Relevant du Directeur principal exploitation TI, vous serez responsable de :
•
Concevoir et implanter des workflows d’automatisation sécurité via les plateformes SOAR
•
Développer et entraîner des agents IA défensifs pour le triage automatisé des vulnérabilités et l’analyse de menaces
•
Implanter des règles de détection automatisée intégrant le contexte IA (identification de patterns d’exploitation générés par LLM)
•
Automatiser la chaîne de remédiation
•
Intégrer les flux de threat intelligence (CISA KEV, EPSS, feeds spécifiques) dans les pipelines de priorisation
•
Évaluer et piloter les outils de sécurité augmentés par IA (copilots SOC, auto-triage, enrichissement contextuel)
•
Développer la stratégie de deception (honeypots, leurres) pour détecter les attaques automatisées par IA
•
Mesurer l’efficacité des automatisations et produire les métriques d’amélioration
•
Assurer une veille technologique continue sur les avancées en IA appliquée à la sécurité et aux menaces offensives
•
Former les équipes sur l’utilisation sécuritaire et efficace des outils IA
Profil
•
Avoir cumulé un minimum de 5 ans d’expérience en sécurité informatique dont au moins 2 ans avec une composante automatisation ou IA
•
Détenir une expérience démontrée avec des plateformes SOAR (Palo Alto XSOAR, Splunk SOAR, Microsoft Sentinel) ou d’orchestration équivalente
•
Avoir de l’expérience avec les frameworks de détection (MITRE ATT&CK, Sigma rules) et les outils SIEM
•
Maîtriser les librairies d’IA/ML (scikit-learn, TensorFlow, LangChain…)
•
Avoir des connaissances des APIs de LLM (OpenAI, Anthropic, Azure AI) et de leur intégration dans des workflows sécurité
•
Avoir la connaissance des plateformes SIEM/SOAR et de leur intégration via API/webhook
•
Avoir la compréhension des concepts de threat intelligence, STIX/TAXII, et des feeds de vulnérabilités
•
Maîtriser les langages Python, PowerShell, Bash
•
Connaitre les environnements cloud (Azure) et des architectures microservices
•
Avoir d’excellentes capacités de communication et de vulgarisation technique
•
Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale)
•
Détenir une expérience pratique avec des LLM / agents IA dans un contexte sécurité (un atout majeur)
Pourquoi nous choisir
•
Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
•
Vacances dès la première année
•
Possibilité d’avancement à l’interne
•
Boni annuel
•
Régime d’assurance collective (soins dentaires, vue et assurance voyage)
•
Régime de retraite à prestations déterminées
•
Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine