Description du poste Relevant du Directeur principal exploitation TI, vous serez responsable de : Concevoir et implanter des workflows d’automatisation sécurité via les plateformes SOAR Développer et entraîner des agents IA défensifs pour le triage automatisé des vulnérabilités et l’analyse de menaces Implanter des règles de détection automatisée intégrant le contexte IA (identification de patterns d’exploitation générés par LLM) Automatiser la chaîne de remédiation Intégrer les flux de threat intelligence (CISA KEV, EPSS, feeds spécifiques) dans les pipelines de priorisation Évaluer et piloter les outils de sécurité augmentés par IA (copilots SOC, auto-triage, enrichissement contextuel) Développer la stratégie de deception (honeypots, leurres) pour détecter les attaques automatisées par IA Mesurer l’efficacité des automatisations et produire les métriques d’amélioration Assurer une veille technologique continue sur les avancées en IA appliquée à la sécurité et aux menaces offensives Former les équipes sur l’utilisation sécuritaire et efficace des outils IA Profil Avoir cumulé un minimum de 5 ans d’expérience en sécurité informatique dont au moins 2 ans avec une composante automatisation ou IA Détenir une expérience démontrée avec des plateformes SOAR (Palo Alto XSOAR, Splunk SOAR, Microsoft Sentinel) ou d’orchestration équivalente Avoir de l’expérience avec les frameworks de détection (MITRE ATT&CK, Sigma rules) et les outils SIEM Maîtriser les librairies d’IA/ML (scikit-learn, TensorFlow, LangChain…) Avoir des connaissances des APIs de LLM (OpenAI, Anthropic, Azure AI) et de leur intégration dans des workflows sécurité Avoir la connaissance des plateformes SIEM/SOAR et de leur intégration via API/webhook Avoir la compréhension des concepts de threat intelligence, STIX/TAXII, et des feeds de vulnérabilités Maîtriser les langages Python, PowerShell, Bash Connaitre les environnements cloud (Azure) et des architectures microservices Avoir d’excellentes capacités de communication et de vulgarisation technique Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale) Détenir une expérience pratique avec des LLM / agents IA dans un contexte sécurité (un atout majeur) Pourquoi nous choisir Travail hybride adapté aux exigences du poste avec présences planifiées au bureau Vacances dès la première année Possibilité d’avancement à l’interne Boni annuel Régime d’assurance collective (soins dentaires, vue et assurance voyage) Régime de retraite à prestations déterminées Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine Thank you to all applicants for your interest in this position. Only candidates selected for an interview will be contacted. Blue Cross has been a trusted leader in health and travel insurance across Canada for over 80 years, providing reliable coverage to individuals and families. As a proud member of the Canadian Association of Blue Cross Plans, we were instrumental in establishing the foundations of health and travel insurance in Quebec and Ontario, where we operate as Québec Blue Cross and Ontario Blue Cross. Customer commitment, excellence, caring, and collaboration—are at the heart of everything we do. They guide our interactions with customers, partners, employees, and the communities we serve. We are committed to fostering an inclusive workplace where diversity is celebrated. We actively encourage applicants from all backgrounds to join our team.