--- title: 'Spécialiste Staff opérations de sécurité, LeapSec at Workleap - fr' canonical: 'https://feeny.ai/job/specialiste-staff-operations-de-securite-leapsec-workleap-fr-canada-310140b3pn4k' type: 'job' last_seen: '2026-10-30' --- # Spécialiste Staff opérations de sécurité, LeapSec at Workleap - fr - **Company:** Workleap - fr - **Location:** Canada - **Work type:** remote - **Posted:** 2026-10-26 - **Last confirmed live:** 2026-10-30 - **Apply:** https://job-boards.greenhouse.io/workleapfr/jobs/5272250007 ## Job description À propos de Workleap Workleap est une entreprise tech montréalaise fondée en 2006. Bâtisseurs dans l'âme, on crée des produits simples qui font une réelle différence pour ceux qui les utilisent. On a deux lignes de produits : [L'agent Workleap](https://workleap.com/fr), notre nouvelle solution conçue pour aider chaque gestionnaire à être plus efficace et [ShareGate](https://sharegate.com/fr), la référence mondiale de migration et de gouvernance Microsoft 365. Plus de 15 000 entreprises dans le monde nous font confiance pour faire exactement ça. On est intentionnels dans notre choix des gens qu'on recrute : des personnes qui ont envie de retrousser leurs manches et de construire quelque chose de significatif dans une des périodes les plus excitantes de l'histoire de la tech. Ton rôle Tu seras responsable de la façon dont Workleap détecte les menaces, enquête et y répond, chez Workleap comme chez ShareGate, et tu bâtiras la couche d'IA qui fait tourner tout ça. Nos outils de sécurité génèrent plus de bruit qu'une petite équipe peut en traiter, et trop de constats sont ambigus ou erronés. Ce rôle existe maintenant pour transformer la détection et la réponse en un système où des agents trient, enrichissent et enquêtent, et où les humains prennent les décisions qui demandent vraiment du jugement. C'est un rôle de contributeur.trice individuel.le de niveau Staff, très concret, sans gestion d'équipe. Ton impact : - Bâtir le pipeline qui fait tourner les opérations de sécurité de bout en bout : les intégrations qui extraient les alertes et les constats de chaque outil source, un système agentique qui les trie, les enrichit, les corrèle et rédige l'enquête, et une connexion à Jira qui achemine chaque résultat vers l'équipe responsable avec les preuves et une voie de correction, pour qu'aucun constat ne soit jamais recopié à la main ; - Définir le modèle de confiance de ces agents : ce qu'ils ferment seuls, ce qu'ils recommandent et ce qui revient toujours à un humain, appuyé par des evals et protégé contre l'injection de prompt et l'abus de permissions ; - Éliminer les faux positifs et les constats mal évalués de nos outils de sécurité, pour que chaque constat qui arrive à une personne soit réel et bien priorisé ; - Piloter l'ingénierie de détection de bout en bout, écrite sous forme de code et alignée sur MITRE ATT&CK, pour que la couverture survive à tout changement de plateforme ; - Mener la réponse aux incidents de sécurité, du triage au postmortem, avec des agents qui rassemblent les preuves, et tenir notre partenaire de détection gérée à un standard mesurable ; - Faire de la sécurité un partenaire que les équipes de développement veulent avoir, en livrant les constats dans leur flux de travail avec des preuves claires et une voie de correction. Ton équipe Au cours des 12 prochains mois, LeapSec livre deux paris stratégiques : intégrer la sécurité dans les squads produit, avec des agents qui portent le travail de vulnérabilités et de détection, et automatiser la collecte de preuves SOC 2 pour que personne n'ait à la faire à la main. Tu seras responsable du volet détection et réponse : nettoyer l'outillage, bâtir les agents et démontrer jusqu'où on peut leur faire confiance. LeapSec regroupe les Opérations de sécurité et la Conformité pour Workleap et ShareGate. Tu relèveras de la direction Infrastructure et Sécurité et tu travailleras au quotidien avec notre spécialiste Staff en sécurité applicative et l'équipe d'outillage de sécurité, et au besoin avec l'Infrastructure, l'ITX et l'ingénierie produit. On est une petite équipe avec un large mandat : on suit le travail honnêtement dans Jira, on livre à dates fixes et on s'attend à ce que chacun.e prenne ses résultats en charge de bout en bout. Notre environnement est d'abord Azure, avec aujourd'hui une plateforme SIEM et XDR infonuagique, Zscaler, Cloudflare et un partenaire de détection gérée. On choisit nos outils au mérite et on compte continuer à le faire. Ce que tu apportes - La maîtrise de l’anglais est requise, car tu vas collaborer régulièrement