La Direction Réponse aux incidents et Opérations Spécialisées (DRIOS) a pour mission de protéger les employés et les infrastructures du Mouvement Desjardins contre l’ensemble des cybermenaces ciblant le secteur financier nord-américain. En tant que Conseiller(-ère), Renseignements en cybermenaces, vous rejoindrez l'équipe CTI (Cyber Threat Intelligence) dont la priorité est d’anticiper et de contrer proactivement les menaces externes. En pilotant la collecte et l'analyse de données sur les incidents et les vulnérabilités, vous mettrez à profit vos talents de synthèse pour produire des renseignements tactiques, opérationnels et stratégiques exploitables par les équipes de sécurité et décideurs de l'organisation. Votre champ d’action englobe l’évaluation des menaces émergentes, de la cybercriminalité aux groupes d’acteurs sophistiqués, afin d'en décrypter les modes opératoires. Vous contribuerez quotidiennement à réduire les risques opérationnels, réputationnels et financiers pesant sur le Mouvement Desjardins. Si vous êtes une personne passionnée, motivée et curieuse à la recherche de défis et d'occasions d’apprentissage continues, vous êtes le/la candidat(e) qu'il nous faut. Plus spécifiquement, vous serez amené(e) à :

• Collecter et d’analyser des renseignements en temps réel ou quasi réel provenant de fournisseurs de sécurité, de sources ouvertes, de flux internes et de rapports externes. Vous utiliserez au besoin des scripts (Python, PowerShell) pour automatiser la collecte, le traitement ou l’analyse de ces données, afin de détecter toute menace potentielle pouvant affecter les employés, les actifs ou les opérations de Desjardins.
• Maintenir une vigie continue des tendances en matière de menaces émergentes et modus operandi des groupes malicieux d'intérêts pour Desjardins.
• Exercer un rôle d'expert(e) opérationnel pour contextualiser les cybermenaces en situation d'incidents afin de supporter le processus de réponse aux incidents, en évaluant la criticité et l'exposition du Mouvement Desjardins via nos outils spécialisés.
• Agir en tant qu'expert-conseil pour piloter des dossiers complexes transverses nécessitant de nombreux arrimages avec les équipes internes.
• Produire et diffuser les résultats d'analyses sur les menaces cybernétiques aux principales parties prenantes internes.
• Entretenir des relations solides avec des collaborateurs internes et communautés de partage externes sur divers sujets opérationnels et stratégiques.
• Contribuer à la gestion et la gouvernance des plateformes et outils de l'équipe de Renseignements en Cybermenaces
• Participer à la documentation et à l'optimisation des processus liés à la pratique de Renseignements en Cybermenaces

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail

*Les avantages sont applicables en fonction des critères d’admissibilité.

#LI-Hybrid

Ce que vous mettrez à profit

• Baccalauréat en technologie de l'information, cybersécurité ou dans une discipline appropriée
• Un minimum de quatre ans d’expérience pertinente en cybersécurité
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Expérience dans un ou de plusieurs domaines, tels que la réponse aux Incidents, Gestion de Vulnérabilités, SOC, Chasse à la Menace, etc.
• Expérience des techniques de renseignement de sources ouvertes (OSINT) et des principes fondamentaux de la pratique de renseignement en cybermenaces (Pyramid of Pain, Traffic Light Protocol, Cycle de vie du Renseignement, STIX/TAXII, MITRE ATT&CK Framework, TTPs…)
• Connaissance du français nécessaire
• Maîtrise de l’anglais de niveau avancé en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Expertise technique des plateformes de renseignement et des outils d'investigation nécessaires au cycle complet de production du Renseignement
• Maîtrise des concepts TI fondamentaux dans les domaines d'architecture système en entreprise, principes de réseautique et environnement infonuagiques
• Maîtrise avancée des outils de traitement et de visualisation de données (Excel, Power BI) et de présentation (PowerPoint) ; des compétences en scripting (Python, PowerShell)
• Connaissance du paysage des cybermenaces, de l'écosystème cybercriminel, des profils d'acteurs et de leurs motivations stratégiques 

Avoir une bonne connaissance du secteur, Maîtriser les relations interpersonnelles

Curieux de découvrir ce métier ? Cliquez ici

Syndicat (si admissible)

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Famille d'emplois

Technologies de l'information (GF)

Date de fin d'affichage

2026-02-27