Analyste principal, gestion des vulnérabilités

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.

Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !

Un rôle stratégique au cœur de la logistique

Principales responsabilités

• Surveiller les renseignements sur les menaces (threat intelligence), la recherche en sécurité et les avis des fournisseurs afin d'identifier les vulnérabilités susceptibles d'affecter l'organisation.
• Définir et mettre en œuvre des flux de travail automatisés pour la gestion des vulnérabilités.
• Coordonner les activités de gestion des vulnérabilités entre les environnements informatiques (IT) et les environnements de technologie opérationnelle (OT).
• Veiller à la réalisation régulière de tests de vulnérabilité et à une remédiation rapide sur l'ensemble des réseaux, systèmes, applications, codes et environnements cloud.
• Gérer le cycle de vie complet des vulnérabilités et collaborer avec les fournisseurs tiers, les administrateurs système ainsi que les équipes de développement et DevOps pour réduire la surface d'attaque et traiter les vulnérabilités à la source.
• Piloter la remédiation et l'atténuation des risques dans les délais impartis (conformément aux SLA établis), tout en améliorant la précision des résultats et en réduisant les faux positifs.
• Améliorer continuellement la couverture des analyses, la détection des vulnérabilités, les méthodes de priorisation, les flux de travail de remédiation et l'efficacité globale du programme.
• Examiner les scénarios de correction (patching), d'atténuation, d'acceptation des risques et de priorisation, et formuler des recommandations fondées sur des données probantes.
• Générer et tenir à jour des rapports et des tableaux de bord de gestion des vulnérabilités destinés aux équipes techniques et à la direction.
  
  
  

Compétences et expérience requises

• Solide expérience en gestion des vulnérabilités et des expositions, ainsi qu'en automatisation.
• Solide expérience dans la recherche proactive de menaces (threat hunting) pour identifier les vulnérabilités cachées et les menaces émergentes que les systèmes automatisés pourraient ne pas détecter.
• Capacité à définir, concevoir et mettre en œuvre des flux de travail automatisés pour la gestion des vulnérabilités.
• Expérience dans l'utilisation de renseignements sur les menaces et d'informations contextuelles pour orienter les décisions de priorisation et de remédiation des vulnérabilités.
• Maîtrise de l'automatisation et des scripts (langages tels que Python, PowerShell, Bash ou équivalent).
• Expérience dans l'analyse de données de sécurité (postes de travail, réseaux, identités, applications, code, environnements cloud) dans le cadre de la gestion des vulnérabilités et des expositions.
• Expérience dans l'entraînement ou l'évaluation comparative (benchmarking) de systèmes d'intelligence artificielle.
• Expérience dans l'évaluation de la précision et de la pertinence des résultats, incidents, tickets, analyses et recommandations générés par l'intelligence artificielle.
  
  
  

Qualifications

• Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en gestion des menaces et des vulnérabilités, ou une combinaison équivalente d'études et d'expérience.
• Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CEH, Security+ ou GIAC, ou démonstration de connaissances et d'une expérience équivalentes en matière de sécurité.
• Les certifications supplémentaires en gestion des vulnérabilités, en sécurité cloud ou spécifiques à certains fournisseurs constituent un atout.
  
  
  

Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :

Gymnase avec un entraineur personnel

• Lunch de ton choix fournis par l’employeur
• Assurances collectives
• REER collectif
• Journées bien-être
• Remboursement partiel du transport collectif
• Programme d’aide aux employé·e·s ...
  
  
  

et bien plus encore.

Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.

Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.

Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.

Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.