Responsable – SecOps pour les technologies logistiques

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.

Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !

Un rôle stratégique au cœur de la logistique

Responsabilités principales:

Constituer et diriger l'équipe

• Diriger, encadrer et développer une équipe d'analystes et d'ingénieurs en cybersécurité.
• Définir des objectifs clairs, gérer la performance et instaurer une culture de responsabilité et d'amélioration continue.
• Façonner la feuille de route, le recrutement et le modèle opérationnel de la fonction à mesure qu'elle évolue.
• Gérer et exploiter nos plateformes de sécurité
• Être responsable des plateformes de sécurité relevant de cette fonction : gestion de la posture de sécurité du cloud, protection des applications natives du cloud, sécurité des conteneurs et de l'environnement d'exécution, outils de test de sécurité des applications, surveillance OT/IoT, intégration SIEM, etc. Vous serez responsable de leur déploiement, de leur configuration, de leurs intégrations et de leur disponibilité continue.
• Transformer les nouveaux outils en solutions opérationnelles. Les mettre en production, de l'achat à la mise en service complète, avec des objectifs de couverture clairs, l'intégration des sources de journaux et de données, le paramétrage et les procédures opérationnelles.
• Gérer le cycle de vie de la plateforme et les fournisseurs, y compris les feuilles de route, les mises à niveau, les licences, les renouvellements et la contribution budgétaire, et recommander les moments opportuns pour consolider, remplacer ou mettre hors service les outils.
  
  
  

Sécuriser notre cloud et nos plateformes

• Assurer la sécurité de nos pipelines CI/CD, de nos environnements AWS, Azure et Kubernetes, notamment le renforcement des comptes et des clusters, la gestion des identités et des accès, ainsi que les contrôles réseau.
• Gérer les vulnérabilités et les erreurs de configuration des charges de travail cloud et conteneurisées, grâce à une surveillance automatisée de la conformité et de la sécurité du cloud.
• Sécuriser les conteneurs pendant leur exécution et vérifier notre infrastructure en tant que code avant déploiement.
  
  
  

Sécuriser nos applications

• Gérer le programme de sécurité des applications pour nos plateformes logistiques.
• Intégrer la sécurité dans le processus CI/CD avec nos équipes de développement et DevOps : analyse du code (SAST), tests de sécurité des applications (AST), vérification des dépendances (SCA) et analyse des images de conteneurs.
• Diriger la modélisation des menaces et les revues de conception sécurisée pour les applications et API nouvelles et à haut risque.
• Diriger les tests d'intrusion et gérer la priorisation et la correction des vulnérabilités applicatives, en collaboration avec les responsables techniques.
• Développer les compétences en sécurité des développeurs grâce à des conseils en programmation sécurisée, des formations et la désignation de référents sécurité.
  
  
  

Détecter et répondre

• Assurer la surveillance de la sécurité, la détection et la réponse aux incidents dans les environnements technologiques logistiques.
• Mener une chasse proactive aux menaces et améliorer continuellement la couverture et la qualité de la détection.
• Maintenir les procédures de réponse aux incidents pour les scénarios cloud, applicatifs et OT/IoT. Diriger les investigations, le confinement et la remédiation.
  
  
  

Protéger nos sites opérationnels

• Veiller à ce que des contrôles de sécurité soient en place et surveillés sur l’ensemble de notre réseau de sites, incluant les environnements OT/IoT ainsi que l’infrastructure informatique associée.
• Collaborer avec les équipes opérationnelles afin de réduire les risques sans entraver le fonctionnement du réseau.
  
  
  

Mesurer et influencer

• Définir et suivre des indicateurs clés de performance (KPI) liés à la sécurité opérationnelle ; communiquer l’état de la posture de sécurité et formuler des recommandations auprès du responsable de la sécurité des systèmes d’information (RSSI) et de la direction informatique.
• Établir des partenariats solides avec les équipes en charge de l’infrastructure, du DevOps, de la gestion de projet et des métiers, tout en influençant les décisions sans disposer d’une autorité hiérarchique directe.
  
  
  

Qualifications :

• Diplôme universitaire (licence/bachelor) en sécurité informatique, informatique, génie informatique ou dans un domaine connexe (ou expérience pratique équivalente).
• Plus de 10 ans d’expérience en cybersécurité, dont au moins 3 ans dans un rôle de leadership axé sur les opérations de sécurité, le cloud ou la sécurité OT/IoT.
• Solide expertise en sécurité cloud (AWS, Azure) et dans les environnements conteneurisés (Kubernetes, Docker).
• Expérience avérée dans la gestion de pratiques de développement sécurisé et de DevSecOps (CI/CD, analyse de code, durcissement des conteneurs).
• Expérience confirmée dans le déploiement et l’exploitation de plateformes de sécurité en entreprise. Une expérience avec la suite Wiz (Cloud, Code, Sensor) constitue un atout.
• Expérience dans la direction de la détection et de la réponse aux incidents au sein d’environnements opérationnels complexes.
• Connaissance des principes de sécurité OT/IoT et de la sécurisation de sites distribués ou distants.
• Capacité démontrée à concevoir et à gérer des capacités de surveillance, de détection et de réponse aux incidents dans des environnements opérationnels.
• Expérience avérée dans la gestion d’indicateurs clés de performance (KPI) et de métriques, ainsi que dans la présentation de la posture de sécurité à la haute direction.
• Expérience confirmée dans la gestion et l’encadrement d’équipes (définition d’objectifs, gestion de la performance, développement professionnel).
• Excellentes compétences en collaboration et en communication, avec une capacité à influencer les parties prenantes, tant sur le plan technique que métier.
  
  
  

Atouts supplémentaires :

Expérience dans les secteurs de la logistique, du transport ou tout autre environnement fortement dépendant des technologies opérationnelles (OT).

Connaissance des référentiels NIST CSF, ISO 27001 ou du cadre MITRE ATT&CK for ICS.

Certification CISSP, CISM, CCSP ou CKS.

Expérience dans la sécurisation des opérations à l’échelle internationale (plusieurs pays).

Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :

Gymnase avec un entraineur personnel

• Lunch de ton choix fournis par l’employeur
• Assurances collectives
• REER collectif
• Journées bien-être
• Remboursement partiel du transport collectif
• Programme d’aide aux employé·e·s ...
  
  
  

et bien plus encore.

Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.

Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.

Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.

Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.