Analyste en cybersécurité R&D (ingénieur ou ingénieure en sécurité des produits) /R&D Cybersecurity Analyst (Product Security Engineer)

Location:

Saint-Laurent, Quebec, Canada

Job ID:

R0094426

Date Posted:

2025-06-03

Company Name:

HITACHI ENERGY CANADA INC.

Profession (Job Category):

IT, Telecom & Internet

Job Schedule: 

Full time

Remote:

No

Job Description:

*** English follows ***

L'offre

Nous sommes à la recherche d’un ou d’une analyste en cybersécurité R&D (ingénieur ou ingénieure en sécurité des produits) qui se joindra à notre équipe et participera aux activités de cybersécurité, aux essais, ainsi qu’à la recherche et au développement en matière de sécurité des produits. La personne retenue sera chargée d'analyser et d'évaluer les mesures de sécurité de nos produits, de mener des essais afin d’identifier les menaces potentielles en matière de sécurité et de développer des solutions afin de remédier aux failles de sécurité. À ce titre, la personne retenue sera la principale interlocutrice et le moteur pour assurer la sécurité renforcée des produits et des systèmes, y compris la gestion des connaissances liées à la sécurité et leur déploiement au sein de l'organisation Enterprise Software Solutions.

Votre impact 

• Mener des recherches et des analyses en matière de cybersécurité afin d'identifier les menaces potentielles pour la sécurité.

• Effectuer des tests de pénétration afin d'évaluer la sécurité de nos produits.

• Analyser et évaluer les mesures et contrôles de sécurité de nos produits.

• Développer des solutions et formuler des recommandations pour remédier aux failles de sécurité.

• Contribuer à l'élaboration de politiques et de procédures en matière de cybersécurité.

• Se tenir au courant des dernières tendances et technologies en matière de cybersécurité et de sécurité des produits.

• Travailler en collaboration avec l'équipe de R&D afin de garantir l'intégration de la cybersécurité dans le processus de développement.

• Habiletés à travailler au sein d'une équipe multinationale avec un état d'esprit agile.

• Moteur pour la mise en œuvre cohérente de la stratégie, des processus et de la communication en matière de cybersécurité HE au sein d'Enterprise Software Solutions.

• Responsable du suivi, de la vérification et des rapports conformément au cycle de développement de la sécurité interne.

• Assurer un processus rapide et uniforme pour le traitement des vulnérabilités de sécurité dans les produits Enterprise Software Solutions, y compris la détection, l'évaluation, la correction et la diffusion des connaissances.

• Créer et maintenir une compréhension approfondie des risques en matière de cybersécurité mondiale et des exigences du marché, y compris les réglementations et les normes.

• Harmonisation avec les responsables de la gestion des produits et les chefs de projet R&D afin d’assurer la planification du cycle de vie de la sécurité dans le cadre des feuilles de route de développement des produits.

• Anticiper et influencer les technologies et les tendances actuelles et futures, et diriger le partage des connaissances en interne.

• Contribuer activement à la recherche, à la gestion et à la réduction des risques en matière de cybersécurité, tant aujourd'hui que demain.

• Préparation et exécution de programmes internes de sensibilisation et de formation.

Votre expérience

• Candidate possédant plus de 8 ans d'expérience et titulaires d'un diplôme en informatique, cybersécurité ou dans un domaine connexe.

• Connaissance des principes de cybersécurité, des tests d'intrusion et de la sécurité des produits.

• Compréhension des vulnérabilités et des exploits courants.

• Expérience d'au moins un langage de programmation, notamment Python, C# ou C++.

• Connaissance des outils de cybersécurité tels que Kali Linux, Metasploit et Burp.

• Solides compétences en matière de résolution de problèmes et d'analyse.

• Habileté à travailler de manière autonome et en collaboration avec une équipe.

• Excellentes aptitudes en matière de communication verbale et écrite.

En savoir plus sur nous

• Assurance collective complète (soins médicaux, soins dentaires, vie et invalidité) et accès à un service de télémédecine

• Régime de retraite avec cotisations patronales attrayantes

• Programme de primes

• Programme d’aide aux employés et à leur famille 24 heures sur 24 et 7 jours sur 7 

• Programme de conditionnement physique et de bien-être

• Politique hybride de le travail à domicile.

*****

The opportunity 

We are seeking for R&D Cybersecurity Analyst (Product Security Engineer) to join our team and assist with cybersecurity, testing, and product security research and development. The successful candidate will be responsible for analyzing and evaluating security measures for our products, conducting testing to identify potential security threats, and developing solutions to address security vulnerabilities. You will be the primary contact and driver to ensure security hardened Products and Systems also including security related knowledge management and rollout in the Enterprise Software Solutions organization.

How you’ll make an impact

• Conduct cybersecurity research and analysis to identify potential security threats

• Perform penetration testing to evaluate the security of our products

• Analyze and evaluate security measures and controls for our products

• Develop solutions and recommendations to address security vulnerabilities

• Assist in the development of cybersecurity policies and procedures

• Stay up-to-date with the latest trends and technologies in cybersecurity and product security

• Work collaboratively with the R&D team to ensure cybersecurity is integrated into the development process

• Ability to work in a multinational team with agile mentality

• Overall driver for the consistent implementation of HE Cyber Security strategy, processes and communication within Enterprise Software Solutions.

• Responsible for tracking, auditing and reporting as per internal Security Development Lifecycle

• Ensure a timely and consistent process for handling of security vulnerabilities in Enterprise Software Solutions products – including detection, assessment, correction and knowledge distribution

• Creating and keeping a comprehensive understanding of global cybersecurity risks and market requirements, including regulations and standards

• Alignment with product management and R&D project leaders to ensure security lifecycle planned within product development roadmaps

• Anticipate and influencing current and future technologies and trends and leading internal knowledge sharing

• Actively contributing to find, manage and reduce cybersecurity risks – both today and in the future

• Preparation and execution of internal awareness and training programs.

Your Background

• Candidates with 8+ yrs of experience graduated with a degree in Computer Science, Cybersecurity, or a related field

• Familiarity with cybersecurity principles, penetration testing, and product security

• Understanding of common vulnerabilities and exploits

• Experience with at least one programming language, such as Python, C# or C++

• Familiarity with cybersecurity tools such as Kali Linux, Metasploit, and Burp

• Strong problem-solving and analytical skills

• Ability to work independently and collaboratively with a team

• Excellent verbal and written communication skill

More about us 

• Comprehensive group insurance (medical, dental, life and disability) and access to a telemedicine service. 

• Pension plan with attractive employer contribution. 

• Bonus program. 

• 24/7 employee and family assistance program. 

• Fitness and wellness program. 

• Hybrid work from home policy. 

Qualified individuals with a disability may request a reasonable accommodation if you are unable or limited in your ability to use or access the Hitachi Energy career site as a result of your disability. You may request reasonable accommodations by completing a general inquiry form on our website. Please include your contact information and specific details about your required accommodation to support you during the job application process.

This is solely for job seekers with disabilities requiring accessibility assistance or an accommodation in the job application process. Messages left for other purposes will not receive a response.