Spécialiste des opérations de sécurité (SecOps / DevSecOps)

Lieu : Montréal
Type : Temps plein

Optable - Un leader mondial de la technologie publicitaire respectueuse de la vie privée

Optable est une société canadienne de technologie publicitaire, soutenue par un capital-risque, qui propose des services SaaS de publicité respectueuse de la vie privée en Amérique du Nord et dans la région EMEA. Conçue pour aider les éditeurs et les propriétaires de médias à accroître leurs revenus publicitaires, Optable équipe les annonceurs et les agences d'outils pour des campagnes publicitaires efficaces et respectueuses de la vie privée. Fondée en 2020 par des vétérans de l'industrie de l'ad tech, notre mission est de restructurer l'industrie de la publicité pour l'ère du respect de la vie privée.

Principales responsabilités :

Mise en œuvre d'une sécurité native dans le nuage :

• Vous êtes en charge de la conception, de l'architecture, de la révision et de la mise en œuvre des solutions de sécurité destinées aux environnements " cloud native " tels que AWS, Google Cloud...
• Garantir une sécurité et une conformité solides de l'infrastructure en nuage.

Réponse aux incidents et remédiation :

• Surveiller les alertes et les notifications de sécurité.
• Mener des enquêtes détaillées pour distinguer les faux positifs des véritables tentatives d'intrusion.
• Mettre en œuvre des stratégies de remédiation immédiate pour traiter les incidents de sécurité.
• Améliorer en permanence les protocoles et procédures de réponse aux incidents, tels que la remédiation, le signalement et la divulgation.

Gestion des outils de sécurité dans un environnement de démarrage :

• Posséder et gérer une suite d'outils de sécurité tels que SIEM, EDR, PAM, MDM et Google Workspace.
• Garantir et améliorer la configuration et la maintenance afin d'assurer la sécurité de l'ensemble de l'entreprise.

Collaboration interfonctionnelle :

• Collaborer avec diverses équipes pour intégrer les pratiques de sécurité dans le cycle de développement.
• Fournir des informations et des recommandations en matière de sécurité aux parties prenantes techniques et non techniques.

Apprentissage et adaptation continus :

• Se tenir au courant des dernières tendances et menaces en matière de cybersécurité.
• Adapter et faire évoluer les stratégies de sécurité pour atténuer les risques émergents.

Qualifications:

• Expérience avérée dans des rôles SecOps ou DevSecOps, de préférence dans des environnements cloud.
• Expérience confirmée de la gestion des systèmes IAM, SSH, AD ou d'autres systèmes d'authentification.
• Vous avez une connaissance pratique et démontrable d'au moins un des éléments suivants : Terraform, Python, Golang...
• Expérience en matière de réponse aux incidents et de remédiation, avec des antécédents de réponse et de remédiation efficaces aux incidents de sécurité.
• Maîtrise de la gestion des outils de sécurité pour les appareils Apple (MDM, EDR).
• Familiarité avec l'analyse des menaces (macOS un plus)

• Connaissance des outils d'analyse de programmes, de leur comportement (IDA/Ghidra/Hopper) et de leurs capacités. 
• Compréhension du paysage des menaces, des tactiques, des techniques et des procédures
• Une connaissance avérée de l'analyse des vulnérabilités et de l'exploitation est un atout.

• Motivé(e) et à l'aise dans un environnement de startup soutenue par un capital-risque.
• Capacité à porter plusieurs chapeaux et à s'adapter à un environnement en évolution rapide.
• Excellentes compétences en matière de résolution de problèmes et souci du détail.
• Solides compétences en matière de communication, à la fois écrite et orale.

Nous offrons :

• Une culture de travail dynamique et inclusive dans une startup en pleine croissance.
• Possibilités de croissance et de développement professionnels.
• Salaire compétitif et mesures d'équité.
• Des avantages sociaux complets comprenant une assurance maladie, une assurance dentaire et une assurance vision.

‍