avec des collègues, des clients et des partenaires qui parlent une autre langue que le français ; - 7 ans et plus en opérations de sécurité, réponse aux incidents ou ingénierie de détection, avec une expérience pratique récente dans un environnement SaaS infonuagique ; - Une solide expérience des constats qui ne sont pas clairs : valider ce que les outils signalent, éliminer les faux positifs à la source et trancher, avec des preuves incomplètes, si quelque chose est réel ; - Des années à travailler directement avec des équipes de développement, à faire livrer des correctifs sans autorité formelle et à préserver la relation quand la réponse est non ; - De l'expérience à bâtir et déployer des systèmes d'agents pour la sécurité dont d'autres dépendent, comme des serveurs MCP, des skills Claude ou des outils sur mesure, avec des evals qui déterminent quand leurs résultats sont fiables ; - Une bonne compréhension de la façon dont les systèmes agentiques échouent et sont attaqués, notamment l'injection de prompt, la gestion des permissions des outils et des identifiants ; - L'ingénierie de détection comme discipline : détections sous forme de code, un langage de requête SIEM que tu maîtrises et des taux de faux positifs réellement mesurés ; - Une solide compréhension des chemins d'attaque liés à l'identité et à l'infonuagique, idéalement dans Azure et Entra ID ; - Atout : expérience à diriger un partenaire de détection gérée, en chasse aux menaces ou en forensique, et aisance en français. La plupart de cela te ressemble ? Postule. Ce que le poste inclut - Salaire de base : 135 000$ - 180 000$. Cette fourchette reflète notre échelle salariale pancanadienne. L'offre finale peut être ajustée selon la région du candidat pour s'aligner avec les conditions du marché local. - Programme de bonus annuel. - Programme LTIP, participation à la croissance à long terme de Workleap. - REER + Assurances collectives familiales + télémédecine + budget bien-être annuel. - Politique de vacances flexible. - Télétravail, avec accès à nos bureaux de Montréal. - Rassemblement en personne deux fois par an. - Claude accessible à tous. Ce qui nous anime Chez Workleap, on construit des logiciels au cœur de l'expérience de travail, au quotidien, à tous les niveaux. On avance vite. Les priorités évoluent, les décisions se prennent avec l'information qu'on a, et on itère. Si tu carbures à l'intensité et que l'ambiguïté ne te fait pas peur, tu vas te sentir chez toi. On est des bâtisseurs. On fait ce qu'il faut pour avancer. L'IA fait partie de l'arsenal. On l'utilise pour aller plus vite et décider plus intelligemment, pas pour remplacer le jugement. Si tu veux de l'impact réel et un endroit où tes décisions comptent, c'est ici. Comment on recrute La transparence, c'est notre façon de recruter — pour toi comme pour nous. Voici comment ça se passe : un premier échange avec un.e recruteur.euse, puis un entretien virtuel avec le.la gestionnaire d'embauche. Tu complètes ensuite une étude de cas à faire chez toi, suivie d'une rencontre avec de futur.es collègues pour en discuter ensemble. Selon le poste, le parcours peut varier légèrement — ton.ta recruteur.euse t'en donnera tous les détails lors de votre premier appel. On utilise l'IA pour soutenir certaines étapes du processus, mais chaque décision d'embauche reste humaine. On a hâte de te rencontrer. En postulant, tu confirmes avoir lu et accepté notre [politique de confidentialité](https://workleap.com/trust-center/privacy). #LI-Remote ## About Workleap - fr ## Company Overview - **One-liner**: Workleap is an AI-powered talent management platform that helps HR leaders drive engagement, performance, and compensation in a single, intelligent flow. - **Entity Type**: Private (bootstrapped/profitable) - **Headquarters**: Montreal, Quebec, Canada - **Founded**: 2006 - **Founders**: Simon De Baene, Guillaume Roy, and Sébastien Leduc ## Core Business - **Primary industry**: HR Technology / Talent Management Software - **Target customers**: B2B, primarily SMBs (10–250 employees) and mid-market companies in sectors like financial services, professional services, and technology, with a focus on North American organizations. - **Mission**: To make work simpler. ## Products & Services - **[Workleap Agent](https://workleap.com)**: The company's flagship AI-powered HR platform that helps managers become better leaders. It consolidates engagement, performance, and compensation tools. - **[Officevibe](https://workleap.com)**: An employee engagement survey and feedback tool (part of the Workleap