Analyste Senior, Exploitation Sécurité

Voir au-delà des chiffres MC

À la Banque Laurentienne, nous croyons que nous pouvons changer l’expérience bancaire pour le mieux. Fondée à Montréal en 1846, la Banque Laurentienne aide les familles, les entreprises et les collectivités à prospérer. Aujourd’hui, nous comptons plus que 3 000 employés qui travaillent ensemble, comme Une Équipe, pour offrir une vaste gamme de services financiers et de solutions axée sur le conseil à nos clients partout au Canada et aux États-Unis. Nous obtenons des résultats en plaçant nos clients au premier plan, en faisant le meilleur choix, en agissant avec courage et en croyant que chacun a sa place.

Ce poste est à pourvoir au sein de LBC Tech, une filiale de Banque Laurentienne Groupe Financier.

Le titulaire du poste sera un contributeur clé à notre sécurité informatique. Il s'agit d'une opportunité de rejoindre une grande équipe de professionnels avec des défis et des responsabilités passionnants.

En outre, le titulaire sera principalement chargé de soutenir les initiatives de protection des données au sein de la Banque. L'analyste principal de la sécurité - Protection des données est chargé d'assurer la protection et l'intégrité de nos données sensibles, en contribuant à l'amélioration continue et à la feuille de route de notre programme de sécurité des données. L'analyste principal travaillera en étroite collaboration avec le responsable technique de la protection des données et d'autres membres de l'équipe de cybersécurité afin de s'assurer que nos mesures de protection des données sont efficaces pour réduire notre exposition aux cybermenaces.. 

Responsabilités

• Configurer, maintenir et améliorer la plateforme de prévention des pertes de données (DLP).
• Gérer la création et la documentation du processus de prévention des pertes de données.
• Offrir du soutien technique pour tous les aspects des technologies de DLP.
• Concevoir et produire régulièrement des rapports et des paramètres en lien avec la DLP.
• Surveiller et entretenir de manière proactive la plateforme de DLP.
• Effectuer quotidiennement les opérations liées à la DLP telles que le triage, le balayage de ports et l’escalade.
• Appuyer les enquêtes sur les incidents liés à la DLP en fournissant des informations supplémentaires, s’il y a lieu.
• Communiquer avec le service technique du fournisseur pour résoudre des problèmes techniques liés à la plateforme DLP, si nécessaire.
• Collaborer avec les membres de l’équipe de projet et prendre part à leurs projets afin de les aider dans leurs activités continues et avec leurs livrables.
• Aider les membres de l’équipe et être un point de contact pour les demandes concernant les technologies et le processus associés à la DLP.
• Surveiller les systèmes de protection des terminaux contre les logiciels malveillants.
• Procéder à des analyses statiques et dynamiques des logiciels malveillants.
• Enquêter et intervenir en cas d’incidents critiques liés à la sécurité des terminaux.
• Participer à la coordination et à la production de la documentation sur les opérations liées à la sécurité de l’information.
• Mettre au point des processus et des procédures de sécurité et respecter les accords sur le niveau de service pour garantir que les contrôles de sécurité sont gérés et maintenus.
• Anticiper les tendances et procéder aux vérifications de sécurité.
• Proposer des mesures correctives pour garantir le respect des normes de sécurité TI.
• Évaluer la qualité des contrôles en place et les risques.
• Maintenir la sécurité en exerçant une surveillance et en assurant le respect des normes, des politiques et des procédures.
• Établir et maintenir des indicateurs de performance (KPI), des indicateurs de risque (KRI) et des accords de niveau de service (SLA).
• Agir à titre de spécialiste en analyse et en résolution des incidents liés à la cybersécurité.

Qualifications :

•  Au moins dix ans d’expérience en sécurité de l’information
• Au moins une des certifications de sécurité suivantes (plusieurs, de préférence) : GIAC, CISSP, CISM, CISA, CEH
• Excellente connaissance du cadre MITRE ATT&CK
• Vaste expérience technique, par exemple :
  • Prévention des pertes de données (DLP)
  • Sécurité infonuagique (portier en sécurité infonuagique CASB)
  • Antivirus et détection des menaces aux terminaux (EDR)
• Connaissance des lois et règlements applicables aux institutions financières
• Connaissance de l’infrastructure de sécurité infonuagique et expérience connexe
• Excellentes aptitudes de communication
• Expérience avec O365, Forcepoint

Équité, diversité et inclusion

Nous sommes fiers d'être un employeur respectueux de l’équité en matière d’emploi, nous nous engageons à favoriser un environnement de travail inclusif et accessible qui reflète la diversité de nos clients et de nos communautés. Nous accueillons et encourageons les candidatures de personnes de tous les groupes, y compris les peuples autochtones, les femmes, les minorités visibles et les personnes handicapées, indépendamment de la race, de l'origine nationale ou ethnique, de la couleur, de la religion, de l'âge, du sexe, de l'orientation sexuelle, de l'identité ou de l'expression de genre, de l'état matrimonial, de la situation familiale, des caractéristiques génétiques, du handicap ou tout autre motif protégé par la loi.

Accessibilité   

Des accommodements pour les personnes en situation de handicap sont disponibles sur demande pour les candidats, et ce, tout au long du processus de recrutement.

LPRDE   

Nous pouvons recueillir, utiliser ou divulguer vos informations personnelles dans le but d'établir une relation de travail avec vous.