Analyste de la sécurité de l'information
Numéro d'emploi : 8744
Langue de travail : Ce poste est considéré comme un poste au siège social et devra communiquer avec des parties prenantes internes partout au Canada où la principale langue d'affaires est l'anglais.
Salaire : À Wawanesa, le salaire est l'un des éléments de la rémunération globale, complète et concurrentielle que nous offrons à nos employés. En plus du salaire, nos employés permanents à temps plein et à temps partiel sont admissibles à un programme incitatif annuel, à des programmes de régime complémentaire de congés et bénéficient de journées de vacances généreuses, des jours personnels, des avantages sociaux sans primes et d'un régime de retraite.
Le salaire offert est déterminé en tenant compte de divers facteurs, notamment : votre lieu de travail, les conditions du marché du travail local, les données salariales du marché externe, l'équité salariale interne, ainsi que les connaissances, les compétences, l'expérience et la maîtrise attendue du poste. Le salaire offert devrait se situer dans la fourchette suivante : 85, 000 $ - 110, 000 $. Les candidats ayant des attentes salariales en dehors de cette fourchette sont quand même encouragés à postuler.
A propos de nous
À Wawanesa, nous sommes fiers d'offrir un environnement de travail hybride qui donne la flexibilité à nos employés d'établir un équilibre entre le travail au bureau (2 jours par semaine OU 15 heures par semaine dans un bureau de Wawanesa) et le travail à distance. Vous pouvez travailler à partir de l'un des endroits suivants : Winnipeg, MB; Wawanesa, MB; Vancouver, BC; Calgary, AB; Edmonton, AB; Lethbridge, AB; Toronto, ON; Kitchener, ON; Thunder Bay, ON; Ottawa, ON; Montréal, QC; Moncton, NB; Dartmouth; NS
La Compagnie mutuelle d'assurance Wawanesa (" Wawanesa "), fondée en 1896, est l'une des plus importantes compagnies du genre au Canada, générant des revenus annuels de plus de 3,5 milliards de dollars et possédant un actif de 10 milliards de dollars canadiens. Ayant son siège social à Winnipeg, La Compagnie mutuelle d'assurance Wawanesa est la société mère de Wawanesa Vie, qui fournit des produits et des services d'assurance vie partout au Canada, et de Western Financial Group, qui assure les particuliers et les entreprises dans tout le pays. Wawanesa est fière de servir plus de 1,7 million de membres au Canada et compte plus de 3 600 employés répartis dans les régions et les communautés canadiennes où elle exerce ses activités. Nous soutenons des organisations qui renforcent les communautés, en faisant don de plus de 3,5 millions de dollars par an à des organismes caritatifs, dont plus de 2 millions de dollars par an pour soutenir les personnes en première ligne de la lutte contre le changement climatique. Pour en savoir plus, allez à wawanesa.com
Nous sommes actuellement à la recherche d'une personne dévouée, motivée, enthousiaste et désireuse de s'épanouir dans un milieu en constant changement, en quête d'une occasion de vivre diverses expériences et de progresser au sein d'une équipe en pleine expansion.
L'aperçu d'emploi
C'est un moment passionnant pour se joindre à l'équipe de sécurité de l'information de Wawanesa! Nous renforçons notre capacité de réponse aux incidents en développant notre expertise en matière d'analyse de la détection et d'automatisation des réponses (" ingénierie de détection ", GIES, SOAR, chasse aux menaces). L'équipe de la Gestion des cybermenaces de Wawanesa a pour mission de détecter les cybermenaces et d'y répondre de façon fiable, rapide, cohérente et rigoureuse. Notre équipe est un groupe collaboratif d'analystes chargé de la détection des menaces, de la réponse aux incidents et du renseignement sur les cybermenaces.
Responsabilités du poste :
- Détecter et évaluer les menaces et les incidents et déterminer leur incidence sur les activités commerciales, les employés ou les installations de Wawanesa
- Travailler avec l'équipe de la sécurité de l'information en vue d'élaborer des stratégies et des plans pour assurer le respect des exigences en matière de sécurité, ainsi que de prendre en charge les risques identifiés
- Effectuer une analyse en plusieurs étapes des brèches et d'investigation afin de retracer les activités dynamiques associées aux menaces avancées
- Enquêter et procéder à des recours hiérarchiques en cas de menaces ou d'incidents de sécurité complexes ou de gravité élevée
- Servir de ressource de recours hiérarchique et de mentor pour les autres analystes
- Collaborer avec d'autres partenaires en matière de sécurité pour élaborer et affiner les règles de détection des menaces
- Travailler sur des tâches complexes assignées par la direction, ce qui peut inclure des tâches de coordination de la charge de travail entre différents analystes
- Coordonner la collecte de preuves/données et la documentation, et examiner les rapports d'incidents liés à la sécurité.
