Analyste Principal en Sécurité

MaintainX est la plus importante plateforme au monde en matière de gestion des actifs et d'intelligence du travail pour les environnements industriels et de première ligne. Nous sommes un outil moderne de type IdO et basé sur le réseau informatique en nuage pour la fiabilité, la sécurité et les opérations de l'équipement physique et des installations. MaintainX alimente l'excellence opérationnelle pour plus de 13 000 entreprises, notamment Duracell, Univar Solutions Inc, Titan America, McDonald's, Brenntag, Cintas, Xylem et Shell. Nous avons récemment conclu un financement de série D de 150 millions de dollars, portant notre financement total à 254 millions de dollars et évaluant l’entreprise à 2,5 milliards de dollars. Nous recherchons un analyste principal en sécurité pour soutenir notre programme de sécurité dans les environnements réglementés (FedRAMP) et non réglementés. Ce poste est axé sur les opérations de sécurité, la gestion des vulnérabilités et le soutien à la conformité. Vous travaillerez avec des outils tels que Datadog, Wiz et AWS pour protéger notre infrastructure et nos données dans plusieurs environnements. Ce poste est hybride et basé dans nos bureaux de Montréal. Ce que vous ferez: Surveiller et trier les alertes de sécurité à l'aide d'outils tels que Datadog, les plateformes SIEM et d'autres solutions de surveillance de la sécurité. Gérer les programmes d'évaluation des vulnérabilités, en suivant les efforts de correction dans l'infrastructure cloud et sur site. Réaliser des évaluations des contrôles de sécurité et préparer la documentation technique et les preuves pour les audits. Soutenir les initiatives de tests d'intrusion et les évaluations de sécurité sur les produits et l'infrastructure internes. Enquêter sur les incidents de sécurité, documenter les conclusions et soutenir les activités de réponse aux incidents. Collaborer avec les équipes DevOps, informatiques, produits et autres pour mettre en œuvre et vérifier les contrôles de sécurité. Développer des outils pour l'équipe de sécurité. Participer à des audits internes et externes dans le cadre de plusieurs référentiels de conformité (FedRAMP, SOC 2, ISO 27001, etc.). Contribuer à l'élaboration de politiques de sécurité, à la documentation et aux initiatives de formation de sensibilisation. Se tenir au courant des nouvelles menaces, des meilleures pratiques en matière de sécurité et des exigences de conformité. À propos de vous: Licence en cybersécurité, technologies de l'information, informatique ou dans un domaine connexe (ou expérience équivalente). 2 à 4 ans d'expérience dans la sécurité de l'information, les opérations de sécurité ou des fonctions connexes. Expérience pratique de la sécurité dans le cloud (principalement AWS) et des outils de sécurité natifs du cloud. Connaissance des cadres de sécurité tels que NIST 800-53, SOC 2, ISO 27001 ou FedRAMP. Expérience des outils et processus de gestion des vulnérabilités. Compréhension de la surveillance de la sécurité, de l'analyse des journaux et de la réponse aux incidents. Solides compétences analytiques et de résolution de problèmes, avec le souci du détail. Excellentes compétences en communication écrite et orale. Capacité à travailler de manière autonome et collaborative dans un environnement en constante évolution. Une attention particulière est accordée aux candidats présentant les caractéristiques suivantes: Experience with security tools such as Wiz, Datadog, Jira, vulnerability scanners, password managers, EDRs and SIEM platforms. Previous experience supporting compliance programs (FedRAMP, SOC 2, ISO 27001, etc.). Security certifications such as Security+, GSEC, OSCP, CISSP, or equivalent. Experience with penetration testing methodologies and tools. Knowledge of DevSecOps practices and security automation. Scripting or programming experience (typescript, dot net) for security automation. Quels sont les avantages pour vous?: Un salaire compétitif et des opportunités d'équité significa