Analyste – Centre des opérations de cybersûreté - Temporaire

• Soutenir les activités de surveillance, d’intervention et de correction de l’environnement technologique d’Air Canada en matière de sûreté.
• Soutenir les activités de détection des fraudes liées au programme de fidélisation d’Air Canada, et y répondre. 
• Agir en tant que répondant aux incidents et première ligne de défense, repérer les menaces de cybersûreté et les fraudes et intervenir en conséquence.
• Soutenir la stabilité des opérations des outils de surveillance et d’intervention de la Société en matière de sûreté. 
• Élaborer et orienter les procédures d’utilisation normalisées.  
• Calculer les mesures clés du niveau de service présentant les effets du programme des opérations de cybersûreté et en rendre compte. 
• Générer des rapports et des tableaux de bord sur les incidents de sûreté pour les administrateurs – Technologie de l’information et les chefs d’unités d’entreprise afin d’évaluer l’efficacité des capacités en matière de surveillance et d’intervention.  
• Effectuer des enquêtes techniques pour déceler l’utilisation abusive ainsi que la mauvaise utilisation des systèmes et des processus. 
• Prendre des mesures correctives afin d’atténuer ou d’éviter les répercussions négatives d’un acte frauduleux pour Air Canada, ses clients, ses partenaires et ses sociétés affiliées.  
• Créer et cerner des schémas d’activités frauduleuses et les décrire à un ingénieur de détection afin d’élaborer des règles de détection.  
• Travailler avec les parties prenantes pertinentes (notamment des clients, des partenaires et des équipes internes) et recueillir des renseignements dans les enquêtes visant les menaces à la cybersûreté ou les fraudes potentielles pour Air Canada. 
• Examiner et analyser des données provenant de parties prenantes multiples, en interne et à l’externe. 
• Communiquer les résultats des analyses et faire des recommandations aux parties prenantes concernées.  
• Soutenir les processus de planification et de suivi.  
• Établir des relations dans toute l’équipe, afin d’améliorer et de soutenir les efforts de la Société visant à promouvoir la sécurité, la sûreté et la fiabilité dans l’exploitation.  
• Maintenir une compréhension à jour des menaces à la sûreté, des fraudes potentielles et des contre-mesures. Surveiller notamment les canaux de communication illicites.  
• Agir en tant qu’expert en la matière pour le compte du Centre des opérations de cybersûreté.  
• Effectuer des analyses et mener des enquêtes pour repérer les tendances en matière de fraude et les utilisations abusives de la plateforme et des systèmes de fidélisation.

Qualifications

• Diplôme universitaire ou certification technique pertinente, ou expérience pertinente et proportionnelle au poste. 
• De deux à trois années d’expérience ou plus en TI ou en exploitation dans une grande entreprise, ou dans un poste d’intervention opérationnelle en cas de fraude. 
• Certification en matière de sûreté de l’information (Security+, GCIA, OSCP ou toute autre formation de l’équipe bleue), un atout. 
• Grande expérience technique de divers systèmes d’exploitation, réseaux, applications, bases de données et infonuagique. 
• Capacité à communiquer efficacement et à collaborer avec tous les échelons de l’organisation, et habiletés supérieures pour la communication orale et écrite. 
• Compétences supérieures en service à la clientèle et en interactions avec la clientèle. 
• Expérience de la TI et de la cybersûreté afin de comprendre les concepts et la technologie de base de la fraude, comme les adresses IP, les domaines, les réseaux privés virtuels, etc. 
• Capacité de travailler efficacement sous pression et dans des environnements en changement rapide ou dans des conditions incertaines. 
• Ouverture démontrée et volonté de s’adapter à des méthodes de travail nouvelles ou différentes, passion pour l’amélioration du service. 
• Habileté à coopérer avec d’autres membres d’une équipe, ainsi qu’à établir et à cultiver des relations d’affaires efficaces. 
• Capacité à effectuer plusieurs tâches de front, à apprendre rapidement, à gérer un volume d’activités élevé et à travailler dans un environnement au rythme rapide. 

• Assistance sur appel après les heures de travail pour les recours hiérarchiques. 
• Capacité à voyager et à travailler efficacement avec des équipes distantes. 
• Disponibilité et flexibilité, la personne retenue pouvant être tenue de travailler par quarts puisqu’elle relève de notre équipe de l’Exploitation TI 24/7.

• Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.