Job Description

Le centre mondial de gestion de la securite (GSOC) de CGI fait le suivi de la securite, de la detection des menaces et de l'intervention en cas d'incident. Il s'appuie sur une veille continue et en temps reel des menaces ainsi que des plateformes technologiques avancees pour proteger de maniere proactive CGI et ses clients contre l'evolution des cybermenaces.

En tant que chef(fe) de service, analyse de journaux et soutien informatique au centre mondial de gestion de la securite (GSOC) de CGI, vous dirigerez une equipe de specialistes responsables du soutien aux applications de securite, de la livraison, de l'exploitation et du soutien continu des plateformes de securite sur site et dans le nuage. Votre equipe va gerer l'integration de ces plateformes avec de nombreuses solutions informatiques et de securite existantes et emergentes. En collaboration avec les fournisseurs internes de services d'infrastructure de CGI, vous assurerez la disponibilite, la performance et la mise a l'echelle continues des plateformes de securite technologiques cles du GSOC.


Ce role est essentiel pour permettre aux autres equipes de detecter efficacement les menaces, d'intervenir en cas d'incident et d'assurer la securite globale des operations au sein de l'entreprise.

Your future duties and responsibilities

Le ou la chef(fe) de service, analyse de journaux et soutien infonuagique au centre mondial de gestion de la securite est responsable de la prestation de services, du soutien et de l'evolution de l'analyse de journaux de securite et des solutions infonuagiques :

Ingenierie des technologies de securite et innovation

fournir du leadership strategique et technique lors de la conception, du deploiement et de l'evolution des plateformes de GIES sur site et basees sur le nuage ainsi que de l'analyse de journaux; fournir un leadership eclaire dans l'evaluation des technologies emergentes et des solutions de fournisseurs en contribuant aux exigences techniques et fonctionnelles, aux architectures, aux conceptions, aux analyses de rentabilite et a la planification des projets en stimulant l'innovation par le prototypage, l'experimentation et les cycles de mise en oeuvre agile; concevoir des plateformes evolutives, fiables et sures en se basant sur les exigences de securite, d'exploitation et d'affaires; diriger l'equipe pour fournir des systemes prets a la production (en mettant l'accent sur l'automatisation, la resilience et l'observabilite) tout en garantissant une disponibilite operationnelle totale grace a une documentation complete des procedures de construction, des configurations, des controles d'acces, de la surveillance et des processus de reponse aux incidents; integrer les principes d'ingenierie de fiabilite de site dans l'architecture et l'ingenierie des plateformes en se concentrant sur les indicateurs de niveau de service, les objectifs de niveau de service et les budgets d'erreur (temps d'indisponibilite tolerable) pour guider les ameliorations de la plateforme; promouvoir des pratiques d'ingenierie modernes, y compris l'infrastructure service, les pipelines d'integration et de developpement continus et les tests automatises pour favoriser la rapidite, la coherence et la fiabilite dans tous les deploiements de la plateforme; favoriser une culture d'apprentissage continu et d'experimentation en offrant des possibilites de formation permanente, en encourageant la formation transversale et la pratique et en creant des environnements surs (comme des marathons de programmation et des laboratoires) pour que l'equipe acquiere des competences et de la confiance dans les technologies existantes et emergentes.


Fiabilite de la plateforme, operations et maintenance

mettre en place et perfectionner de solides capacites de surveillance, d'alerte et d'autoreparation pour toutes les plateformes d'analyse de journaux et de GIES afin d'assurer une disponibilite et des performances elevees; mettre en place un cadre de processus de prestation de services comprenant la gestion des acces, la gestion des actifs, la gestion des incidents, la gestion des problemes et la gestion des fournisseurs; developper, mettre en place et maintenir des processus robustes de gestion des incidents (soutenus par des documents et des procedures clairs) pour assurer la haute disponibilite, l'integrite et le traitement coherent des evenements operationnels dans l'ensemble des solutions de collecte de journaux et de GIES du GSOC; definir, surveiller et produire des rapports sur les principaux indicateurs de service et de securite (comme la latence, le temps de disponibilite, le delai moyen de reprise (MTTR) et le temps moyen entre les defaillances (MTBF)); favoriser l'amelioration continue de la sante des services en procedant a des examens apres incident, a des retrospectives sans reproche et a des analyses des causes fondamentales pour eviter toute recidive; travailler avec les fournisseurs d'infrastructure internes et les fournisseurs tiers afin d'etablir des modeles operationnels efficaces, des roles et des attentes en matiere de service grace a des cadres RACI et des ententes de niveau de service.


