Spécialiste en Sécurité - Renseignements sur les Cybermenaces

Rémunération

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien‑être mental et physique, incluant des soins de santé virtuels, un compte de dépenses bien‑être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie).

118 700 - 145 100

l‑cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise).

15 %

Nous cherchons un(e) spécialiste en renseignements sur les cybermenaces pour se joindre à notre équipe grandissante. Le poste consiste à analyser le paysage des menaces et à diriger la conception architecturale et la mise en œuvre de modèles d’IA visant à automatiser les flux de travail liés aux renseignements sur les cybermenaces, notamment le tri des alertes, la modélisation des comportements des attaquants et l’intelligence prédictive.

• Cycle de vie du renseignement sur les cybermenaces piloté par l'IA
• Concevoir et déployer des modèles d’apprentissage automatique (supervisé/non supervisé) afin d’automatiser la collecte, la normalisation et l’analyse du renseignement sur les menaces provenant des sources ouvertes (OSINT), du Web caché, des forums de partage et de la télémétrie interne.
• Comportement des attaquants
• Élaborer des modèles prédictifs pour repérer les schémas potentiels de déplacement latéral et de collecte d’identifiants, en utilisant des grands modèles de langage pour cartographier l’infrastructure des attaquants.
• Renseignement stratégique
• Traduire des constats techniques complexes en rapports destinés à la direction, alignés sur les besoins prioritaires en renseignement.
• Développer et maintenir des outils et des API permettant d’intégrer directement les informations issues de l’IA dans nos plateformes SOAR, SIEM et EDR.
• Améliorer et maintenir en permanence le programme de veille sur les menaces pour Intact Corporation financière.
• Développer et surveiller les sources de veille sur les menaces afin de garantir qu’Intact dispose d’informations pertinentes sur les menaces et leurs tendances.
• Élaborer et fournir des analyses de renseignement, des bulletins d’information, des évaluations, des profils et d’autres conclusions de grande qualité à destination des équipes stratégiques, opérationnelles et tactiques au sein de l’organisation, ainsi que des partenaires externes.
• Soutenir les enquêtes de réponse aux incidents et les activités de recherche de menaces dans une optique de renseignement sur les menaces.
• Mener des analyses de tendances et de corrélation à partir de diverses sources de renseignement sur les cybermenaces afin de recueillir des indicateurs, de détecter les évolutions des tactiques, techniques et procédures (TTP), d’établir l’attribution et de définir des contre‑misesures pour accroître la cyberrésilience.
• Surveiller et analyser les nouvelles cybermenaces potentielles susceptibles de nuire directement ou indirectement à l'entreprise, à ses activités, à son infrastructure technologique et à la confiance de ses clients.
• Gérer les plateformes d’analyse de renseignement sur les menaces, intégrer les renseignements dans les solutions de sécurité via TAXII, STIX et OpenIOCs, et contrôler l’efficacité des sources d’alimentation.
• Établir et gérer les relations avec les partenaires externes de renseignement sur les menaces, notamment en organisant des réunions régulières avec les partenaires de renseignement sur les menaces et des centres d’échange du renseignement et de l’information (CERI).
• Former et encadrer le personnel dans les domaines de l’analyse du renseignement, des cyberopérations, de la rétro‑ingénierie et de la sécurité opérationnelle.

• Baccalauréat en informatique ou toute combinaison de formation et d’expérience équivalente.
• Minimum 10 ans d’expérience en technologie de l’information, dont au moins…