Bilingual (FR-EN) Manager, Security Platforms and Resilience, Security Operations Centre

Our employees are at the heart of everything we do. Together, we help people, businesses, and society prosper in good times and be resilient in bad times.

Our employee promise represents Intact’s commitment to you in exchange for living our Values, striving to do your best work, being open to change and investing in your career. In return, we promise to provide support, opportunities and performance-led financial rewards at a workplace where you can shape the future, win as a team and grow with us.

Pay at Intact is about much more than just salary.

Flexible work arrangements and a hybrid work model

Possibility to purchase up to 5 extra days off per year

Multiple benefits offered to support physical and mental wellbeing, including telemedicine, Wellness account and much more

Share plan & other savings: up to 12% of salary or even more (ask how you could earn guaranteed income for life)

Salary range (but not limited to):

128,300 - 156,800

Annual bonus target, based on the base salary, with a potential payout of up to double the target (subject to personal and company performance):

15%

As part of our commitment to Win As A Team , we share our success with employees through our annual bonus plan and Employee Share Purchase Plan (ESPP) – with Intact matching 50% of your net shares.

Our pension offerings provide flexibility and long-term security for our employees beyond their careers. We are one of the few companies offering the opportunity to receive guaranteed income for life via our defined benefit pension plan.

Salary for the candidate will be determined taking into consideration a number of factors including: experience, skills, qualifications, anticipated contribution to role, internal equity, etc. The salary range presented above is based on a 35-hour workweek and would represent a majority of different candidate profiles. However, we encourage candidates who may fall outside of this range to apply as well.

About the role

Nous cherchons un(e) Directeur(rice), Sécurité, Centre des opérations de sécurité (SOC), plateformes, résilience et SOC augmenté par l’intelligence artificielle pour diriger une équipe stratégique au cœur de la transformation et de la modernisation de nos capacités de cyberdéfense.

Cette personne sera responsable l’environnement technologique soutenant la modernisation du SOC, notamment les plateformes SIEM, les pipelines de données, les capacités de détection et de corrélation, l’automatisation, l’intelligence artificielle, la résilience des plateformes et la capacité de démonstration de conformité.

Le rôle exige une capacité à évoluer dans un environnement complexe, à influencer des partenaires de niveau exécutif et à transformer des besoins de sécurité, de conformité et d’affaires en services fiables, modernes et mesurables.

Ce que vous accomplirez chez nous :

• •Diriger l’équipe responsable de l’ingénierie, des plateformes et de la résilience du Centre des opérations de sécurité (SOC), ainsi que les capacités d’évidence de sécurité et de conformité.
• •Définir et exécuter la stratégie de transformation et de modernisation du SOC, notamment l’évolution de Microsoft Sentinel, CrowdStrike Next-Gen SIEM, des plateformes de données, des pipelines d’ingestion, de l’automatisation et du SOC augmenté par l’intelligence artificielle.
• •Être responsable de l’infrastructure et de l’environnement technologique soutenant le SOC, incluant leur disponibilité, leur performance, leur sécurité, leur résilience, leur capacité de récupération et leur optimisation des coûts.
• •Diriger la mise en place de capacités d’IA et d’automatisation définies par les besoins des équipes du SOC pour améliorer le triage des alertes, la corrélation des événements, la réduction des faux positifs, l’investigation et la réponse aux incidents, tout en maintenant une gouvernance appropriée et une supervision humaine.
• •Assurer la qualité, la complétude, l’intégrité et la disponibilité des données de sécurité et des journaux utilisés par le SOC.
• •Mettre en œuvre une capacité de reddition et de conformité en ajoutant une couche contrôlée permettant la traçabilité, la réconciliation, la conservation et l’extraction des preuves pour les auditeurs, sans dupliquer l’ensemble de l’architecture SOC.
• •Diriger la surveillance de la fiabilité des journaux et des pipelines d’ingestion, notamment la détection des sources silencieuses, des pertes de données, des retards, des erreurs de traitement et des changements de configuration non autorisés.
• •Assurer la collaboration entre le SOC, les équipes applicatives, IAM/PAM, Cloud, Architecture, Finance, Compliance, Audit interne et les fournisseurs stratégiques.
• •Gérer les activités de l’équipe en optimisant les ressources humaines, financières et technologiques tout en définissant les priorités, les indicateurs de performance, les niveaux de service et la feuille de route, et adopter une prise de décision fondée sur la menace et le renseignement cyber
• •Communiquer clairement la stratégie, les risques, les décisions et les résultats à l’équipe et à la haute direction.
• •Influencer les équipes Technologie, Labs et les leaders d’affaires jusqu’aux niveaux Directeur, VP et DSVP.
• •Diriger l’amélioration continue des services de sécurité afin de réduire les risques pour l’ensemble d’IFC Canada et d’offrir des capacités fiables, évolutives et adaptées aux besoins des consommateurs du SOC.
• •Résoudre des problèmes complexes et ambigus liés à la performance de l’équipe, des fournisseurs, des plateformes et des services du SOC.
• •Assurer l’exécution des engagements envers les régulateurs, les auditeurs et les autres parties prenantes externes.
• •Mettre en place une culture d’amélioration continue des processus, outils, méthodes et services de sécurité.
• •Développer des services SOC fiables et performants, répondant aux besoins des utilisateurs et des partenaires.
• •Diriger des initiatives ayant un impact à l’échelle d’IFC Canada, notamment la modernisation du SOC, l’automatisation, l’IA et la résilience des plateformes.
• •Développer des relations solides avec les partenaires internes, les fournisseurs et les parties prenantes de niveau VP et DSVP.
• •Favoriser une culture de collaboration, d’innovation responsable, de responsabilisation et de réduction mesurable du risque.

Ce que vous mettrez à profit :

• •Études supérieures dans une discipline liée à la cybersécurité, à l’informatique, à l’ingénierie, aux données ou toute combinaison de formation et d’expérience équivalente.
• •Dix années ou plus d’expérience dans le domaine de la cybersécurité, de l’ingénierie des plateformes, des opérations de sécurité, des données ou des technologies connexes.
• •Cinq années ou plus d’expérience à la tête d’une équipe d’ingénieurs, d’architectes, de spécialistes SOC, d’analystes de sécurité ou de professionnels de données.
• •Expérience concrète dans plusieurs des domaines suivants :SIEM, XDR, SOAR ou plateformes de détection ;Microsoft Sentinel ou technologies comparables ;CrowdStrike ou plateformes de sécurité infonuagiques ;architecture de données et pipelines d’ingestion ;sécurité infonuagique ;IAM et PAM ;résilience, disponibilité et continuité des plateformes ;automatisation des opérations de sécurité ;intelligence artificielle appliquée à la cybersécurité ;contrôles ITGC, SOX, ICFR ou exigences d’audit ;intégration d’applications, de plateformes SaaS et de systèmes d’entreprise.
• •Expérience dans la gestion d’environnements complexes, distribués et soumis à des exigences élevées de disponibilité, de sécurité et de conformité.
• •Expérience dans la gestion de fournisseurs stratégiques et de partenaires externes.
• •Expérience à communiquer avec des leaders de niveau vice-président, premier vice-président ou direction générale.
• •Esprit curieux, audacieux, empathique, stratégique et orienté vers les résultats.
• •Excellentes compétences en communication écrite et verbale, en français et en anglais.
• •Grand sens de l’initiati