Analyste sécurité II - Réponse aux incidents

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux-être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez-vous sur la possibilité d’un revenu de retraite garanti à vie)
  
  

Échelle Salariale (sans S’y Limiter)

80,700 - 98,700

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

10%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci-haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste

Nous cherchons un analyste en sécurité II pour notre équipe grandissante!

Ce Que Vous Accomplirez Chez Nous

• Surveiller, trier et investiguer les alertes et les incidents de sécurité dans les environnements des terminaux, du réseau, des identités, de l’infonuagique et des applications.
• Mener des activités de réponse aux incidents, notamment le confinement, l’éradication et le suivi post-incident.
• Réaliser des analyses approfondies des événements de sécurité à l’aide d’outils de gestion de l’information et des événements de sécurité (SIEM), de détection et de réponse sur les terminaux (EDR) et de détection et de réponse étendues (XDR), ainsi que d’outils de surveillance du réseau, de sécurité des courriels et de gestion des vulnérabilités.
• Corréler les journaux et la télémétrie provenant de plusieurs sources afin de repérer les schémas d’attaque, les causes profondes et les indicateurs de compromission.
• Repérer, évaluer et recommander des solutions de sécurité de l’information qui répondent aux besoins d’affaires et aux exigences de sécurité.
• Élaborer et exécuter des guides d’intervention en cas d’incident, des procédures et des processus d’escalade.
• Contribuer à l’amélioration des règles de détection, des tableaux de bord et des cas d’utilisation de réponse aux incidents.
• Documenter les enquêtes, les constats techniques, les chronologies, les évaluations des répercussions et les mesures correctives recommandées.
• Escalader les incidents complexes ou à fort impact aux analystes principaux, aux responsables de la gestion des incidents ainsi qu’aux parties prenantes concernées des équipes technologiques ou opérationnelles.
• Collaborer avec les équipes de l’infrastructure, de l’infonuagique, des identités, des applications, de la protection de la vie privée, des services juridiques et de la gestion des risques dans le cadre des activités de réponse aux incidents.
• Soutenir la correction des vulnérabilités, la réduction de la surface d’attaque et l’amélioration de la couverture de la surveillance de la sécurité.
• Participer aux exercices de sécurité, aux simulations sur table, aux revues des enseignements tirés et aux initiatives d’amélioration continue.
• Contribuer aux mesures et aux rapports des opérations de sécurité, aux articles de connaissances et à la documentation opérationnelle.
• Participer à une rotation de réponse aux incidents sur appel ou en dehors des heures normales de travail.
• Se tenir au fait des actualités en matière de sécurité de l’information ainsi que des tactiques et des techniques des acteurs de menace.
• Être disposé à apprendre de nouvelles technologies.
  
  

Ce Que Vous Mettrez à Profit

• Baccalauréat en technologies de l’information ou toute combinaison de formation et d’expérience équivalente.
• Au moins trois ans d’expérience en cybersécurité, en opérations de sécurité, en réponse aux incidents, en enquête numérique ou dans un domaine connexe.
• Expérience pratique de l’analyse et de la gestion d’incidents de sécurité dans des environnements d’entreprise.
• Connaissance approfondie des méthodologies de réponse aux incidents, de la chaîne cybercriminelle (Cyber Kill Chain), du cadre MITRE ATT&CK et des pratiques exemplaires en matière d’opérations de sécurité.
• Expérience des outils de SIEM, d’EDR/XDR, de gestion des vulnérabilités, de sécurité réseau, de sécurité des identités et de sécurité de l’infonuagique.
• Compréhension pratique des techniques d’attaque courantes, notamment l’hameçonnage, le vol d’identifiants, les logiciels malveillants, les rançongiciels, le déplacement latéral, la persistance, l’élévation de privilèges et l’exfiltration de données.
• Excellentes capacités d’analyse, d’enquête et de résolution de problèmes, ainsi que la capacité de travailler efficacement sous pression.
• Excellentes aptitudes à communiquer, tant à l’oral qu’à l’écrit, notamment la capacité d’expliquer des enjeux techniques à des publics techniques et non techniques.
• Solides compétences en documentation et approche rigoureuse de la tenue des dossiers d’incidents et des éléments de preuve.
• Capacité à gérer plusieurs enquêtes, à établir des priorités parmi des demandes concurrentes et à prendre des décisions éclairées lors d’incidents qui évoluent rapidement.
• Esprit de collaboration et capacité à travailler efficacement avec des équipes interfonctionnelles.
• Une ou plusieurs certifications pertinentes, comme GCIH, GCIA, GCFA, GCFE, CISSP, Security+, CySA+, CEH ou toute certification équivalente, constitueraient un atout.
• Expérience des plateformes infonuagiques comme Azure ou AWS constituerait un atout.
• Expérience dans un environnement réglementé, dans les services financiers, dans l’assurance ou dans une grande entreprise constituerait un atout.
• Bilingue (Français/Anglais) - Nécessité d’interagir sur une base régulière avec des collègues partout au pays.
• Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
  
  

Ce poste jouera un rôle essentiel au sein de notre équipe. | This position will fill an essential role in our team.

Égalité d’accès à l’emploi

Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.

Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.

Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.

Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.

Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.

Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.

Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.

Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.