Conseiller(ère) principal(e) en sécurité, modélisation des menaces

Échelle Salariale (sans S’y Limiter)

101,

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride
• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année
• Autres avantages sociaux visant à soutenir votre bien‑être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux‑être, et plus encore.
• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez‑vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle Salariale (sans S’y Limiter)

101,

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

12%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de boni annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci‑haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

Nous recherchons un(e) conseiller(ère) principal(e) en sécurité (modélisation des menaces) pour se joindre à notre équipe en pleine croissance !

• Réaliser une modélisation structurée des menaces (p. ex. STRIDE, MITRE ATT&CK, chaîne d’attaque (« kill chain »), arbres d’attaque, cas de mésusage/abus) pour des applications, des systèmes et des modèles d’architecture.
• Travailler à partir de diagrammes de flux de données (DFD) et de diagrammes d’architecture pour des systèmes nouveaux et existants.
• Identifier les actifs, les frontières de confiance, les points d’entrée et les chemins d’attaque potentiels.
• Évaluer la probabilité et l’impact des menaces identifiées, et attribuer des cotes de risque inhérentes et résiduelles.
• Traduire les résultats de la modélisation des menaces en exigences de sécurité claires et en mesures/contrôles recommandés. Documenter les écarts de contrôle et assurer le suivi des activités de correction (remédiation) jusqu’à leur clôture.
• Collaborer avec l’équipe produit, les architectes, les développeurs et les ingénieurs afin de soutenir la conception des solutions, en examinant les architectures, modèles et décisions de conception proposés sous l’angle des impacts sur la sécurité et en formulant des recommandations.
• Travailler avec les parties prenantes pour intégrer la modélisation des menaces aux processus de développement de produits (p. ex. cycle de développement logiciel, méthodes agiles, livraison de projets) à l’échelle de l’organisation.
• Participer aux revues de code sécurisé afin de soutenir les exigences de sécurité et les mesures d’atténuation des…