Piloter la gestion complète des vulnérabilités (scans, triage, priorisation, remediation), opérer et optimiser Tenable et Defender, gérer surge patching, produire KPI et rapports exécutifs, maintenir dérégations, coordonner remédiations, surveiller campagnes d'exploitation et participer à l'implantation d'outils SOAR.
Analyste senior SecOps
Relevant du Directeur principal exploitation TI, vous serez responsable de :
- Piloter le processus de gestion des vulnérabilités de bout en bout : scans, triage, priorisation adaptative (EPSS, SSVC, CISA KEV), assignation et suivi de remédiation
- Opérer et optimiser les plateformes de scanning (Tenable, Defender for Endpoint) et assurer la couverture complète des actifs (on-premise, cloud, conteneurs)
- Gérer le processus de surge patching lors de vulnérabilités critiques activement exploitées (CISA KEV, zero-days)
- Suivre et rapporter les métriques clés : MTTR par sévérité, pourcentage de conformité SLO, couverture de scan, volume de dérogations
- Maintenir le registre de dérogations et assurer l’escalade automatique en cas de dépassement de SLO
- Produire les tableaux de bord et rapports exécutifs
- Effectuer une veille continue sur les nouvelles vulnérabilités, les campagnes d’exploitation actives et les avis CERT/CISA
- Collaborer avec les différentes équipes pour coordonner les fenêtres de remédiation
- Contribuer à la révision et à l’évolution de la directive DIR12 (Gestion des vulnérabilités)
- Participer à l’implantation d’outils d’automatisation et d’orchestration de la remédiation (SOAR)
Profil
- Avoir un baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe
- Avoir cumulé un minimum de 5 ans d'expérience en sécurité opérationnelle ou en gestion des vulnérabilités
- Avoir une expérience démontrée avec Tenable.io / Tenable.sc, Microsoft Defender ou plateformes de vulnérabilité comparables
- Maîtriser les systèmes d’exploitation Windows Server et Linux
- Connaitre les environnements cloud (Azure, AWS) et les technologies conteneurisées ainsi que les solutions SIEM, EDR, SOAR et de leur intégration
- Maîtriser les langages Python, PowerShell
- Avoir des connaissances des cadres NIST CSF, CIS Controls, ITIL
- Savoir produire des métriques, KPI et rapports pour différents auditoires
- Savoir gérer l’urgence et la pression lors de vulnérabilités critiques
- Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale)
- Avoir de l’expérience avec les cadres de priorisation modernes (EPSS, SSVC, CISA KEV) (un atout majeur)
- Avoir de l’expérience en environnement réglementé (finance, assurance, santé) (un atout)
- Détenir des certifications pertinentes telles que CISSP, GEVA, CEH, CompTIA CySA+ ou équivalent (un atout
Pourquoi nous choisir
- Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
- Vacances dès la première année
- Possibilité d’avancement à l’interne
- Boni annuel
- Régime d’assurance collective (soins dentaires, vue et assurance voyage
- Régime de retraite à prestations déterminées
- Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine
Similar Jobs
Artificial Intelligence • Healthtech • Machine Learning • Natural Language Processing • Biotech • Pharmaceutical
Leads Pfizer’s global R&D Quality Management Systems, Validation, and Compliance program across sites. Responsibilities include managing cGLP, cGCP, and cGMP compliance; overseeing documentation, validation, training, audits, corrective actions, risk reviews, certifications, budgets, and continuous improvement. The role advises senior leaders, coordinates global stakeholders and vendors, manages multidisciplinary teams, and ensures consistent regulatory and quality-system implementation across pharmaceutical R&D facilities.
Top Skills:
CgcpCglpCgmpIso 9000Six Sigma
Big Data • Information Technology • Software • Analytics • Energy
The Manager, Power Markets will analyze and forecast wholesale power markets, including pricing, supply-demand, congestion, CRR/FTR markets, and regulatory changes. The role develops market models, publications, trade insights, and planning recommendations, with a focus on ERCOT and MISO. Responsibilities include client and stakeholder engagement, webinars, thought leadership, lead generation, cross-functional collaboration, and mentoring junior staff. The position requires strong quantitative, communication, leadership, and energy market modeling expertise.
Top Skills:
DayzerEnverus Software ToolsGenerative AiPlexosPowerworldUplan
.png)
Greentech • Hardware • Internet of Things • Machine Learning • Software • Business Intelligence • Agriculture
Halter is building a talent pool for people considering returning to New Zealand, Australia, or joining the USA team. Opportunities may span software, digital product, firmware, data, systems, machine learning, hardware, production, trades, supply chain, sales, field support, customer success, research, marketing, strategy, operations, and people teams. Applicants should submit a CV or LinkedIn profile, current and preferred location, anticipated relocation timing, and relevant visa or partner employment information.
What you need to know about the Montreal Tech Scene
With roots dating back to 1642, Montreal is often recognized for its French-inspired architecture and cobblestone streets lined with traditional shops and cafés. But what truly sets the city apart is how it blends its rich tradition with a modern edge, reflected in its evolving skyline and fast-growing tech industry. According to economic promotion agency Montréal International, the city ranks among the top in North America to invest in artificial intelligence, making it le spot idéal for job seekers who want the best of both worlds.
Key Facts About Montreal Tech
- Number of Tech Workers: 255,000+ (2024, Tourisme Montréal)
- Major Tech Employers: SAP, Google, Microsoft, Cisco
- Key Industries: Artificial intelligence, machine learning, cybersecurity, cloud computing, web development
- Funding Landscape: $1.47 billion in venture capital funding in 2024 (BetaKit)
- Notable Investors: CIBC Innovation Banking, BDC Capital, Investissement Québec, Fonds de solidarité FTQ
- Research Centers and Universities: McGill University, Université de Montréal, Concordia University, Mila Quebec, ÉTS Montréal