Leadership d'equipe et developpement des talents

former et diriger une equipe d'ingenierie interfonctionnelle avec une solide expertise dans les operations en nuage, le GIES et la fiabilite des applications; mettre en place des pratiques de gestion du travail agile a l'aide d'outils comme Jira pour suivre le travail, la capacite et la vitesse de livraison et de permettre une planification et une priorisation basees sur les donnees; aligner les objectifs de l'equipe et les plans de developpement individuels sur les objectifs strategiques de securite du GSOC en mettant l'accent sur l'innovation, l'appropriation et la croissance continue; favoriser un environnement d'equipe collaboratif et psychologiquement sur qui encourage l'experimentation, la retroaction et la responsabilite professionnelle; traiter les ecarts de performance de maniere constructive en utilisant l'encadrement, la retroaction continue et les plans d'amelioration de la performance si necessaire.


Collaboration et amelioration continue

etablir des relations solides avec les equipes du GSOC, les fournisseurs d'infrastructure informatique, les equipes d'ingenierie et les parties prenantes en matiere de securite pour garantir l'alignement sur les priorites et les resultats; promouvoir une mentalite DevSecOps et travailler avec les membres de l'equipe pour integrer la securite et la fiabilite a chaque etape du cycle de vie du systeme; rechercher des opportunites d'optimisation de l'efficacite operationnelle grace a l'automatisation, a l'analyse pilotee par l'IA et l'apprentissage automatique et a la reingenierie des processus d'affaires; mener des initiatives d'amelioration continue du service a partir des lecons tirees des incidents, des mesures et de la retroaction des parties prenantes pour accroitre la resilience de la plateforme et la satisfaction des utilisateurs et des utilisatrices.

Required qualifications to be successful in this role

Pour reussir dans ce role, vous devez avoir une passion pour la cybersecurite et une mentalite axee sur la resolution de problemes. Vous devez avoir une pensee critique et faire preuve de curiosite. Vous avez une comprehension approfondie de l'infrastructure informatique des entreprises, de l'exploitation des applications et des defis lies a l'integration de systemes complexes bases sur des donnees. Vous n'etes pas seulement competent ou competente sur le plan technique, vous etes aussi un bon dirigeant ou une bonne dirigeante qui sait inspirer et elever une equipe en aidant les membres a realiser leur potentiel. En tant que professionnel(le) creatif ou creative et motive(e), vous prenez des initiatives, faites preuve de discernement et obtenez des resultats. Si vous etes motive(e) par l'innovation et l'impact, ce poste vous offre la possibilite d'introduire des changements significatifs.



Experience

Le candidat ou la candidate doit posseder une expertise et une solide experience (plus de cinq ans) dans au moins deux des secteurs suivants :

experience eprouvee dans la gestion ou l'architecture/le soutien de plateformes d'entreprise dans des environnements hybrides (sur site et en nuage); connaissance pratique approfondie de l'analyse des journaux, de la normalisation des journaux, de l'architecture du pipeline de donnees et de l'integration avec les outils de securite; solide experience dans les operations d'infrastructures infonuagiques (AWS, Azure, GCP) et la securisation des applications concues pour le nuage; experience eprouvee dans l'application des principes d'ingenierie de fiabilite de site : surveillance des services, developpement d'indicateurs et d'objectif de niveau de service, budget d'erreur, planification de la capacite et reprise automatisee.


