Conseiller(ère) Sécurité Principal(e) - HashiCorp

Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.

Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.

La rémunération chez Intact, c’est plus qu’une paie.

• Aménagements de travail flexibles et formule de travail hybride

• Possibilité d’acheter jusqu’à cinq jours de vacances additionnels par année

• Autres avantages sociaux visant à soutenir votre bien-être mental et physique, incluant des soins de santé virtuels, un compte de dépenses mieux-être, et plus encore.

• RAAE et autres possibilités d’épargne : jusqu’à 12 % du salaire, voire plus (renseignez-vous sur la possibilité d’un revenu de retraite garanti à vie)

Échelle salariale (sans s’y limiter) :

101,800 - 124,400

Boni annuel cible, basé sur le salaire de base, avec un versement potentiel pouvant aller jusqu’au double de la cible (selon la performance individuelle de l’employé et les résultats financiers de l’entreprise)

12%

Pour honorer notre promesse de réussir en équipe, nous partageons les fruits de notre succès avec nos employés par l’entremise d’un programme de bonis annuels et d’un régime d’achat d’actions des employés (RAAE), dans le cadre duquel Intact verse une cotisation correspondant à 50 % des actions nettes achetées par l’employé.

Nos régimes de retraite sont flexibles et offrent une sécurité à long terme pour nos employés après leur carrière. Nous sommes l’une des rares entreprises à toujours offrir un régime de retraite à prestations déterminées qui assure un revenu de retraite garanti à vie.

Le salaire de la personne retenue pour ce poste sera déterminé selon un ensemble de facteurs, dont : l’expérience professionnelle, les compétences, la contribution anticipée quant au poste, l’équité interne, etc. L’échelle salariale présentée ci-haut est pour une semaine de travail de 35 heures et pourrait s’appliquer à la majorité des différents profils de candidats, mais nous encourageons les candidats se situant en dehors de cette zone salariale à postuler.

À propos du poste

Nous recherchons un ou une Conseiller(ère) principal(e) en sécurité pour rejoindre notre équipe en pleine croissance !

Ce que vous accomplirez chez nous :

• Devenir l’expert(e) interne sur HashiCorp Vault, incluant la gestion des secrets, les fonctionnalités avancées et les meilleures pratiques.

• Mise en œuvre et optimisation : collaborer avec les équipes pour élaborer des plans de mise en œuvre détaillés, gérer nos déploiements Vault sur Kubernetes à travers les environnements AWS et GCP (OCP et GKE), et garantir la haute disponibilité ainsi que la préparation opérationnelle (y compris la reprise après sinistre).

• Maximiser le potentiel de sécurité de Vault en assurant un accès aux secrets sécurisé, traçable et restreint.

• Stratégie et influence : contribuer à et influencer la stratégie Vault de l’organisation, optimiser son utilisation et développer ses capacités pour une adoption interne à grande échelle.

• Identifier et résoudre les problèmes liés à la mise en œuvre, à la réplication et à l’utilisation quotidienne de Vault.

• Assurer un soutien 24/7 pour le support des incidents selon un système de rotation.

• Créer et maintenir la documentation et, au besoin, former d’autres membres de l’équipe sur Vault.

• Automatisation et libre-service : piloter la conception et la mise en œuvre de solutions de sécurité tout au long du cycle de vie produit, en permettant aux équipes de développement d’accéder à une gestion des secrets en libre-service, à des intégrations automatisées des pipelines d'intégration et de Déploiement Continus (CI/CD) et à une gestion sécurisée des artefacts.

• Agir en tant qu’expert(e) dans plusieurs domaines de la sécurité de l’information (par ex., architecture de sécurité, sécurité applicative, modélisation des menaces, etc.).

Ce que vous mettrez à profit :

• Baccalauréat en informatique, ou toute combinaison équivalente de formation et d’expérience.

• Minimum de 5 ans d’expérience en technologies de l’information, dont au moins trois (3) ans dans le domaine de la gestion des secrets (HashiCorp Vault).

• Expérience pratique avérée dans l’administration de Vault (Enterprise de préférence), incluant la configuration des moteurs de secrets (KV v2, Transit, Base de données, PKI), des méthodes d’authentification (OIDC/JWT, IAM AWS/GCP, Kubernetes), des espaces de noms, des politiques, des dispositifs d’audit et de la réplication (performance/reprise après sinistre).

• Terraform / HCP Terraform (fort prérequis) : solide expérience opérationnelle de l’utilisation d’HCP Terraform pour gérer Vault et les ressources infonuagiques via l'infrastructure en tant que code (IaC), incluant modules, espaces de travail, contrôles de politiques et promotion d’environnements.

• Expérience multi-nuages (atout majeur) : expérience pratique de l’exploitation de plateformes intégrées à Vault sur AWS et GCP, incluant les intégrations cloud IAM et KMS pour le dévérouillage automatique et les identifiants à courte durée de vie.

• Connaissances Kubernetes : expérience du déploiement et de l’exploitation de Vault sur OCP et GKE, incluant les modèles injector/agent, l’authentification Kubernetes et les considérations propres à chaque plateforme.

• Maîtrise des pipelines d'intégration et de déploiement Continus (CI/CD), de la programmation (Python ou Java de préférence) et des cadres d’automatisation. Une expérience dans l’activation d’une gestion sécurisée des artefacts et des conteneurs est un atout important.

• Solide compréhension des principes de sécurité modernes, de la gestion du cycle de vie des secrets, du moindre privilège, de la traçabilité et des contrôles alignés sur la conformité.

• Excellentes compétences en communication, en gestion des parties prenantes et en résolution de problèmes ; capacité à influencer et à favoriser l’adoption interéquipes.

• Engagement démontré en formation, en auto-apprentissage et dans le maintien de compétences à jour dans le domaine technique de la cybersécurité.

• La certification Vault Associate est souhaitable ; la certification CKA est un atout.

• Bilinguisme requis (français et anglais). *Nécessité d’interagir sur une base régulière avec des collègues et clients anglophones partout au pays.  

• Aucune expérience de travail au Canada n’est requise; toutefois, vous devez être admissible à travailler au Canada

#LI-Hybrid

Il s'agit d'un nouveau rôle au sein de notre équipe en plein croissance | This role is a new member of our growing team.

Égalité d’accès à l’emploi

Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.

Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.

Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.

Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.

Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.

Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.

Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.

Merci de prendre note qu'Intact n'offre ni parrainage ni soutien concernant les démarches d'immigration, y compris, mais sans s'y limiter, les permis de travail fermés liés à l'entreprise. Les candidats doivent être admissibles à travailler au Canada à compter de la date prévue de leur entrée en fonction et durant toute la période de leur emploi. De plus, ils demeurent les seuls responsables de maintenir leur admissibilité au travail.