Analyste, Cybersécurité (Conception des contrôles)

Dollarama; Mount Royal; On-site; CAD 90,000 - 130,000; Full time

Job summary

Dollarama recherche un analyste en cybersécurité expérimenté pour concevoir, réviser et supporter l’implémentation d’architectures sécuritaires pour des environnements infonuagiques et sur site. Le rôle combine cybersécurité, cloud, réseautique et conception de systèmes pour protéger l’infrastructure et assurer la conformité.

Le candidat idéal possède 5 à 10 années d’expérience, maîtrise AWS/Azure/GCP et normes pertinentes (GDPR/PCI-DSS ou équivalent) et sait communiquer avec des partenaires

Qualifications

• Diplôme en Cybersécurité, sécurité de l’information ou domaine connexe.
• Cinq à dix ans d’expérience en cybersécurité avec expertise en architectures sécurisées pour infonuagique et sur site.
• Expérience avec AWS, Azure et GCP et solutions de sécurité traditionnelles sur site.
• Compréhension des cadres et normes de sécurité pertinents pour environnements hybrides.
• Certifications CISSP, CCSP ou AWS Certified Security souhaitées.

Responsibilities

• Concevoir et documenter des architectures sécuritaires pour environnements infonuagiques et sur site.
• Évaluer et recommander technologies et outils de sécurité.
• Établir des normes de configuration de sécurité pour systèmes, cloud, serverless et réseau.
• Superviser le déploiement des contrôles de sécurité dans le cloud et sur site.
• Collaborer avec les équipes pour intégrer la sécurité dans les projets et pratiques OP.

Skills

Architecture cybersécurité

Sécurité infonuagique

Modélisation des menaces

Conformité et réglementation

Communication technique

Education

Baccalauréat en cybersécurité ou domaine connexe

Tools

AWS

Azure

Google Cloud

Job description

Sommaire du poste Nous recherchons un analyste en cybersécurité expérimenté pour concevoir, réviser et supporter l’implémentation d’architectures de système sécuritaires pour des environnements infonuagiques ou sur site. Ce rôle nécessitera une combinaison d'expertise en cybersécurité, en infonuagique, en réseautique et en conception de systèmes applicatifs pour protéger notre infrastructure informatique et assurer la conformité aux meilleures pratiques et réglementations en matière de sécurité.

Responsabilités

• Conception et Architecture :
• Concevoir, documenter et communiquer des architectures sécuritaires pour des environnements infonuagiques et sur site.
• Évaluer et recommander des technologies et des outils de sécurité pour protéger les environnements infonuagiques et sur site.
• Définir les normes de configuration de sécurité pour divers environnements, incluant les systèmes d’exploitation, les infrastructures infonuagiques, les infrastructures serverless et les infrastructures réseau.
• Évaluer une architecture de système proposée et évaluer les risques associés aux mauvaises pratiques, aux vulnérabilités techniques potentielles et aux configurations défaillantes, puis proposer des recommandations d’amélioration.
• Implémentation :
• Superviser le déploiement des solutions et des contrôles de sécurité dans les environnements infonuagique (par exemple, AWS, Azure, Google Cloud) et sur site.
• Veiller à ce que les normes de sécurité soient efficacement appliquées dans tous les environnements, y compris les pares-feux, les systèmes de détection d'intrusion (IDS) et le durcissement des systèmes.
• Effectuer un transfert approprié aux équipes opérationnelles.
• Politique et Conformité :
• Participer au développement des normes de sécurité et des procédures encadrant les environnements infonuagiques et sur site.
• Veiller à ce que l'architecture soit conforme aux réglementations et normes industrielles pertinentes (par exemple, GDPR, PCI-DSS) ainsi qu'aux exigences de sécurité internes.
• Se tenir au courant des dernières tendances en matière de sécurité, des technologies et des évolutions réglementaires affectant l’organisation.
• Collaboration et Leadership :
• Collaborer avec les équipes TI, de développement, d'affaires et d'opérations pour intégrer la sécurité dans tous les aspects des projets et initiatives technologiques.
• Représenter la cybersécurité dans divers forums tels que le comité d’approbation des changements (CAB) et le comité de revue des architectures (ARB).
• Fournir des conseils et un mentorat au personnel de sécurité junior, favorisant une culture de coopération et d'amélioration continue.

Exigences du poste

• Diplôme en Cybersécurité, sécurité de l'information ou un domaine connexe.
• Cinq (5) à dix (10) ans d'expérience dans des rôles de cybersécurité, avec une expertise démontrée dans les architectures de sécurité infonuagique et sur site.
• Expérience avérée avec les principales plateformes infonuagique (par exemple, AWS, Azure, GCP) et les solutions de sécurité traditionnelles sur site.
• Compréhension approfondie des cadres et des normes de sécurité pertinents pour les environnements infonuagique et sur site.
• Certifications pertinentes, telles que Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), AWS Certified Security – Specialty, ou similaires, sont recherchées.
• Excellentes compétences en résolution de problèmes, avec la capacité d'analyser et de traiter des problèmes de sécurité complexes dans des environnements diversifiés.
• Capacité à gérer plusieurs projets en parallèle.
• Solides compétences en documentation.
• Excellentes compétences en communication et en relations interpersonnelles, avec la capacité d'interagir efficacement avec des parties prenantes techniques et non techniques.

Nous vous remercions de votre intérêt pour Dollarama. Seuls les candidats sélectionnés pour une entrevue seront contactés par notre équipe de recrutement.