Sous la responsabilité du gestionnaire principal de la cybersécurité, l'administrateur de sécurité sera chargé à la fois du travail sur les projets et du soutien opérationnel. Il consacrera environ 50 % de son temps à travailler sur des projets de cybersécurité, le reste étant consacré à des tâches administratives telles que la gestion et la maintenance des outils et des plateformes de sécurité. En outre, le titulaire de ce poste apportera son soutien aux divisions de l'organisation, en les aidant à résoudre les problèmes liés à la sécurité.

Votre quotidien

• Contribuer au déploiement et à la gestion de solutions de cybersécurité (50 % dans le cadre de projets).
• Assurer la maintenance et les tâches administratives liées aux outils de sécurité (par exemple, protection des points finaux, SIEM, MFA) et veiller à ce qu'ils fonctionnent efficacement.
• Fournir un soutien aux affiliés pour répondre aux préoccupations en matière de sécurité et résoudre les problèmes liés à la mise en œuvre et à la surveillance de la sécurité.
• Contribuer à l'exécution des stratégies de cybersécurité.
• Procéder à des évaluations de vulnérabilité et à des stratégies de remédiation pour les systèmes internes et affiliés.
• Participer aux activités de réponse aux incidents de sécurité et contribuer aux enquêtes.
• Veiller au respect des normes de sécurité et contribuer à l'amélioration de la posture de sécurité dans les environnements infonuagiques et sur site.
• Contribuer à l'amélioration continue des politiques et procédures de cybersécurité.

Votre profil

• DEC en informatique ou dans un domaine connexe.
• 5+ années d'expérience dans le domaine des TI, avec un accent particulier sur la cybersécurité.
• Expérience pratique de la gestion des vulnérabilités et la réponse aux incidents.
• Connaissance des SIEM, EDR et plateformes de gestion de la posture de sécurité.
• Familiarité avec l'architecture de cloud sécurisée et expérience avec Azure et AWS.
• Compétences en matière de scripts en Python, Bash et PowerShell pour l'automatisation et la réponse aux incidents.
• Familiarité avec Terraform, Ansible, Chef et Puppet pour l'infrastructure en tant que code.
• Expérience de l'intégration de la sécurité dans les pipelines DevSecOps avec des outils tels que Snyk, SonarQube et Checkmarx.
• Connaissance pratique de la rétro-ingénierie des logiciels malveillants et de la chasse aux menaces
• Prise en charge des opérations de sécurité dans des contextes de projet et opérationnels dans plusieurs régions.
• Certifications telles que CISSP, CEH ou équivalent
• Capacité à travailler dans des environnements Microsoft et Linux
• Parfaitement bilingue en anglais et en français

Pourquoi travailler chez TFI International?

• Siège social québécois
• Chiffre d'affaires de près de $10 milliards
• en transport au Canada, en Amérique du Nord
• Propriétaire d'un vaste réseau de plus de 100 compagnies de transport
• En moyenne 10 à 12 acquisitions de compagnies en moyenne par année
• Très peu de bureaucratie, on roule à la vitesse d'une PME
• Beaucoup d'autonomie dans l'exercice de son rôle
• Projets d'amélioration continue

Qu'en est-il pour vous?

• Salaire compétitif
• Modèle hybride (2 jours/semaine au bureau), horaires flexibles
• RÉER avec contribution employeur
• Assurances collectives dès l'embauche, y compris la télémédecine et un compte de dépenses de santé
• Possibilités de progression de carrière
• Remboursement des frais de formation pour le développement professionnel
• Stationnement gratuit; accessible en transport en commun
• Matériel de bureau à domicile fourni

En soumettant mes informations personnelles lors de ma candidature à ce poste, je consens par la présente à ce qu'elles soient collectées, utilisées et divulguées aux fins énoncées conformément à la politique de confidentialité de TFI International, qui se trouve à l'adresse suivante: