Ville : Ottawa

Catégorie : Other

Industrie : Banking/Financial

Employeur : Bank of Canada

À propos du poste
La Banque est à la recherche d’un spécialiste principal en cybersécurité, ingénierie d’outils de détection, pour se joindre à l’Équipe des opérations de cybersécurité. Cette dernière est chargée de détecter les cybermenaces externes et internes susceptibles d’avoir des répercussions sur les grandes fonctions de la banque centrale du Canada et d’y réagir.

Relevant du directeur adjoint, Opérations de cybersécurité, vous vous joindrez à une équipe chargée des opérations de cybersécurité dont le travail a des répercussions importantes et dont la mission consiste à veiller à la fiabilité et à la sûreté de l’environnement économique canadien. Composée de 15 à 20 membres issus de divers domaines, l’équipe travaille avec un esprit collaboratif et mise sur le développement de capacités de surveillance et d’analyse, l’intégration, l’automatisation et l’offre rapide et itérative de valeur aux clients.

De plus, vous aurez l’autonomie nécessaire pour prendre des décisions et formuler des recommandations, et aurez l’occasion d’utiliser des solutions organisationnelles de cybersécurité à la fine pointe et de vous perfectionner à mesure que les technologies du secteur évoluent.

Ce que vous ferez 
Vous vous emploierez à chercher des possibilités d’amélioration et d’automatisation des processus, de développement et d’optimisation des capacités ainsi que des façons de produire et de tenir à jour les codes de sécurité liés à la détection. Vous travaillerez avec les équipes chargées des opérations de sécurité pour intégrer et élaborer des solutions et des outils de détection qui sont de première importance pour la mission de l’Équipe des opérations de cybersécurité. Vous apporterez une contribution déterminante à notre démarche en vue de faire progresser nos capacités de détecter les menaces et d’y réagir.

De plus, vous devrez : 

• soutenir la conception et la mise en œuvre de systèmes avancés de détection et d’intervention capables de détecter les cybermenaces complexes et d’y réagir
• effectuer une recherche proactive pour cibler les menaces de sécurité potentielles 
• enquêter et analyser les menaces pour dresser une liste détaillée de leurs propriétés
• concevoir, mettre au point, tester, évaluer et optimiser des applications, des services et des produits de détection des menaces
• participer à résoudre les problèmes techniques avec l’équipe
• préparer de la documentation en bonne et due forme sur les solutions et les processus et transmettre vos connaissances à l’équipe
• préparer des scénarios d’essai unitaire et mettre en place des canaux pour automatiser la validation de la détection
• mettre en place des intégrations et des optimisations pour les solutions de sécurité
• préparer des scénarios et des flux d’automatisation ainsi que des rapports et des tableaux de bord
• contribuer à l’atteinte des objectifs des sprints, et coordonner votre travail avec votre équipe en participant aux mêlées quotidiennes
• vous tenir au courant des cybermenaces émergentes et des nouvelles technologies 
• diriger et encadrer des spécialistes de l’ingénierie d’outils de détection moins expérimentés, au besoin 

Ce qu’il vous faut pour réussir
À la fois curieux et doué pour la pensée logique et critique, vous réfléchissez tout naturellement en profondeur aux problèmes qui vous sont soumis et vous cherchez constamment le pourquoi des choses. Communicateur efficace, vous savez vous exprimer de façon claire et concise. De plus, vous faites passer l’équipe et la sécurité avant tout, et vous vous proposez volontiers pour aider vos coéquipiers. 

