Analyste senior SecOps

**Analyste senior SecOps** Relevant du Directeur principal exploitation TI, vous serez responsable de : - Piloter le processus de gestion des vulnérabilités de bout en bout : scans, triage, priorisation adaptative (EPSS, SSVC, CISA KEV), assignation et suivi de remédiation - Opérer et optimiser les plateformes de scanning (Tenable, Defender for Endpoint) et assurer la couverture complète des actifs (on-premise, cloud, conteneurs) - Gérer le processus de surge patching lors de vulnérabilités critiques activement exploitées (CISA KEV, zero-days) - Suivre et rapporter les métriques clés : MTTR par sévérité, pourcentage de conformité SLO, couverture de scan, volume de dérogations - Maintenir le registre de dérogations et assurer l’escalade automatique en cas de dépassement de SLO - Produire les tableaux de bord et rapports exécutifs - Effectuer une veille continue sur les nouvelles vulnérabilités, les campagnes d’exploitation actives et les avis CERT/CISA - Collaborer avec les différentes équipes pour coordonner les fenêtres de remédiation - Contribuer à la révision et à l’évolution de la directive DIR12 (Gestion des vulnérabilités) - Participer à l’implantation d’outils d’automatisation et d’orchestration de la remédiation (SOAR) **Profil** - Avoir un baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe - Avoir cumulé un minimum de 5 ans d'expérience en sécurité opérationnelle ou en gestion des vulnérabilités - Avoir une expérience démontrée avec / , Microsoft Defender ou plateformes de vulnérabilité comparables - Maîtriser les systèmes d’exploitation Windows Server et Linux - Connaitre les environnements cloud (Azure, AWS) et les technologies conteneurisées ainsi que les solutions SIEM, EDR, SOAR et de leur intégration - Maîtriser les langages Python, PowerShell - Avoir des connaissances des cadres NIST CSF, CIS Controls, ITIL - Savoir produire des métriques, KPI et rapports pour différents auditoires - Savoir gérer l’urgence et la pression lors de vulnérabilités critiques - Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale) - Avoir de l’expérience avec les cadres de priorisation modernes (EPSS, SSVC, CISA KEV) (un atout majeur) - Avoir de l’expérience en environnement réglementé (finance, assurance, santé) (un atout) - Détenir des certifications pertinentes telles que CISSP, GEVA, CEH, CompTIA CySA+ ou équivalent (un atout **Pourquoi nous choisir** - Travail hybride adapté aux exigences du poste avec présences planifiées au bureau - Vacances dès la première année - Possibilité d’avancement à l’interne - Boni annuel - Régime d’assurance collective (soins dentaires, vue et assurance voyage - Régime de retraite à prestations déterminées - Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine