Spécialiste, Opérations de cybersécurité

la demande d'emploi : 11364

Type d'emploi : Permanent à plein temps

Type de poste : Hybride

Emplacement du bureau : Montréal (QC);
Ottawa (ON)

Exigences relatives aux déplacements : Déplacements limités

Désignation linguistique : Bilingue

Niveaux de compétence linguistique (Lire/écrire/parler) : BBB

Exigence en matière de sécurité : Secret

Rémunération: Notre échelle salariale se situe entre 84699.11 $ et 105873.89 $ en fonction des qualifications et de l'expérience.

À propos de la SCHL

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos résultats et nous soutenons les réalisations de nos collègues. Nous misons sur la collaboration, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la confiance, c’est-à-dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez-vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Ce que nous offrons

Nous avons la raison d’être, les personnes et les avantages dont vous avez besoin pour vous bâtir une carrière épanouissante. Voici le généreux programme d'avantages sociaux en tant qu’employé permanent : 

• vacances annuelles payées;
• une prime de rendement individuelle annuelle;
• un régime de retraite à prestations déterminées;
• un régime complet d’assurance collective pour favoriser votre bien-être dès le premier jour;
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
• une culture et un environnement de travail inclusifs.

À propos du rôle

Joignez-vous à l’équipe des Opérations de sécurité des TI, au poste de Spécialiste, Opérations de cybersécurité, et jouera un rôle clé dans la protection de notre infrastructure numérique. Ce poste est essentiel pour faire progresser notre maturité en matière de cybersécurité, assurer la conformité aux normes du gouvernement canadien et offrir une défense proactive contre l’évolution des menaces. La personne idéale mettra à profit sa grande expertise en technologies de sécurité de Microsoft 365 et d’Azure, en intervention en cas d’incident et en gestion des vulnérabilités dans le contexte du secteur public.

Ce que vous ferez:

• diriger la mise en œuvre, l’intégration et l’optimisation des outils de la suite de sécurité Microsoft, y compris Defender pour point de terminaison, Defender pour Identity, Defender pour les applications nuage, microsoft Sentinel, Microsoft Purview et Intune;
• effectuer et superviser des évaluations périodiques de la vulnérabilité et des tests d’intrusion dans l’ensemble des systèmes d’entreprise, en veillant à l’harmonisation avec l’ITSG-33 et d’autres normes gouvernementales en matière de cybersécurité;
• élaborer, appliquer et améliorer continuellement les normes de renforcement des systèmes pour Windows, Linux, les charges de travail d’Azure et les appareils réseau à l’aide des bases de référence de sécurité Microsoft et des référentiels CIS;
• diriger les efforts de détection des incidents et d’intervention à l’aide des plateformes Microsoft Sentinel et SOAR, en favorisant l’automatisation et l’amélioration continue des flux de travail de réponse aux menaces;
• surveiller et analyser les incidents de sécurité complexes et y réagir, en assurant la coordination entre les équipes pour garantir leur maîtrise et leur correction en temps opportun;
• collaborer avec les TI, la division Conformité et les secteurs d’activité pour évaluer les risques, mettre en œuvre des stratégies d’atténuation et soutenir les initiatives de transformation numérique sécurisée;
• tenir à jour et adapter les politiques, les procédures et la documentation en matière de sécurité pour respecter les exigences réglementaires et d’audit;
• encadrer le personnel responsable de la cybersécurité moins expérimenté et contribuer au perfectionnement de l’équipe et au partage des connaissances.

Les compétences…