Vous détenez aussi ce qui suit :

• compréhension approfondie des cybermenaces et des méthodes d’attaque pour aider à concevoir et à mettre en œuvre des systèmes avancés de détection et d’intervention 
• expérience des systèmes de détection et de prévention des intrusions, des serveurs mandataires Web, des logiciels antivirus, des outils de gestion des informations et événements de sécurité, ou des outils de détection aux points terminaux
• expérience et connaissance du fonctionnement interne de Windows, Linux OS et d’environnements virtuels
• connaissance pratique des technologies infonuagiques, notamment Microsoft Azure (suite Defender ou Sentinel), Amazon Web Services (GuardDuty) ou la plateforme Google Cloud
• expérience de la gestion et de la rédaction de code épuré (de l’expérience de l’utilisation de Python, de PowerShell, de SPL, de KQL ou de l’écriture de scripts BASH sera considérée comme un atout)

Atouts

• expérience de la rédaction et de l’utilisation d’API et des technologies connexes
• expérience de la mise en place de pipelines d’intégration et de distribution continues (CI/CD)
• accréditations ou titres pertinents (CISSP, GIAC, etc.) 
• expérience de l’apprentissage automatique, de l’intelligence artificielle, et compétences nécessaires pour développer des capacités de détection et d’intervention plus avancées 
• expérience des technologies de conteneur Docker 

Vos études et votre expérience
Une combinaison de formation et d’expérience professionnelle qui démontre que vous possédez les compétences et les aptitudes requises pour le poste. Nous recherchons des candidats qui détiennent idéalement un diplôme dans un domaine pertinent et au moins cinq années d’expérience pertinente
 

Ce que vous devez savoir

• Exigence linguistique : Anglais ou français essentiel
• La priorité est donnée aux citoyens canadiens et aux résidents permanents.
• Niveau de sécurité requis: Être éligible à l'obtention du niveau secret 
• Une aide à la réinstallation pourrait être offerte au besoin.
• Veuillez sauvegarder une copie de l'affiche. Une fois la date de clôture est passée, elle ne sera plus disponible.
• Le titre officiel de ce poste est « Développeur principal, cybersécurité d'outils de détection » 

Modèle de travail hybride #LI-Hybrid

La Banque propose des modalités de travail qui offrent une certaine souplesse aux employés, permettant la formation d'équipes performantes et favorisant une excellente culture de travail. Dans le cadre du modèle de travail hybride de la Banque, la plupart des employés peuvent faire du télétravail à domicile pendant une grande partie de chaque mois, et sont attendus d’être présents sur les lieux de travail de la Banque au moins huit jours par mois pour aider à créer des liens entre collègues. Vous devrez vivre à une distance raisonnable du bureau..  

Ce que vous pouvez attendre de la Banque
Saisissez cette occasion unique de faire partie d’une équipe très performante au sein d’une grande organisation. La Banque offre un programme de rémunération et d’avantages sociaux concurrentiel conçu pour répondre à vos besoins à chaque étape de votre vie et de votre carrière. Pour en savoir plus sur les principaux avantages sociaux, veuillez consulter Tout ce qui s'offre à vous.  

• Le salaire se situe généralement entre 88 505$ et 110 630$, (niveau de poste 17) selon les compétences et l’expérience du candidat retenu.
• Selon votre rendement, vous pourriez recevoir une rémunération au rendement si vous répondez aux attentes avec succès de 7 à 10 % du salaire de base individuel. La Banque offre une rémunération au rendement supplémentaire aux personnes qui dépassent les attentes (15 % du salaire de base).. Les employés qui fournissent un rendement exceptionnel dépassant largement les attentes peuvent être admissibles à une rémunération au rendement plus élevée.
• Un programme complet d’avantages sociaux flexibles vous permet de choisir le niveau de protection qui correspond à vos besoins en matière de soins de santé, de soins dentaires, d’assurance invalidité, d’assurance vie et d’assurance accident.
• Vous pouvez également acheter des jours de congé supplémentaires (maximum de cinq par année) qui s’ajoutent à vos congés annuels de base.
• Vous bénéficiez d’un régime de retraite à prestations déterminées indexées. #LI-P

Nous remercions toutes les personnes qui manifestent un intérêt en soumettant leur candidature à ce poste. Nous communiquerons uniquement avec celles retenues pour une entrevue.OST