Analyste expert(e) en cybersécurité
Dialogue
À propos de Dialogue
Dialogue est le principal fournisseur de soins virtuels au Canada. En perfectionnant notre Plateforme de santé intégrée, nous offrons des programmes exceptionnels de santé et de bien-être en ligne (soins primaires, santé mentale, TCCi, PAE et bien-être) aux organisations qui souhaitent améliorer le bien-être de leurs employé(e)s et de leurs familles.
Lorsqu'il s'agit de notre travail, nous plaçons la barre très haut. Ensemble, nous transformons la santé et aidons des millions de personnes à améliorer leur bien-être. Nous croyons fermement qu’une équipe exceptionnelle exige plus pour sa :
- Réussite
- Communauté
- Croissance
- Performance
Vous avez l’impression de pouvoir changer les choses? Bonne nouvelle, nous avons une place pour vous!
Nous vous acceptons comme vous êtes. En tant qu’employeur soucieux de l’égalité des chances, Dialogue s’engage à créer un lieu de travail diversifié et inclusif pour tout le monde. Les personnes qualifiées qui poseront leur candidature seront considérées sans égard à la citoyenneté, l’origine ethnique, la race, la couleur, la religion, le sexe, l’identité ou l’expression sexuelle, l’orientation sexuelle, le handicap, l’âge ou le statut de vétéran. Les personnes qui ont besoin d’accommodations spéciaux sont invitées à nous écrire à l’adresse accessibilite@dialogue.co
Déclaration sur l'utilisation de l'IA
Afin d'assurer un processus d'examen efficace et équitable, nous utilisons des outils d'intelligence artificielle pour aider au tri et à l'évaluation initiale des candidatures pour ce poste
Votre rôle à titre d'Analyste expert(e) en cybersécurité
Relevant de du CISO, vous jouerez un rôle de leader dans la protection des systèmes, des applications et des données de Dialogue à travers tout notre environnement numérique. Vous apporterez une expertise avancée dans l’identification, l’investigation et la réponse aux menaces cybernétiques complexes. Vous contribuerez également à façonner et à faire évoluer notre programme de cybersécurité en élaborant des politiques, en influençant la stratégie et en accompagnant les autres membres de l’équipe. Ce poste à fort impact est destiné à une personne prête à occuper une position clé au sein d’une équipe de sécurité en pleine croissance et tournée vers l’avenir.
Vos responsabilités
Détection des menaces et gestion des incidents
- Diriger la recherche proactive de menaces, les investigations et l’analyse médico-légale sur les systèmes en nuage et sur site
- Gérer le cycle complet des incidents : triage, réponse, résolution et analyse post-incident
- Organiser régulièrement des exercices pratiques pour améliorer les plans de réponse et de récupération
- Soutenir les opérations quotidiennes de sécurité : analyse des journaux, détection des vulnérabilités, protection des points de terminaison et renseignement sur les menaces
Politiques et gestion des risques
- Développer et mettre à jour les politiques de cybersécurité basées sur les cadres de référence de l’industrie
- Réaliser des évaluations des risques pour les systèmes internes et les fournisseurs ; maintenir un registre des risques
- Gérer les audits externes, les questionnaires de sécurité et les activités de conformité
Concevoir et offrir des formations de sensibilisation à la sécurité pour promouvoir une culture axée sur la sécurité
Leadership et développement du programme
- Conseiller les équipes techniques sur la sécurité du nuage, la gestion des accès et les principes de développement sécurisé
- Surveiller et améliorer les indicateurs clés liés aux risques et à la performance du programme de sécurité
- Encadrer les membres juniors de l’équipe et offrir une expertise technique
- Collaborer avec le chef de la sécurité de l’information et la direction pour définir la feuille de route stratégique de la sécurité
Nous aimerions beaucoup vous rencontrer si vous possédez
- Plus de huit ans d’expérience progressive en cybersécurité, incluant des responsabilités à un niveau senior
- Expertise approfondie dans un ou plusieurs des domaines suivants : gestion des incidents, détection des menaces, gestion des vulnérabilités, sécurité des réseaux, sécurité du cloud, gestion des accès et des identités
- Expérience confirmée avec des technologies basées sur le cloud (par exemple, Okta, Auth0, Amazon Web Services, Google Cloud Platform, Google Workspace, DataDog, GuardDuty)
- Solide compréhension des principes d’accès réseau à confiance zéro, de l’automatisation de la sécurité et des pratiques de développement sécurisé
- Connaissance des cadres de cybersécurité reconnus dans l’industrie
- Maîtrise des langages de script (Python, Bash, etc.) considérée comme un atout
- Certifications pertinentes en cybersécurité considérées comme un avantage important
Chez Dialogue, votre bien-être est notre priorité.
Prendre soin des autres, c’est aussi prendre soin de notre équipe! Selon votre rôle et votre statut d’emploi, vous pourriez avoir accès aux avantages suivants :
- Accès à l’application Dialogue et au soutien virtuel en santé mentale pour vous et votre famille
- Assurance entièrement couverte, compte de dépenses pour la santé, couverture dentaire et remboursement de bien-être
- 4 semaines de vacances, 9 journées de bien-être et 1 journée de bénévolat
- Travail hybride : 3 jours/semaine dans nos bureaux de Montréal ou de Toronto (à l’exception des postes entièrement à distance)
- Possibilité de travailler à l’étranger jusqu’à 4 semaines par année
- Programmes d'incitation, primes de référencement et cotisation équivalente au REER
- Apprentissage via Coursera, budget de formation externe et programme de mentorat
- Prestation facultative pour le congé parental
