Senior Cybersecurity Analyst – DevSecOps

Statut de l’employé Régulier / Permanent Horaire Temps plein Période de travail Jour Nombre d’heures par semaine 37.5 Le poste Relevant de la cheffe de service de la cybersécurité et du centre des opérations de la sécurité de l’information, tu agiras à titre d’analyste en DevSecOps et sécurité infonuagique. définir, encadrer et faire évoluer l’intégration des outils de sécurité dans AWS et les pipelines CI/CD (SAST, DAST, SCA, secrets);déployer et assurer le suivi des non-conformités dans la solution de gestion de la posture de sécurité infonuagique (CSPM);assumer la responsabilité technique et l’évolution des plateformes de sécurité (ex. SIEM, WAF, outils DevSecOps, CSPM);définir la stratégie d’automatisation de sécurité et encadrer l’automatisation des contrôles, les validations et les remédiations de sécurité;agir comme référence technique auprès des développeurs;influencer les orientations organisationnelles de gestion des identités et des accès;contribuer à la détection, à l’investigation et à l’amélioration continue des capacités de sécurité cloud et applicatives;collaborer à orienter la vision cible DevSecOps et la trajectoire de maturité;relever plein d’autres défis qui ne sont pas énumérés ici, car notre Société est un grand terrain de jeu! Exigences essentielles Baccalauréat en cybersécurité, génie logiciel ou dans un autre domaine pertinentMinimum de 8 années d’expérience en TI, incluant au moins 2 ans en cybersécurité cloud AWS Autres exigences Expérience en automatisation de sécurité et CI/CD (Gitlab)Expérience en environnement SOC (surveillance, détection, réponse)Bonne capacité d’analyse et compréhension approfondie des systèmes d’informationExpérience en développement logiciel et en automatisation par scriptsCapacité à documenter, structurer et standardiser des pratiques techniquesHabileté à collaborer au sein d’équipes multidisciplinaires (sécurité, TI, affaires)Connaissance des normes, cadres et méthodologies en cybersécurité (ISO/IEC 27000, NIST) (un atout)Certifications reconnues (AWS, Infonuagique, CISSP, CySA+, CEH) (un atout)Expérience avec divers outils et plateformes de sécurité (un atout)Expérience en gestion de projet suivant la méthodologie agile (un atout)Capacité d'adaptation et d'influencePrise de décisionEsprit critiqueRigueurGestion du temps et des prioritésMaîtrise de soi en situation de stressHabileté à communiquer verbalement et par écritConnaissance de la langue anglaise à l’oral et/ou à l’écrit (un atout)Disponibilité sur appel selon les besoins du service Conditions de travail En Plus D'œuvrer Dans Un Environnement Divertissant, Enrichissant Et Dynamique, Tu Pourras Bénéficier D'une Multitude D'avantages Des Plus Concurrentiels Rémunération selon les structures salariales en vigueurUn modèle de télétravail hybride s'applique à cet emploiÀ toi de jouer, viens faire équipe avec nous! Conformément à la politique de la Société en matière de sécurité, l'obtention de cet emploi est conditionnelle aux vérifications de sécurité effectuées par l'employeur. Les candidatures reçues seront traitées selon l'ordre de priorité établi dans les politiques, règlements ou conventions collectives en vigueur à la Société. Prends note qu'on ne communique qu'avec les personnes sélectionnées pour une entrevue. À propos de Loto‑Québec Loto‑Québec a été créée en 1969 pour encadrer les jeux de hasard et d’argent. Depuis plus de 50 ans, on fait rêver les Québécois et les Québécoises grâce à notre offre de loteries, de jeux de casino, de jeux en ligne, de bingo et de Kinzo. Loto‑Québec, c’est une culture vibrante, des environnements de travail uniques, et surtout, plus de 5 000 personnes qui travaillent ensemble pour offrir un divertissement responsable, innovant et haut en couleur. Numéro de requête 09270 Date de fin d’affichage 25-09-2026