Analyste senior SecOps Relevant du Directeur principal exploitation TI, vous serez responsable de : * Piloter le processus de gestion des vulnérabilités de bout en bout : scans, triage, priorisation adaptative (EPSS, SSVC, CISA KEV), assignation et suivi de remédiation * Opérer et optimiser les plateformes de scanning (Tenable, Defender for Endpoint) et assurer la couverture complète des actifs (on-premise, cloud, conteneurs) * Gérer le processus de surge patching lors de vulnérabilités critiques activement exploitées (CISA KEV, zero-days) * Suivre et rapporter les métriques clés : MTTR par sévérité, pourcentage de conformité SLO, couverture de scan, volume de dérogations * Maintenir le registre de dérogations et assurer l’escalade automatique en cas de dépassement de SLO * Produire les tableaux de bord et rapports exécutifs * Effectuer une veille continue sur les nouvelles vulnérabilités, les campagnes d’exploitation actives et les avis CERT/CISA * Collaborer avec les différentes équipes pour coordonner les fenêtres de remédiation * Contribuer à la révision et à l’évolution de la directive DIR12 (Gestion des vulnérabilités) * Participer à l’implantation d’outils d’automatisation et d’orchestration de la remédiation (SOAR)     Profil * Avoir un baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe * Avoir cumulé un minimum de 5 ans d'expérience en sécurité opérationnelle ou en gestion des vulnérabilités * Avoir une expérience démontrée avec Tenable.io / Tenable.sc, Microsoft Defender ou plateformes de vulnérabilité comparables * Maîtriser les systèmes d’exploitation Windows Server et Linux * Connaitre les environnements cloud (Azure, AWS) et les technologies conteneurisées ainsi que les solutions SIEM, EDR, SOAR et de leur intégration * Maîtriser les langages Python, PowerShell * Avoir des connaissances des cadres NIST CSF, CIS Controls, ITIL * Savoir produire des métriques, KPI et rapports pour différents auditoires * Savoir gérer l’urgence et la pression lors de vulnérabilités critiques * Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale) * Avoir de l’expérience avec les cadres de priorisation modernes (EPSS, SSVC, CISA KEV) (un atout majeur) * Avoir de l’expérience en environnement réglementé (finance, assurance, santé) (un atout) * Détenir des certifications pertinentes telles que CISSP, GEVA, CEH, CompTIA CySA+ ou équivalent (un atout   Pourquoi nous choisir * Travail hybride adapté aux exigences du poste avec présences planifiées au bureau * Vacances dès la première année * Possibilité d’avancement à l’interne * Boni annuel * Régime d’assurance collective (soins dentaires, vue et assurance voyage * Régime de retraite à prestations déterminées * Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine