Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 103 days ago

Conseiller-expert, Sécurité opérationnelle (Montréal ou Québec)

investquebec34 open roles

Where
Montral
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowConseiller-expert, Sécurité opérationnelle (Montréal ou Québec)investquebec · Montral

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on investquebec's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.3% of postings close within 7 days. Measured by our own scanner across the market. investquebec postings stay open a median of 14 days.

Share of postings closed within
  1. 2.1%1 day
  2. 4.6%3 days
  3. 13.3%7 days
  4. 21.3%14 days
  5. 35.7%30 days
  6. 59.1%60 days
This job: posted 103 days ago

investquebec median: 14 days open

The posting

Trace la courbe de ta carrière dans l'équipe des technologies d'affaires

Nous sommes un partenaire incontournable et un levier de transformation pour Investissement Québec par notre offre de produits et de services technologiques. Notre équipe veille à assurer le fonctionnement, l’amélioration et la transformation des actifs informationnels d’Investissement Québec de façon stratégique et efficace.

Votre rôle :

Le conseiller-expert assure la défense opérationnelle des actifs informationnels d’Investissement Québec. Il prend en charge la détection des menaces, la réponse aux incidents, la gestion des vulnérabilités, le pilotage du centre des opérations de sécurité (SOC) et la sécurité de l’usage de l’intelligence artificielle (IA). Il agit comme point d’expertise pour qualifier, contenir et résoudre les incidents et pour maintenir la posture de défense de la Société. Il contribue aux standards et aux procédures qui encadrent la surveillance, la détection et la réponse, et tire parti des capacités d’IA pour renforcer ces activités.

Vos responsabilités principales :

  • Prendre en charge la gestion des incidents de sécurité selon le processus établi (qualification, confinement, éradication et rétablissement), en coordination avec le centre des opérations de sécurité (SOC).
  • Piloter le Centre opérationnel de sécurité et valider la qualité des alertes, des escalades et des livrables.
  • Opérer et faire évoluer les plateformes de détection et de réponse, soit la gestion des informations et des événements de sécurité (SIEM) et la détection et réponse sur les terminaux (EDR).
  • Concevoir et maintenir les règles de détection et les cas d’usage de surveillance, y compris pour les menaces propres à l’IA (injection d’invite, exfiltration via IA), et réduire les faux positifs.
  • Gérer le cycle de vie des vulnérabilités (identification, priorisation et suivi de la remédiation) et produire les indicateurs de posture associés.
  • Surveiller et encadrer l’usage de l’IA, notamment la détection de l’IA non approuvée (shadow AI) et des fuites de données vers les outils d’IA, en s’appuyant sur les contrôles d’accès au nuage (CASB) et Microsoft Purview.
  • Coordonner la réponse aux incidents majeurs avec les équipes des technologies de l’information (TI) et les parties prenantes concernées.
  • Mener la chasse aux menaces (threat hunting) à partir des renseignements sur les menaces et des journaux disponibles.
  • Intégrer et exploiter les sources de renseignement sur les menaces (threat intelligence) dans les outils de surveillance.
  • Conduire les activités post-incident (analyse des causes et leçons apprises) et mettre à jour les procédures en conséquence.
  • Tenir à jour les manuels d’intervention (runbooks) et les procédures opérationnelles de détection et de réponse.
  • Administrer et durcir la configuration des outils de défense (EDR, journalisation, capteurs).
  • Exploiter les capacités d’IA des plateformes de détection et de réponse pour accélérer le triage, l’enrichissement et l’analyse des incidents, en validant les résultats avant toute action.
  • Produire les rapports et les indicateurs opérationnels de détection et de réponse à l’intention de la direction.
  • Soutenir les exercices de simulation d’incident et les tests de la posture de défense.
  • Contribuer à la rédaction des politiques, directives et procédures liées à la surveillance, à la détection et à la réponse, en cohérence avec le NIST CSF 2.0 (fonctions Detect, Respond et Recover).

Vos qualifications spécifiques requises :

  • Baccalauréat en informatique ou dans un domaine équivalent.
  • Au moins huit (8) ans d’expérience en cybersécurité, dont au moins cinq (5) ans en sécurité opérationnelle et réponse aux incidents.
  • Expérience reconnue de l’opération des plateformes de détection et de réponse (SIEM, EDR, SOAR) et de la gestion des vulnérabilités.
  • Connaissance approfondie de la réponse aux incidents et des techniques de détection (MITRE ATT&CK, analyse de journaux et chasse aux menaces), y compris les menaces liées à l’IA.
  • Connaissance approfondie des standards NIST (CSF 2.0 et SP 800-53 r5), ISO 27001 et OWASP.
  • Expérience du pilotage d’un fournisseur de SOC externe (atout).
  • Certifications CISSP, GCIH, GCIA ou GSOC (atout).
  • Expérience en milieu financier et connaissance des risques liés à l’IA, dont le shadow AI et la sécurité des grands modèles de langage (LLM) (atouts).

Investissement Québec t’offre plusieurs avantages

  • Connecte avec tes collègues : Travaille de la maison jusqu’à trois jours par semaine et profite de l’énergie du bureau pour créer, t’inspirer, collaborer et avoir du plaisir! Plusieurs formules d’horaires flexibles te permettant de mieux concilier vie personnelle et professionnelle, tout en respectant ton profil d’emploi. Allonge tes journées de travail pendant quatre jours pour obtenir une demi-journée de congé. Évite le trafic en réalisant tes 7 heures de travail entre 7 h 30 et 18 h. Profite de congés payés un vendredi après-midi sur deux durant l’été Bénéficie de 2 semaines complètes en télétravail au Québec par année
  • Dépasse-toi : Plusieurs options te sont offertes pour parfaire tes connaissances, améliorer tes compétences professionnelles ou tes habiletés de gestion. S’ajoutent à cela des congés pour études, le remboursement des frais pour l’obtention d’une attestation professionnelle, le remboursement de matériel de cours, et encore plus.
  • Prends soin de ta santé : Nous offrons des services de télémédecine tout à fait gratuitement. Notre programme de santé-mieux-être TonIQ, te permet également de profiter de conférences et de suggestions d’activités favorisant un bel équilibre de vie.
  • Reste actif : Nous remboursons une partie des frais d’inscription à ton programme de santé physique.
  • Sens-toi soutenu en toutes circonstances : Notre programme d’aide aux employés et à la famille t’apporte un soutien gratuit, immédiat et confidentiel.
  • Réalise-toi maintenant et prépare ton avenir en même temps! Nos employés adhèrent automatiquement à notre régime de retraite à prestations déterminées, l’un des plus généreux de notre secteur d’activité.
  • Sois rassuré, tu seras assuré Nous offrons un régime d’assurances collectives flexibles pouvant être modulés en fonction des besoins (selon admisibilité).
  • Vois la vie en vert Plusieurs initiatives en développement durable s’ajoutent à notre bilan chaque année : remboursement d’une partie de tes titres de transport, stationnement à vélos gratuit, distributrices à eau pour éviter le gaspillage de plastique
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against investquebec's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on investquebec's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    investquebec's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.