Spécialiste en cybersécurité

Spécialiste en cybersécurité
Principaux lieux:
Quebec, Quebec, CA
Type d’offre d’emploi:
Temps plein
Type de lieu de travail:
Hybride
Numéro de l'offre:
4945
EXFO développe des solutions de test, de monitoring et d’analytique plus intelligentes pour l’industrie mondiale des communications. Nous sommes les conseillers de confiance des opérateurs de réseaux fixes et mobiles, des centres de données à très grande échelle et des chefs de file dans le secteur de la fabrication, du développement et de la recherche. Ils comptent sur nous pour leur fournir une visibilité accrue et de l’information de qualité supérieure sur les performances du réseau, en plus d’assurer la fiabilité de leurs services et de garantir la meilleure expérience usager.

S’appuyant sur près de 40 années d’innovation, le mélange unique d’équipements, de logiciels et de services d’EXFO permet des transformations plus rapides et assurées liées à la 5G, aux réseaux natifs en nuage et à la fibre optique.
Depuis ses débuts en 1985, la diversité est une des valeurs qui font la force d’EXFO et favorise une culture d’entreprise inclusive. Nous accueillons des gens dotés de compétences et d’expériences variées au sein d’une culture qui valorise les idées novatrices, le travail d’équipe, une approche centrée sur nos clients et nos marchés. Nous sollicitons la contribution active de tous et toutes, dans le respect des individus, de l’environnement et de la collectivité.

C'est de cette façon que nous accomplissons notre raison d’être : assurer que le monde connecté réponde aux attentes les plus élevées afin de relier les gens, les communautés et les entreprises.

Résumé du poste

EXFO développe des solutions technologiques de pointe pour les réseaux de demain. Dans ce contexte, protéger nos environnements TI est une mission cruciale. Au sein de l’équipe des Technologies de l’information, vous serez en première ligne pour renforcer la sécurité de notre infrastructure TI, de nos systèmes, et de nos données.
Votre terrain : un environnement en modernisation, multi-cloud, en collaboration directe avec nos équipes GRC (Gouvernance, Risques, Conformité) et App Sec.
Ce rôle est destiné à ceux et celles qui veulent aller au-delà de la conformité - et faire une différence, chaque jour.

Sécurisation et surveillance
Mettre en place, surveiller et faire évoluer les protections de notre environnement TI corporatif (réseaux, serveurs, endpoints, cloud, SaaS).
Administrer et optimiser les outils de cybersécurité : EDR, SIEM, gestionnaire de vulnérabilités, MFA, sécurité du cloud, etc.

Détection et réponse
Participer activement à l’opération du SOC : détection, analyse, réponse et remédiation aux incidents.
Effectuer des analyses de vulnérabilités, déployer les correctifs et ajuster la posture de sécurité en continu.

Gestion des identités et accès
Gérer les accès et droits dans l’écosystème Microsoft et autres environnements critiques.

Conseil et gouvernance
Contribuer aux politiques, normes et procédures de cybersécurité.
Accompagner les équipes TI dans la conception de solutions sécurisées adaptées aux enjeux d’affaires.

Veille, audits et communication
Répondre aux audits (internes/externes) et aux questionnaires de sécurité (clients, assureurs, partenaires).
Rester à l’affût des menaces émergentes et vulnérabilités critiques pour nos environnements.

Profil recherché
Expérience pratique de 5 ans ou plus en cybersécurité opérationnelle au sein d’un environnement TI d’entreprise.
Maîtrise démontrée des concepts et outils de défense en profondeur (pare-feu, EDR, SIEM, VPN, MFA, segmentation réseau, ZTA, etc.).
Bonne connaissance des environnements infonuagiques (Microsoft 365, Azure, AWS, etc.) et de leur sécurisation.
Compréhension solide des normes de référence (ISO 27001, NIST, CIS, SOC2).
Expérience dans l’analyse, la gestion et la remédiation des incidents de sécurité.
Autonomie, rigueur, capacité d’initiative et fort esprit de collaboration.
Excellentes habiletés de communication en français et en anglais (écrit et oral).
Formation universitaire en informatique, cybersécurité ou domaine connexe ; toute combinaison équivalente sera considérée.
Certification(s) pertinente(s) un atout…