Spécialiste en gestion des cybermenaces et des vulnérabilités

Ayant reconnu les avantages du travail à distance sur le bien-être des employés et l'environnement, notamment le moral des employés, la productivité, la réduction des trajets domicile-travail, nous sommes fière d'être une entreprise privilégiant le travail à distance. Les technologies et les programmes dans lesquels nous avons investi ont fourni une base fantastique à cette fin. Notre environnement qui privilégie le travail à distance, ainsi que nos bureaux bien situés et nos espaces de travail collaboratifs, offrent à notre équipe la liberté et la flexibilité de travailler de la manière qui rend nos employés les plus productifs.

À propos de Tecsys 

Tecsys est un innovateur à croissance rapide qui offre des solutions de chaîne d'approvisionnement aux principaux systèmes de soins de santé, aux hôpitaux, aux pharmacies, aux distributeurs, aux détaillants et aux 3PL. Nous travaillons avec les leaders du secteur pour transformer leurs chaînes d'approvisionnement grâce à la technologie. Si vous aimez relever des intéressants avec des opportunités d'apprentissage continu joignez-vous à nous!

À propos du poste

Nous sommes à la recherche d’un(e) spécialiste en gestion des cybermenaces et des vulnérabilités motivé(e) et enthousiaste pour se joindre à notre équipe de sécurité de l’information. Dans ce rôle, vous jouerez un rôle essentiel dans la protection et l’intégrité des produits, des systèmes et des réseaux de notre organisation. Vous contribuerez à la surveillance et à l’analyse des événements de sécurité, à l’identification des vulnérabilités, à la réponse aux incidents de sécurité ainsi qu’aux activités de conformité et de gouvernance.

Il s’agit d’une excellente occasion pour une personne passionnée par la cybersécurité d’acquérir une expérience concrète et de développer ses compétences dans un environnement dynamique, stimulant et en constante évolution

Vos responsabilités

• Surveiller les journaux d’événements de sécurité (SIEM) et les alertes afin de détecter les incidents ou les atteintes potentielles à la sécurité.
• Participer aux activités de détection et de réponse aux incidents, notamment à l’enquête, à la résolution, à l’analyse des causes profondes et à la recommandation de mesures préventives.
• Réaliser des évaluations régulières des menaces et des vulnérabilités afin d’identifier les faiblesses des systèmes et de recommander les actions appropriées pour les infrastructures, les plateformes et les applications.
• Maintenir à jour la documentation du programme de gestion des cybermenaces et des vulnérabilités, y compris les procédures opérationnelles normalisées.
• Collaborer avec les différentes équipes afin d’assurer la résolution rapide des vulnérabilités de sécurité et des risques liés à la sécurité de l’information.
• Travailler avec des équipes multidisciplinaires pour élaborer, mettre en œuvre et appliquer les contrôles, politiques et procédures de sécurité.
• Participer à l’implantation et au maintien des contrôles, politiques et procédures de sécurité.
• Effectuer des recherches et demeurer à l’affût des nouvelles menaces, tendances et meilleures pratiques en cybersécurité.
• Collaborer avec des analystes sénior(e)s et participer à divers projets au besoin.

Qualifications

• Diplôme en informatique, en sécurité de l’information ou dans un domaine connexe (ou expérience de travail équivalente).
• Passion pour la cybersécurité et désir d’apprendre et de se perfectionner continuellement.
• Connaissance des concepts fondamentaux de la cybersécurité, notamment la sécurité des réseaux, le renseignement sur les menaces, la réponse aux incidents et la gestion des vulnérabilités.
• Connaissance des technologies et outils de sécurité courants, tels que les pare-feu, les systèmes de détection et de prévention des intrusions, les logiciels antivirus, les plateformes SIEM et les solutions de protection des points d’extrémité.
• Connaissance des formes courantes et émergentes de logiciels malveillants (malware), ainsi que des outils et techniques utilisés par les acteurs malveillants.
• Compréhension de base des protocoles réseaux et des systèmes d’exploitation.
• Connaissance des environnements infonuagiques de type Infrastructure as a Service (IaaS) et des solutions Software as a Service (SaaS).
• Compréhension des normes et cadres de référence de l’industrie, tels que NIST, MITRE, CIS, PCI et autres.
• Excellentes capacités d’analyse et de résolution de problèmes.
• Capacité à travailler efficacement au sein d’une équipe et à collaborer avec différents intervenants.
• Excellentes aptitudes en communication et en relations interpersonnelles.
• Les certifications pertinentes en cybersécurité constituent un atout.

Chez Tecsys, nous nous engageons à favoriser un milieu de travail diversifié et inclusif où tous les employés se sentent valorisés, respectés et autonomes. Nous croyons que la diversité stimule l'innovation et renforce notre capacité à offrir des solutions exceptionnelles. Nous accueillons et encourageons les candidatures de personnes de tous horizons, expériences et perspectives à rejoindre notre équipe.

Tecsys est un employeur offrant l'égalité des chances. Des accommodements sont disponibles pour les candidats sélectionnés pour une entrevue. L’usage du masculin dans ce document a pour unique but d’alléger le texte.

NB: Si vous postulez, vous devez être citoyen canadien ou résident permanent du Canada, OU avoir un permis de travail canadien valide.

***

Note concernant notre processus d'embauche : Nous n’utilisons pas l’IA pour filtrer ou rejeter automatiquement les candidatures. Toutefois, nous utilisons certaines questions de présélection afin de prioriser les candidatures les plus pertinentes pour un examen humain.

Note sur l'utilisation de l'IA

Nous encourageons l’utilisation d’outils d’IA pour vous aider à préparer votre candidature, par exemple pour améliorer la clarté, organiser votre CV ou pratiquer vos réponses d’entrevue. Toutefois, nous vous demandons que toutes les informations fournies reflètent votre véritable expérience et que toute évaluation ou soumission écrite représente votre propre travail et votre façon de penser.

Lors des entrevues, nous nous attendons à ce que les candidats participent sans utiliser d’outils d’IA, de scripts ou d’assistance en temps réel. Une conversation authentique et directe nous permet de mieux comprendre votre façon de de réfléchir, de collaborer et de communiquer. L’IA peut soutenir votre préparation, mais ne devrait ni parler ni agir à votre place. C'est réellement vous qu'on veut apprendre à connaitre. 

#LI-TECSYS