- Contribuer à la définition et à la conduite des initiatives en matière de sécurité
- Créer et développer des processus et des procédures de détection et de réponse en collaboration avec différents niveaux d'analystes
- Fournir des recommandations en vue de l'amélioration de la politique, des procédures et de l'architecture de sécurité de Wawanesa en fonction de renseignements sur les opérations
- Définir et aider à la rédaction de rapports opérationnels et destinés à la direction
- Maintenir à jour la documentation relative aux procédures de gestion des incidents et des menaces
- Déterminer la mise en œuvre de produits et d'outils pour assurer la sécurité de notre infrastructure et de nos applications, et y contribuer, en collaborant avec tous les secteurs des Services informatiques, dans le but d'accroître la résistance de notre environnement
- Interagir avec tous les niveaux de l'entreprise pour s'assurer que les activités sont comprises et exécutées adéquatement
- Participer à la rotation du service de réponse en cas d'incident
- Effectuer toute autre tâche attribuée
Qualifications
- Diplôme d'études postsecondaires, d'un établissement d'enseignement agréé en cybersécurité, en technologies de l'information ou dans un domaine connexe
- Au moins 3 ans d'expérience en technologie de l'information, dont au moins 2 ans d'expérience dans les activités de cybersécurité, la détection des menaces ou la réponse aux incidents
- Connaissance des cadres de cybersécurité, de réponse aux incidents et de modélisation des menaces
- Expérience pratique de SPL, KQL, SQL, des expressions rationnelles ou d'autres langages de recherche et d'appariement de formes
- Expérience dans au moins l'un des éléments suivants :
- Familiarité avec les services réseau, les applications client/serveur, les applications mobiles, les systèmes et l'infrastructure d'entreprise, l'architecture réseau et l'infrastructure de sécurité.
- Compréhension des concepts de pare-feu, de serveurs mandataires, de GIES, d'antivirus et des systèmes de traitement intégré des données.
- Compréhension des contrôles de sécurité, tels que le chiffrement, la gestion des identités et des accès et l'analyse des vulnérabilités.
- Capacité à prendre des initiatives et à réagir avec un sens de l'urgence approprié.
- Capacité à établir et à maintenir une grande crédibilité auprès de tous les partenaires commerciaux.
- Capacité à documenter et à expliquer les concepts et les détails techniques de manière claire et concise.
- Capacité à adapter ses priorités et à gérer son temps dans un environnement changeant.
- Solides compétences en analyse et en résolution de problèmes.
- Solides compétences en matière de communication orale et écrite et de gestion des tâches.
- Capacité à documenter et à expliquer des concepts et des détails techniques de manière claire et concise à des publics variés (par exemple, techniques, commerciaux, auditeurs, etc.)
- Capable de se motiver soi-même et prêt à accepter des responsabilités supplémentaires au fur et à mesure de l'évolution du poste.
- Possession ou capacité à obtenir une certification professionnelle en matière de cybersécurité (CISM, CISSP ou équivalent)
- Certifications techniques dans le domaine de la défense de la cybersécurité ou de la criminalistique numérique (GIAC, etc.) sont considérées comme un atout.
- Des connaissances et une expérience en matière de gestion de projet sont considérées comme un atout.
Wawanesa est fière d'être l'un des meilleurs employeurs au Manitoba, un employeur de choix au Canada selon Kincentric et de figurer au palmarès Forbes des meilleurs employeurs au Canada pour notre milieu de travail exceptionnel!
Diversité, équité, inclusion et appartenance
Wawanesa est un employeur qui offre l'égalité des chances et s'engage à favoriser une main-d'œuvre diversifiée, équitable et inclusive pour tous. Wawanesa offre des chances égales d'emploi à tous les employés et candidats sans tenir compte du statut protégé d'un individu : race/ethnicité, couleur, religion, croyance, sexe ou genre, orientation sexuelle, identité ou expression de genre, statut familial ou matrimonial, grossesse/accouchement ou conditions connexes, origine nationale, handicap, statut militaire ou de vétéran, ou tout autre statut protégé. Des adaptations spéciales liés à un handicap ou à des raisons médicales sont disponibles sur demande pour tous les aspects du processus de sélection. Les candidats ayant besoin d'adaptations spéciales peuvent envoyer un courriel, en toute confidentialité, à jobs@wawanesa.com.
Si vous êtes intéressé par le défi que représente ce poste stimulant à Wawanesa, veuillez envoyer votre curriculum vitæ dès aujourd'hui.
Tous les candidats à un poste à Wawanesa sont soumis à la politique de confidentialité de Wawanesa.