type d’emploi: Temps plein
Postuler avant le: 15 oct. 2026
Langue de l’annonce: Français
Publié: 15 sept. 2026

Postuler À propos de l’employeur

La candidature s’ouvre dans un nouvel onglet.

Description originale de l’offre

Titre du poste :

Analyste principal ou analyste principale, Sécurité de l'Information - Responsable de la gestion des vulnérabilités et de la surface d'attaque externe (T et I) (télétravail/hybride)

Statut d’emploi :

Permanent(e)

Exigence linguistique du poste :

Anglais, Français

Compétences linguistiques :

Anglais (Écriture - B – Intermédiaire), Anglais (Expression orale - C – Avancé), Anglais (Lecture - C – Avancé), Français (Écriture - B – Intermédiaire), Français (Expression orale - C – Avancé), Français (Lecture - C – Avancé)

Travailler à CBC/Radio-Canada

À CBC/Radio-Canada, nous créons du contenu qui informe, divertit et rassemble les Canadiennes et les Canadiens sur de multiples plateformes. La promotion et l’incarnation de valeurs comme la créativité, l’intégrité, l’inclusion et la pertinence sont ce qui propulse nos réalisations.

Pensez-vous avoir ce qu’il faut pour réussir dans ce milieu passionnant et en constante évolution? Que ce soit devant la caméra, à l’antenne, en ligne ou en coulisses, vous feriez partie d’une équipe qui s’épanouit à tisser des liens avec la population canadienne et à raconter des histoires qui lui sont chères.

Date de fin de la publication :

2026-09-29 11:59 PM

Dans les coulisses, mais toujours à l’avant-garde : aidez-nous à développer le média de service public nouvelle génération.

L’équipe de Technologies et Infrastructures (T et I) est la base dont dépend CBC/Radio-Canada pour se propulser dans l’avenir. Notre raison d’être est d’innover constamment pour faire évoluer et maintenir les technologies et les infrastructures. C’est nous qui veillons à ce que tout fonctionne bien. Nous créons des liens entre les contenus médias, les systèmes, les personnes et les lieux. Nous sommes l’espace où les idées et les actions se rencontrent.

Une mission porteuse de sens. CBC/Radio-Canada a toujours été reconnue pour être à l’avant-garde des technologies médias, non seulement au Canada, mais partout dans le monde. Aujourd’hui, nous transformons nos activités pour demeurer un média de service public agile et moderne. La technologie est le moteur de ce changement et nous sommes l’équipe chargée d’y donner vie.

Ce poste est une combinaison de télétravail et de présence au bureau. Les modalités de travail seront discutées avec les gestionnaires d’embauche selon les lignes directrices déterminées par le secteur.

Votre mandat

CBC/Radio-Canada est à la recherche d’un chef ou d’une cheffe analyste – Gestion des vulnérabilités et de la surface d’attaque externe, pour optimiser le programme de vulnérabilités et concevoir, bâtir et déployer le service de gestion de la surface d’attaque externe de la Société.

À ce titre, vous assumerez la responsabilité stratégique et opérationnelle du déploiement de ce domaine. Vous établirez la cartographie complète de l’empreinte numérique externe de la Société (actifs exposés sur Internet, domaines, certificats, comptes Cloud, API publiques, fuites de données), tout en assurant l’amélioration continue de la gestion des vulnérabilités internes et hybrides. Reconnue(e) pour votre expertise, vous agirez à titre de référence auprès de la direction, assurerez la gestion du registre des risques de vulnérabilité et d'exposition, et arbitrerez les demandes de dérogation de sécurité à l’échelle de l’organisation.

Veuillez noter que le poste peut être basé à Montréal ou Toronto.

Qu’avons-nous à vous offrir?

Les défis. Résoudre des problèmes hors du commun est notre lot quotidien. Les fichiers médias sont extrêmement sensibles et complexes; la mise à jour, l’installation et le soutien des technologies liées aux contenus de diffusion et utilisées à l’échelle de l’organisation sont des opérations qui exigent des prouesses techniques complexes et une attention rapide. La suite est encore plus stimulante. Sans compter que vous travaillerez avec des technologies de pointe en gestion de données, l’infonuagique, diffusion en mode IP, l’IA, la sécurité et la fiabilité.

En tant que chef ou cheffe analyste, vous devrez :

