The Role
Piloter la gestion complète des vulnérabilités (scans, triage, priorisation, remediation), opérer et optimiser Tenable et Defender, gérer surge patching, produire KPI et rapports exécutifs, maintenir dérégations, coordonner remédiations, surveiller campagnes d'exploitation et participer à l'implantation d'outils SOAR.
Summary Generated by Built In
Analyste senior SecOps
Relevant du Directeur principal exploitation TI, vous serez responsable de :
- Piloter le processus de gestion des vulnérabilités de bout en bout : scans, triage, priorisation adaptative (EPSS, SSVC, CISA KEV), assignation et suivi de remédiation
- Opérer et optimiser les plateformes de scanning (Tenable, Defender for Endpoint) et assurer la couverture complète des actifs (on-premise, cloud, conteneurs)
- Gérer le processus de surge patching lors de vulnérabilités critiques activement exploitées (CISA KEV, zero-days)
- Suivre et rapporter les métriques clés : MTTR par sévérité, pourcentage de conformité SLO, couverture de scan, volume de dérogations
- Maintenir le registre de dérogations et assurer l’escalade automatique en cas de dépassement de SLO
- Produire les tableaux de bord et rapports exécutifs
- Effectuer une veille continue sur les nouvelles vulnérabilités, les campagnes d’exploitation actives et les avis CERT/CISA
- Collaborer avec les différentes équipes pour coordonner les fenêtres de remédiation
- Contribuer à la révision et à l’évolution de la directive DIR12 (Gestion des vulnérabilités)
- Participer à l’implantation d’outils d’automatisation et d’orchestration de la remédiation (SOAR)
Profil
- Avoir un baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe
- Avoir cumulé un minimum de 5 ans d'expérience en sécurité opérationnelle ou en gestion des vulnérabilités
- Avoir une expérience démontrée avec Tenable.io / Tenable.sc, Microsoft Defender ou plateformes de vulnérabilité comparables
- Maîtriser les systèmes d’exploitation Windows Server et Linux
- Connaitre les environnements cloud (Azure, AWS) et les technologies conteneurisées ainsi que les solutions SIEM, EDR, SOAR et de leur intégration
- Maîtriser les langages Python, PowerShell
- Avoir des connaissances des cadres NIST CSF, CIS Controls, ITIL
- Savoir produire des métriques, KPI et rapports pour différents auditoires
- Savoir gérer l’urgence et la pression lors de vulnérabilités critiques
- Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale)
- Avoir de l’expérience avec les cadres de priorisation modernes (EPSS, SSVC, CISA KEV) (un atout majeur)
- Avoir de l’expérience en environnement réglementé (finance, assurance, santé) (un atout)
- Détenir des certifications pertinentes telles que CISSP, GEVA, CEH, CompTIA CySA+ ou équivalent (un atout
Pourquoi nous choisir
- Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
- Vacances dès la première année
- Possibilité d’avancement à l’interne
- Boni annuel
- Régime d’assurance collective (soins dentaires, vue et assurance voyage
- Régime de retraite à prestations déterminées
- Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine
Skills Required
- Baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe
- Minimum 5 ans d'expérience en sécurité opérationnelle ou gestion des vulnérabilités
- Expérience démontrée avec Tenable.io / Tenable.sc ou solutions de scanning comparables
- Expérience avec Microsoft Defender / Defender for Endpoint
- Maîtrise des systèmes d'exploitation Windows Server et Linux
- Connaissance des environnements cloud (Azure, AWS) et des technologies conteneurisées
- Connaissance et intégration de SIEM, EDR et SOAR
- Maîtrise des langages Python et PowerShell
- Connaissance des cadres NIST CSF, CIS Controls et ITIL
- Capacité à produire métriques, KPI et rapports pour divers auditoires
- Capacité à gérer l'urgence et la pression lors de vulnérabilités critiques
- Maîtrise du français et de l'anglais, à l'oral et à l'écrit
- Expérience avec cadres de priorisation EPSS, SSVC, CISA KEV
- Expérience en environnement réglementé (finance, assurance, santé)
- Certifications pertinentes (CISSP, GEVA, CEH, CompTIA CySA+ ou équivalent)
Am I A Good Fit?
Get Personalized Job Insights.
Our AI-powered fit analysis compares your resume with a job listing so you know if your skills & experience align.
Success! Refresh the page to see how your skills align with this role.
The Company
What We Do
Go RH is a comprehensive human resources consulting firm based in Quebec. They provide a wide range of services, including recruitment, headhunting, strategic planning, HR outsourcing, employer branding, and organizational transformation. With a team of over 100 experts, Go RH focuses on a human-centric approach to help organizations effectively manage their talent and company culture.
