Présentation:
Joins-toi à l'équipe de Loto-Québec!
Une entreprise qui sera en mesure de t'offrir des défis motivants et des expériences professionnelles diversifiées dans un environnement dynamique et chaleureux. Une société d'État qui crée et met en marché une vaste gamme de jeux de hasard et d'argent et ce, dans l'ordre et la mesure. Sa réputation d'intégrité et de qualité n'est d'ailleurs plus à faire. Son dynamisme se manifeste notamment par la popularité de ses produits, ses contributions économiques, sociales et environnementales à la collectivité et son rôle de chef de file mondial reconnu en commercialisation responsable de jeux de hasard et d'argent.
Fonctions:
Relevant du chef de service des projets spéciaux en cybersécurité, vous contribuerez par votre expertise à l'évolution du programme de surveillance en sécurité de l'information de Loto-Québec. Vous apporterez par ailleurs l'expertise-conseil nécessaire à toutes les unités d'affaires en matière de sécurité de l'information. Vous procurerez également le support nécessaire à la gestion efficace des opérations de sécurité de l'information de la Société et de ses filiales. Vous devrez :
- évaluer et surveiller les événements de sécurité de l'information en tant qu'expert en cybersécurité;
- administrer la sécurité des plateformes et collaborer avec l'équipe de conformité;
- gérer, analyser les incidents de sécurité de l'information et recommander des améliorations;
- définir et encadrer les contrôles à mettre en place au niveau sécurité du DevSecOps (Application des bonnes pratiques DevSecOps, tests de sécurité automatisés (SAST, DAST, IAST);
- relever plein d'autres défis qui ne sont pas énumérés ici, car notre Société est un grand terrain de jeu!
Exigences essentielles:
- Baccalauréat en informatique ou dans un autre domaine pertinent
- Minimum de 8 années d'expérience technique pertinente au sein d'une équipe de sécurité opérationnelle
Autres exigences:
- Expérience en réponse à des évènements de sécurité
- Très bonne connaissance en surveillance des événements de sécurité, avec des produits tels que SIEM, EDR, XDR, etc.
- Excellente connaissance des contrôles CIS autant du point de vue gouvernance que de l'implantation et du suivi (Ops).
- Expérience en analyse des vulnérabilités, de la mise en œuvre de correctifs et de plans d'action pour régler les problèmes décelés et en résolution de problèmes techniques
- Expérience avec des processus et solution de GIA
- Expérience avec l'automatisation du SOC/IR/SOAR
- Excellente aptitude de rédaction de documents (Analyses/Roadmap/Projets)
- Bonne connaissance en journalisation, surveillance et détection d'intrusion
- Connaissance des normes, cadres et méthodes en matière de sécurité, comme les normes de la série ISO 27000, PCI-DSS
- Bonne connaissance en réseautique et en sécurité des réseaux, notamment en ce qui concerne les protocoles TCP/IP
- Bonne connaissance de Pipeline Git/Gitlab, Terraform
- Connaissance des systèmes d'exploitation Windows et Linux, ainsi que des bases de données Oracle
- Compréhension des modèles d'informatique en nuage
- Expérience en rédaction de documents
- Expérience en analyse et gestion de projet
- Autonomie
- Leadership
- Esprit d'équipe, de collaboration et de synthèse
- Habileté à communiquer en français verbalement et par écrit
- Connaissance de la langue anglaise à l'oral et à l'écrit (un atout)
Conditions particulières:
- Rémunération selon les politiques en vigueur
- Un modèle de télétravail hybride s'appliquera à cet emploi
- À vous de jouer, faites équipe avec Sébastien Bigras
Conformément à la politique de la Société en matière de sécurité, l'obtention de cet emploi est conditionnelle aux vérifications de sécurité effectuées par l'employeur. Les candidatures reçues seront traitées selon l'ordre de priorité établi aux politiques, règlements ou conventions collectives en vigueur à la Société. Veuillez noter que nous ne communiquerons qu'avec les personnes sélectionnées pour une entrevue.
Soucieuses de pouvoir compter sur une main-d'œuvre diversifiée et représentative de la société québécoise, Loto-Québec et ses filiales souscrivent à un programme d'accès à l'égalité en emploi et invitent les femmes, les Autochtones, les personnes handicapées ainsi que les minorités visibles et ethniques à poser leur candidature.