Chef(-fe) d’équipe, Centre de sécurité opérationnelle

Caisse de dépôt et placement du Québec (CDPQ)•Montreal, QC

About The Position

Devenez un actif pour la collectivité ! Faites partie de l’équipe de La Caisse et ressentez la fierté de contribuer à l’avenir financier de millions de Québécois et Québécoises en créant un monde plus durable. À La Caisse : On valorise votre apport unique au sein d’une équipe d’envergure mondiale. On vous confie un travail qui vous permet de vous épanouir et de vous dépasser. On vous offre des occasions d’apprendre aux côtés de spécialistes généreux de leur savoir. On s’investit pleinement pour vous qui, chaque jour, réalisez notre mission. Au fil des années, nous avons bâti une culture forte qui repose sur quatre piliers : l'ambition pour se dépasser, l'imputabilité pour concrétiser nos convictions, l'ouverture pour s'enrichir grâce à des idées créatives et la collaboration pour nous propulser vers les meilleurs résultats pour la population du Québec. Au sein de l’équipe, Centre de sécurité opérationnelle et gestion des identités, la personne titulaire joue un rôle de premier plan dans la protection des capacités d’affaires essentielles de La Caisse et la performance des opérations de sécurité. Elle agit à titre de responsable de l’équipe du SOC en assurant la coordination, la planification et le pilotage des activités quotidiennes, tout en étant le point de référence technique et opérationnel et en collaborant étroitement avec le directeur principal.

Requirements

Diplôme universitaire en cybersécurité, informatique ou domaine connexe
Minimum de dix (10) années d'expérience technique en cyberdéfense, incluant la surveillance, la détection, l'investigation, la réponse aux incidents, la chasse aux menaces et le renseignement de sécurité dans des environnements SOC, dont au moins trois (3) années dans un rôle de coordination, de leadership technique ou de gestion d'équipe
Expérience démontrée en gestion de fournisseurs de services de sécurité et en suivi de la performance
Expérience des solutions Microsoft Sentinel et Microsoft Defender (MDO, MDE, MDI), sur les environnements infonuagiques AWS et Azure et expertise en sécurité réseau, notamment sur les solutions Palo Alto
Maitrise du français et de l’anglais, tant à l’oral qu’à l’écrit

Nice To Haves

Certifications en sécurité informatique : CISSP, CISM, GIAC (GCIH, GCIA, GSOM), CSA
Certifications Microsoft : Azure Security Engineer, Microsoft Certified: Security Operations Analyst
Certifications AWS : AWS Certified Security – Specialty, AWS Certified Cloud Practitioner
Expérience avec des cadres de référence tels que NIST CSF, MITRE ATT&CK, ISO 27001
Connaissance du secteur financier et de ses exigences réglementaires en matière de cybersécurité
Interactions orales et/ou écrites avec des partenaires externes basés à l’extérieur du Québec (fournisseurs de services, cabinets d’avocats, pairs, banquiers, firmes de courtage, firmes d’analyse de crédit, agences de crédits, etc.)

Responsibilities

Planifier, organiser et diriger les activités et les tâches courantes de l'équipe du SOC, en assurant une répartition efficace de la charge de travail et le respect des priorités opérationnelles
Assurer la gestion et le développement de l’équipe en réalisant les évaluations de performance, en offrant du coaching et du mentorat et en favorisant l’engagement et la progression des talents
Concevoir, produire et suivre les indicateurs de performance clés (KPI) liés à la sécurité opérationnelle, en produisant des tableaux de bord et des rapports périodiques
Gérer les demandes de services émanant des clients internes et externes, en établissant les priorités opérationnelles et en assurant le respect des niveaux de service convenus
Gérer la performance et la relation avec les fournisseurs de services de sécurité gérés, incluant la revue des livrables et l'évaluation continue de la qualité des services rendus
Agir comme point d'escalade technique pour les incidents complexes et les situations nécessitant une prise de décision rapide
Contribuer à la veille technologique quant à l'évolution des outils, des menaces et des meilleures pratiques en matière de cyberdéfense, et formuler des recommandations d'adoption ou d'évolution
Fournir une vision ainsi que des recommandations tactiques et stratégiques sur les capacités de sécurité de l’organisation, en identifiant les lacunes, les opportunités d’amélioration et les tendances émergentes
Accélérer la transformation des opérations grâce à l’automatisation, l’analytique avancée, l’intelligence artificielle et l’intégration des renseignements de sécurité
Participer activement au déploiement de nouvelles initiatives, solutions et fonctionnalités de cybersécurité dans l'écosystème technologique du SOC
Animer les rencontres d'équipe et favoriser un environnement de collaboration, de rigueur et d'amélioration continue