Bâtir la cartographie de l'empreinte numérique : Identifier, classifier et inventorier pour la première fois l'intégralité de la surface d'attaque externe de CBC/Radio-Canada (noms de domaine, sous-domaines, plages d'adresses IP publiques, services exposés, environnements Cloud publics, API).
Mettre en place les procédures de détection continue des services exposés par erreur, des certificats périmés/vulnérables et des fuites d'identifiants ou de code source sur le Web public.
Piloter le cycle de vie complet des vulnérabilités : Définir et optimiser les processus de détection, de tri, d'analyse d'impact, de priorisation, de remédiation et de vérification.
Définir la stratégie de balayage (Scanning) : Établir la fréquence et la portée des analyses automatiques et manuelles sur l'ensemble du parc informatique.
Évaluer le risque réel: Analyser les vulnérabilités découvertes en croisant le score CVSS avec le contexte métier, la criticité des actifs, la présence de mécanismes de compensation et les données de menace active (Threat Intelligence / exploits connus).
Élaborer des plans de remédiation : Proposer des mesures correctives adaptées (correctifs logicielle/patching, reconfigurations, règles de contournement ou politiques WAF/pare-feu) à l'intention des équipes internes.
Participer à la gestion des vulnérabilités d'urgence (Zero-Day) : Prendre le leadership technique lors du signalement de failles critiques majeures (ex. Log4j, failles critiques de processeurs/systèmes) pour coordonner la détection rapide et l'atténuation.
Évaluer, arbitrer et encadrer les demandes d'exemption de sécurité : Analyser en profondeur les demandes de dérogation lorsque l'application d'un correctif (patch) ou d'une mise à jour ne peut pas être effectuée dans les délais prescrit par les politiques. Évaluer le risque résiduel en fonction de l'exploitabilité de la faille et de la criticité des actifs, exiger la mise en place de contrôles compensatoires rigoureux.
Consigner, maintenir et piloter le registre des risques de vulnérabilité : Cartographier, documenter et maintenir à jour l'ensemble des vulnérabilités non corrigées, des dettes technologiques de sécurité et des exceptions approuvées dans le registre des risques de la Société. Assurer le suivi dynamique des niveaux de risque résiduel, faire évoluer les plans d'atténuation et présenter périodiquement un état de situation clair aux comités de gouvernance et de direction pour appuyer les décisions d'arbitrage et d'investissement.
Partenaire de la conformité et du cadre normatif : Travailler en étroite collaboration avec le/la responsable du cadre normatif et de la conformité pour garantir que les processus de détection et de remédiation s'alignent parfaitement sur les exigences réglementaires, les politiques internes et les normes de l'industrie.
Concevoir les tableaux de bord et indicateurs clés (KPI/KRI) : Définir et suivre des métriques précises.
Faire évoluer le programme et la veille stratégique : Faire évoluer les processus et outils face aux menaces émergentes (ex. Zero-Day). Assurer une veille constante sur le paysage mondial des vulnérabilités, les preuves de concept d'exploits (PoC) et les meilleures pratiques (CVSS v4, MITRE ATT&CK).
Tenir à jour une vaste connaissance des pratiques exemplaires et des tendances dans le domaine de la sécurité de l’information.

Votre profil :

Diplôme universitaire en sciences informatiques, TI ou sécurité de l’information.
Minimum de 5 ans d’expérience dans le domaine de la gouvernance, à la gestion des vulnérabilités, évaluation des risques, et 3 ans et plus d’expérience en sécurité de l’information.
Vaste connaissance de la technologie de la sécurité et des processus, politiques et méthodes d’évaluation des risques.
Excellentes capacités de communication orale et écrite, avec une habileté démontrée à vulgariser des concepts techniques complexes auprès d'auditoires décisionnels non techniques (ex. comités de gouvernance, secteurs d'affaires, juridique).
Excellentes aptitudes pour l’analyse, l’évaluation et la résolution de problèmes.
Expérience des programmes de conformité ainsi que de leurs exigences techniques et de sécurité.
Connaissances dans les domaines suivants sont requises :

Normes et cadres de référence : Maîtrise des standards du domaine tels que ISO/CEI 27001, 27002, 27005, NIST SP 800-53/161, COBIT et ITIL.
Sécurité des architectures Cloud et Web : Excellente compréhension de la sécurité des infrastructures Web et des environnements infonuagiques.
Technologies de sécurité et réseau : Solide compréhension des architectures réseau (LAN/WAN, routeurs), des technologies de sécurité réseau (pare-feu, IDS/IPS, DNS, filtrage Web) et des principes de cryptographie (chiffrement des données au repos et en transit).
Architecture et données : Notions des concepts d'architecture de bases de données et des meilleures pratiques de développement.
Résilience et sécurité physique : Bonne connaissance des principes de reprise après sinistre (PCA/PRA), de continuité des affaires et des contrôles de sécurité physique.

Certifications techniques dans le domaine de la sécurité – un atout certain (CISSP, CRISC, CBCP, CISA, CISM ou l’équivalent).
Bilinguisme (anglais et français) est requis.

Les compétences et les connaissances des personnes candidates pourraient faire l’objet de tests.

Nous remercions toutes les personnes candidates de leur intérêt, mais nous communiquerons uniquement avec celles retenues pour une entrevue.

Dans le cadre de notre processus de recrutement, tous les candidats sélectionnés pour passer à l'étape de la vérification des antécédents seront soumis aux vérifications suivantes:

Une vérification obligatoire du casier judiciaire.
D'autres vérifications peuvent être effectuées en fonction des exigences opérationnelles du poste.

CBC/Radio-Canada s’est engagée à faire preuve de leadership dans la représentation de la diversité de notre pays. Nous souhaitons créer et raconter des histoires qui rassemblent la population canadienne, et nous ne pouvons y parvenir qu’en collaborant avec un personnel qui est à l’image de la démographie changeante du Canada. En tant qu’employeur, nous favorisons l’égalité des chances et un milieu de travail inclusif où la reconnaissance et la valorisation des différences individuelles se déploient dans l’ensemble des services que nous offrons à titre de diffuseur public du Canada. Pour plus de renseignements, consultez la section Diversité et inclusion de notre site Web. Si vous nécessitez des mesures d’adaptation à ce stade du processus de recrutement, veuillez nous en informer dès que possible en envoyant un courriel à [email protected].

Nous vous invitons à consulter notre Code de conduite et à vous familiariser avec ce document, que vous trouverez dans notre site Web. L’ensemble du personnel doit se conformer au Code de conduite à titre de condition d’emploi : Nous vous invitons aussi à jeter un coup d’œil à notre politique sur les conflits d’intérêts. Dans l’éventualité de votre embauche, il sera important de nous informer dès que possible de toute situation constituant un conflit d’intérêts en raison de votre embauche, ou de toute situation qui constitue une apparence de conflit d’intérêts à cet égard.

Emplacement principal :

1000, Rue Papineau, Montreal, Québec, H2K 0C2

Nombre de postes à pourvoir :

1

Horaire de travail :

Temps plein

Postuler À propos de l’employeur

En savoir plus sur ce poste

Parrainage de visa

Aucune mention détectée dans l’offre

Signaler cette offre