platform). - **[Performance](https://workleap.com)**: A performance management module for reviews and goal setting. - **[Compensation](https://workleap.com)**: A compensation management tool to ensure fair and consistent pay. - **[ShareGate](https://workleap.com)**: A separate product line and the global reference for Microsoft 365 migration and governance. Includes tools for migration (Migrate), security (Protect), and backup. ## Market Standing - **Valuation/Market Cap**: Not publicly available (private company). - **Key Metric**: Over 100,000 customers and 70,000+ leaders worldwide use Workleap. Over 15,000 organizations use ShareGate. - **Notable Investors/Partners**: Microsoft (strategic alliance for ShareGate). - **Growth Signals**: The company has grown from a small startup to over 375+ employees across 20+ countries. It has expanded its product suite from Microsoft 365 tools (ShareGate) into a full AI-powered HR platform (Workleap). It is actively hiring across multiple departments (Engineering, Sales, Marketing, Finance, etc.). ## Competitive Advantages - **AI-Native Platform**: Workleap uses AI to generate summaries of survey results, performance reviews, and people data, enabling faster, smarter decision-making for HR teams. - **SMB Focus**: Designed specifically for growing SMBs (10-250 employees), filling gaps that larger HRIS systems don't address. - **High Adoption & Ease of Use**: Praised on G2 for fast implementation, ease of use, and high employee adoption rates. - **Dual Product Lines**: A unique combination of a leading Microsoft 365 governance tool (ShareGate) and a modern HR platform (Workleap), providing a diversified revenue base and deep integration with Microsoft ecosystem. ## Strategic Focus - **AI Integration**: Deepening AI capabilities across all products to turn insights into actions for HR teams and managers. - **Platform Consolidation**: Bringing engagement, performance, and compensation into one unified, intelligent flow to replace fragmented HR tech stacks. - **Global Expansion**: Growing its customer base beyond North America, with employees and customers in over 20 countries. ## Why Work Here - **Remote-First Culture**: Workleap is a remote company. Employees can work from anywhere in Canada, and up to 150 days per year abroad. There is a beautiful office in Montreal for those who prefer in-person work, with two mandatory in-person gatherings per year. - **Strong Values**: Core values include "We raise the bar," a focus on asynchronous and written communication, and a commitment to employee well-being. - **Comprehensive Benefits**: Includes competitive salary, annual performance bonuses, 5% RRSP contribution, $1,300 health and wellness allowance, group insurance, telemedicine, EFAP, home office allowance, internet reimbursement, and flexible vacation. - **Growth & Development**: The company emphasizes internal growth, offering training, conferences, language courses, and the opportunity to take on new projects and initiatives. - **Work-Life Balance**: The company explicitly encourages disconnecting and has principles for sustainable remote collaboration. ## Sources 1. [workleap.com](https://workleap.com) 2. [workleap.com](https://workleap.com/about) 3. [workleap.com](https://workleap.com/careers) 4. [job-boards.greenhouse.io](https://job-boards.greenhouse.io/workleapfr) ## Other roles at Workleap - fr - [Développeur.euse IA senior, Opérations Produit](https://feeny.ai/job/developpeur-euse-ia-senior-operations-produit-workleap-fr-canada-1md3pvac8ed6) — Canada - [Ingénierie GTM - ShareGate](https://feeny.ai/job/ingenierie-gtm-sharegate-workleap-fr-canada-1gt5tn89t8ns) — Canada - [Développeur.euse IA senior, Data](https://feeny.ai/job/developpeur-euse-ia-senior-data-workleap-fr-canada-rff6p0t6te6q) — Canada - [Technicien.ne de support TI (Contrat de 6 mois)](https://feeny.ai/job/technicien-ne-de-support-ti-contrat-de-6-mois-workleap-fr-canada-4d2z56e0fw5v) — Canada - [Administrateur.trice système, Expérience TI](https://feeny.ai/job/administrateur-trice-systeme-experience-ti-workleap-fr-montreal-j9s0rvb7j9c2) — Montréal, Canada - [Designer de produit senior - ShareGate](https://feeny.ai/job/designer-de-produit-senior-sharegate-workleap-fr-canada-j68zqz4bamq3) — Canada - [Gestionnaire de comptes enterprise - Workleap Agent](https://feeny.ai/job/gestionnaire-de-comptes-enterprise-workleap-agent-workleap-fr-canada-f5007e46ek72) — Canada - [Représentant.e en développement des ventes - ShareGate](https://feeny.ai/job/representant-e-en-developpement-des-ventes-sharegate-workleap-fr-canada-dxpspzhphvv2) — Canada