Ingénieur(e) principal(e) en sécurité opérationnelle

Résumé du poste

Monitor, configure, and optimize endpoint, PKI, Microsoft, and email security solutions; conduct security audits and vulnerability assessments; and coordinate remediation across cloud and on-premises environments. Maintain compliance, document security activities, support complex issues, report risks and performance to leadership, and track emerging threats and best practices.

Détails du poste

Localisation: Montréal, Qc, 2 jours/semaine sur site -- GO ROCK IT, c’est l’incontournable Agence de talents spécialisée dans les secteurs des technologies de l’information (TI) et du marketing numérique. Notre Agence se démarque pour la diversité et la richesse de l’expertise de ses talents, et pour le savoir-faire de son équipe de recrutement et de gestion de talents. Nous sommes au service de nos talents, pour répondre aux besoins de clients. En recherche d’amélioration continue, nous sommes déterminés à garantir des pratiques de recrutement justes et équitables pour tous. Notre processus de recrutement est entièrement transparent. Si le rôle qu’on te propose aujourd’hui n'est pas le bon pour toi, trouvons-en un qui le soit! Travaillons ensemble pour s’assurer que tu atteignes tes objectifs professionnels 💪 👇 À propos du poste : Nous recherchons actuellement un(e) Ingénieur(e) principal(e) en sécurité opérationnelle pour rejoindre l'équipe de l'un de nos partenaires stratégiques à Montréal. 🛠️ Ce que tu feras : Assurer la surveillance des solutions de sécurité (sécurité des postes de travail, PKI, outils de sécurité Microsoft, plateformes de sécurité courriel et outils de sécurité Microsoft 365) afin de détecter les menaces et anomalies; Réaliser des audits de sécurité pour identifier les mauvaises configurations, vulnérabilités et écarts de conformité dans les environnements infonuagiques et sur site; Déployer et administrer les certificats numériques afin de garantir la confidentialité des échanges et l’intégrité des systèmes; Effectuer des analyses de vulnérabilités, évaluer les risques et coordonner les activités de remédiation; Assurer la conformité aux normes et cadres réglementaires tels que NIST, ISO et GDPR; Documenter les incidents, résultats d’audit, plans de correction et activités de sécurité; Exploiter, configurer et optimiser les solutions de sécurité de type Endpoint Security, PKI et Email Security; Collaborer avec les équipes TI afin d’intégrer et d’améliorer les contrôles de sécurité dans l’infrastructure existante; Fournir un soutien de niveau 3 pour les enjeux de sécurité complexes et les activités de dépannage avancé; Produire des rapports de sécurité à l’intention de la direction incluant les indicateurs de performance, l’état de conformité et les risques identifiés; Consolider les résultats d’audit et formuler des recommandations d’amélioration concrètes; Assurer une veille continue sur les menaces émergentes, les tendances du marché et les meilleures pratiques en cybersécurité. 🧠 Ce que tu dois maîtriser : Baccalauréat ou maîtrise en informatique, technologies de l’information, génie des infrastructures ou dans un domaine connexe, ou expérience professionnelle équivalente; Minimum de 10 ans d’expérience en technologies de l’information et en cybersécurité, avec une forte orientation opérations de sécurité; Expertise pratique dans les domaines suivants : Endpoint Security, Infrastructure à clés publiques (PKI), Outils de sécurité Microsoft, incluant Microsoft 365; Expérience en gestion des vulnérabilités, incluant la détection, l’analyse, la priorisation et la remédiation; Solide compréhension des mécanismes de chiffrement, de la protection des données et des exigences réglementaires (NIST, ISO, GDPR); Capacité démontrée à identifier, analyser et corriger les vulnérabilités dans des environnements complexes; Compétences en automatisation et en scripting (PowerShell, Python, Bash ou équivalent); Expérience dans la production de tableaux de bord, d’indicateurs de performance et de rapports de cybersécurité destinés aux parties prenantes et à la direction. Postule directement ici! 💪 Même si tu es simplement curieux(se), fais-nous signe. Chez GO ROCK IT, nous valorisons l'équité, la diversité et l'inclusion. Nous sommes impatients de discuter avec toi et de découvrir comment nous pouvons t'aider à progresser dans ta carrière, dans un environnement dynamique et axé sur l’innovation où tu te sentiras respecté et valorisé.

Ce que vous ferez

Monitor, configure, and optimize endpoint, PKI, Microsoft, and email security solutions; conduct security audits and vulnerability assessments; and coordinate remediation across cloud and on-premises environments. Maintain compliance, document security activities, support complex issues, report risks and performance to leadership, and track emerging threats and best practices.

Exigences

Requires a bachelor's or master's degree in computer science, information technology, infrastructure engineering, or a related field, or equivalent professional experience, and at least 10 years of IT and cybersecurity experience. Candidates should have hands-on expertise in endpoint security, PKI, Microsoft security tools and Microsoft 365, vulnerability management, encryption and regulatory frameworks, scripting, and cybersecurity reporting.

Compétences indiquées

• Microsoft 365 · Souhaitée
• Python · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Endpoint Security
• Public Key Infrastructure (PKI)
• Microsoft Security Tools
• Microsoft 365
• Email Security
• Vulnerability Management
• Security Auditing
• Risk Assessment
• Encryption
• PowerShell
• Python
• Bash
• Security Reporting
• Incident Documentation
• Level 3 Security Support

Domaines d’emploi

• Technology
• Security & Safety
• Engineering