Formation et certifications

diplome en genie logiciel ou des systemes, en TI, en cybersecurite ou dans un domaine lie aux technologies; certifications pertinentes, un atout : Securite : CISSP, GCIA, GCIH ou certifications GIAC Security Operations Services infonuagiques : Certification AWS Solutions Architect, certification Azure administrator/architect ou certifications Google Cloud SRE/DevOps : Certification Kubernetes Administrator, certification Google SRE ou certifications DevOps Foundation/Engineer GIES/SOAR : Certifications specifiques aux fournisseurs (p. ex. Splunk, Elastic, QRadar, Sentinel, Palo Alto Cortex XSOAR)


Competences techniques

GIES - Splunk, Microsoft Sentinel, Qradar, Elasticsearch Collecte de journaux - Cribl, Datadog, Calyptia, Snare, Syslog Automatisation - GitLab, Ansible et familiarite avec l'infrastructure service (Terraform, CloudFormation) et les pipelines d'integration et de developpement continus (GitLab, Jenkins, Azure DevOps). Solutions infonuagiques - Azure, AWS, GCP maitrise d'un ou de plusieurs langages de script ou d'automatisation (Python, PowerShell, Bash, etc.) solide comprehension de l'architecture de securite, des controles d'acces, de la modelisation des menaces et des cadres d'intervention en cas d'incident.

Leadership et competences generales

excellentes competences en matiere d'encadrement et de formation d'equipe avec la capacite de diriger des equipes techniques performantes; capacite averee a gerer et a hierarchiser plusieurs initiatives complexes et a fournir des services a l'echelle mondiale dans un environnement agile et en evolution rapide; solides competences en matiere de communication et d'engagement des parties prenantes avec la capacite de transmettre des concepts techniques a des publics techniques et non techniques; passion pour l'innovation et l'amelioration continue, mentalite axee sur la croissance et engagement envers l'apprentissage et l'encadrement; communication orale et ecrite en anglais et en francais (le role comprend des interactions dans ces deux langues).

Ensemble, en tant que proprietaires, mettons notre savoir-faire a l'oeuvre.

La vie chez CGI est ancree dans l'actionnariat, le travail d'equipe, le respect et un sentiment d'appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que...




Nous vous invitons a devenir proprietaire des le jour 1 alors que nous travaillons ensemble a faire de notre reve une realite. C'est pourquoi nous nous designons comme associes de CGI, plutot que comme employes. Nous tirons profit des retombees de notre succes collectif et contribuons activement a l'orientation et a la strategie de notre entreprise.



Votre travail cree de la valeur. Vous elaborerez des solutions novatrices et developperez des relations durables avec vos collegues et clients, tout en ayant acces a des capacites mondiales pour concretiser vos idees, saisir de nouvelles opportunites, et beneficier d'une expertise sectorielle et technologique de pointe.




Vous ferez evoluer votre carriere en vous joignant a une entreprise batie pour croitre et durer. Vous serez soutenus par des leaders qui ont votre sante et bien-etre a coeur et qui vous permettront de saisir des occasions afin de parfaire vos competences et elargir les horizons.



Chez CGI, nous valorisons la richesse que la diversite apporte et nous nous engageons a favoriser un environnement de travail ou chacun s'epanouit. Nous collaborons avec nos clients pour batir des communautes plus inclusives et permettre a tous les associes de CGI de reussir. En tant qu'employeur pronant l'egalite des chances, il est important pour nous que vous puissiez donner le meilleur de vous-meme durant le processus de recrutement. Si vous avez besoin d'un accommodement particulier, veuillez en informer votre recruteur.



Pour en savoir plus sur l'accessibilite chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement reserve aux demandes d'accessibilite et ne peut etre utilise pour verifier l'etat d'une candidature.



Joignez-vous a nous, l'une des plus importantes entreprises de conseil en technologie de l'information (TI) et en management au monde.