Job description

(English will follow)

Joignez-vous à une entreprise dont le siège social est situé à Montréal et qui aide les organisations du monde entier à créer un parcours personnalisé d’impact et d’épanouissement pour leurs employés. Explorance offre des solutions novatrices de connaissance des personnes parce que nous croyons que chaque expérience compte.

Description du poste

En tant qu'analyste des opérations de sécurité, vous serez un membre essentiel de l'équipe SecOps dans ce rôle pratique qui requiert une expertise technique approfondie en sécurité au sein de l'écosystème Explorance (réseau interne de l'entreprise, infrastructures cloud publiques et privées, réseaux clients, technologie cloud SaaS, etc.).

Vous serez responsable des projets liés à la sécurité, notamment de la définition du périmètre, de la mise en œuvre et de l'administration quotidienne des solutions de sécurité (pare-feu, systèmes de gestion des vulnérabilités, solutions de journalisation, plateformes de surveillance, etc.), tout en optimisant et en renforçant les configurations système afin de minimiser les risques. Vous collaborerez régulièrement avec les partenaires commerciaux internes, les clients, les équipes d'escalade et les fournisseurs de gestion pour trouver des solutions et assurer la disponibilité opérationnelle et une transition fluide vers les opérations quotidiennes.

Principales responsabilités :

Gestion des contrôles d'accès
Surveillance et gestion des systèmes SIEM/journaux ; identification des problèmes en identifiant les anomalies ; signalement des violations.
Surveiller et gérer les environnements cloud (Azure et O365)
Maintenir le pare-feu/WAF, y compris les systèmes IDS/IPS
Effectuer des analyses de vulnérabilité ; trier et corriger les vulnérabilités
Créer et tenir à jour la documentation relative à la sécurité de l'information, notamment les procédures et les politiques
Soutenir et collaborer avec les autres membres de l'équipe (CorpIT, CloudIT, DevOps, QA, Déploiement et Support client) travaillant sur les activités de remédiation de la sécurité de l'information, en veillant à la mise en place des contrôles appropriés
Surveiller les activités de remédiation afin de garantir leur bonne exécution et leurs performances
Participer aux audits de sécurité et de conformité
Soutenir les enquêtes, le confinement et la remédiation des failles de sécurité et autres incidents de cybersécurité, y compris l'utilisation abusive des ressources informatiques et autres violations des normes technologiques.
Participer à la conception et aux tests d'efficacité opérationnelle des contrôles de sécurité et des contre-mesures utilisés pour protéger les applications et services d'Explorance, ainsi que les solutions tierces utilisées par Explorance.
Se tenir au courant des technologies, outils et services de sécurité et formuler des recommandations quant à leur utilisation en fonction de la sécurité.
Participer à la maintenance mensuelle relative à la sécurité.
Élaborer et dispenser des formations de sensibilisation à la sécurité aux utilisateurs finaux et mener des campagnes d'hameçonnage.

Responsibilities

Job description

Company Description

ADGA Group is a Canadian-owned defence and security company that provides integrated, mission-critical technical solutions to Government and industry, specializing in C5ISRT, simulation and training, cyber and infrastructure security, and program delivery. With nearly 60 years of experience, ADGA supports federal clients and Canada’s intelligence and enforcement agencies through embedded teams, advisory services, and full project execution, applying deep operational expertise and innovation to strengthen national safety, resilience, and sovereignty. Guided by a strong social mandate, the company creates meaningful employment for veterans of the CAF and RCMP and other professionals committed to public service, while fostering a safe, inclusive, and agile workplace that supports career development, professional growth, and impactful work across Canada.

Job Description

ADGA is seeking a Senior Operational Technology (OT) and Cybersecurity Systems Specialist. This role is responsible for conducting comprehensive assessments, planning, and design activities related to Operational Technology (OT) and Information Technology/Operational Technology (IT/OT) environments supporting critical infrastructure and facilities. The role focuses on evaluating cyber resiliency, modernizing legacy systems, and recommending secure, scalable architectures in accordance with industry best practices and Government of Canada and Department of National Defence (DND) requirements.

Working within multidisciplinary teams, the specialist will perform assessments of industrial and building systems across various DND facilities throughout Canada and develop strategic recommendations to improve cyber posture, operational resilience, and integration between OT and enterprise IT networks.

Key Responsibilities:

Inventory, document, and assess OT and IT assets, systems, interfaces, and facility infrastructure environments.
Perform detailed assessments of operational technology and facility control systems, including building automation, digital controls, lighting management, physical security and safety systems, industrial control systems, PLCs, and SCADA environments.
Identify system dependencies, communication protocols, operational requirements, and IT/OT interconnections.
Develop and maintain asset inventories, system diagrams, interface documentation, and data flows.
Evaluate the cybersecurity posture, resiliency, and operational continuity of OT environments and their integration with enterprise IT networks.
Conduct cybersecurity assessments and gap analyses using recognized industry and Government of Canada standards and frameworks, including NIST, IEC 62443, and ITSG-33.
Identify vulnerabilities, risks, single points of failure, and impacts to confidentiality, integrity, and availability.
Recommend mitigation strategies, security controls, segmentation approaches, and architectural improvements.
Analyze modernization and IT/OT convergence options through trade-off assessments considering cybersecurity, operational requirements, lifecycle costs, maintainability, and resiliency.
Develop conceptual and detailed network architectures, secure communication strategies, remote access solutions, and monitoring capabilities for OT and IT/OT environments.
Produce technical documentation and design deliverables, including network diagrams, segmentation strategies, integration designs, and migration roadmaps.