Le poste

Relevant de la cheffe de service de la cybersécurité et du centre des opérations de la sécurité de l’information, tu agiras à titre d’analyste en DevSecOps et sécurité infonuagique.

• définir, encadrer et faire évoluer l’intégration des outils de sécurité dans AWS et les pipelines CI/CD (SAST, DAST, SCA, secrets);
• déployer et assurer le suivi des non-conformités dans la solution de gestion de la posture de sécurité infonuagique (CSPM);
• assumer la responsabilité technique et l’évolution des plateformes de sécurité (ex. SIEM, WAF, outils DevSecOps, CSPM);
• définir la stratégie d’automatisation de sécurité et encadrer l’automatisation des contrôles, les validations et les remédiations de sécurité;
• agir comme référence technique auprès des développeurs;
• influencer les orientations organisationnelles de gestion des identités et des accès;
• contribuer à la détection, à l’investigation et à l’amélioration continue des capacités de sécurité cloud et applicatives;
• collaborer à orienter la vision cible DevSecOps et la trajectoire de maturité;
• relever plein d’autres défis qui ne sont pas énumérés ici, car notre Société est un grand terrain de jeu!

Exigences essentielles

• Baccalauréat en cybersécurité, génie logiciel ou dans un autre domaine pertinent
• Minimum de 8 années d’expérience en TI, incluant au moins 2 ans en cybersécurité cloud AWS

Autres exigences

• Expérience en automatisation de sécurité et CI/CD (Gitlab)
• Expérience en environnement SOC (surveillance, détection, réponse)
• Bonne capacité d’analyse et compréhension approfondie des systèmes d’information
• Expérience en développement logiciel et en automatisation par scripts
• Capacité à documenter, structurer et standardiser des pratiques techniques
• Habileté à collaborer au sein d’équipes multidisciplinaires (sécurité, TI, affaires)
• Connaissance des normes, cadres et méthodologies en cybersécurité (ISO/IEC 27000, NIST) (un atout)
• Certifications reconnues (AWS, Infonuagique, CISSP, CySA+, CEH) (un atout)
• Expérience avec divers outils et plateformes de sécurité (un atout)
• Expérience en gestion de projet suivant la méthodologie agile (un atout)
• Capacité d'adaptation et d'influence
• Prise de décision
• Esprit critique
• Rigueur
• Gestion du temps et des priorités
• Maîtrise de soi en situation de stress
• Habileté à communiquer verbalement et par écrit
• Connaissance de la langue anglaise à l’oral et/ou à l’écrit (un atout)
• Disponibilité sur appel selon les besoins du service

Conditions de travail

En plus d'œuvrer dans un environnement divertissant, enrichissant et dynamique, tu pourras bénéficier d'une multitude d'avantages des plus concurrentiels:

• Rémunération selon les structures salariales en vigueur
• Un modèle de télétravail hybride s'applique à cet emploi
• À toi de jouer, viens faire équipe avec nous!

Conformément à la politique de la Société en matière de sécurité, l'obtention de cet emploi est conditionnelle aux vérifications de sécurité effectuées par l'employeur. Les candidatures reçues seront traitées selon l'ordre de priorité établi dans les politiques, règlements ou conventions collectives en vigueur à la Société. Prends note qu'on ne communique qu'avec les personnes sélectionnées pour une entrevue.

À propos de Loto‑Québec

Loto‑Québec a été créée en 1969 pour encadrer les jeux de hasard et d’argent. Depuis plus de 50 ans, on fait rêver les Québécois et les Québécoises grâce à notre offre de loteries, de jeux de casino, de jeux en ligne, de bingo et de Kinzo. Loto‑Québec, c’est une culture vibrante, des environnements de travail uniques, et surtout, plus de 5 000 personnes qui travaillent ensemble pour offrir un divertissement responsable, innovant et haut en couleur.