Analyste en cybersécurité

Kinessor; Montreal; On-site; CAD 120,000 - 160,000; Full time

Job summary

Kinessor recherche un analyste cybersécurité expérimenté pour concevoir et supporter des architectures sécuritaires dans des environnements infonuagiques et sur site, avec supervision du déploiement des contrôles et transfert aux équipes opérationnelles.

Le rôle exige une décennie d'expérience, des certifications pertinentes et une capacité à guider les normes de sécurité tout en restant aligné sur les exigences de conformité et les meilleures pratiques industrielles.

Qualifications

• Diplôme ou équivalent en cybersécurité ou domaine connexe requis.
• Minimum 10 ans d'expérience en cybersécurité, avec architectures infonuagiques et sur site.
• Expérience sur AWS, Azure et GCP et solutions de sécurité sur site.
• Connaissances approfondies des cadres et normes de sécurité (PCI-DSS, GDPR, etc.).

Responsibilities

• Concevoir et documenter des architectures sécuritaires pour infonuagique et sur site.
• Superviser l’implémentation et le déploiement des contrôles de sécurité.
• Établir des normes de configuration et assurer la conformité.
• Collaborer avec les équipes et assurer le leadership sur les sujets de cybersécurité.

Skills

Conception de sécurité

Architecture sécuritaire

Gestion de projets

Education

Diplôme en cybersécurité ou équivalent

Tools

AWS

Azure

GCP

IDS

Job description

Nous recherchons un analyste en cybersécurité expérimenté pour concevoir, réviser et supporter l’implémentation d’architectures de système sécuritaires pour des environnements infonuagiques ou sur site. Ce rôle nécessitera une combinaison d'expertise en cybersécurité, en infonuagique, en réseautique et en conception de systèmes applicatifs pour protéger l'infrastructure informatique de notre client et assurer la conformité aux meilleures pratiques et réglementations en matière de sécurité.

Conception et Architecture

• Concevoir, documenter et communiquer des architectures sécuritaires pour des environnements infonuagiques et sur site.
• Évaluer et recommander des technologies et des outils de sécurité pour protéger les environnements infonuagiques et sur site.
• Définir les normes de configuration de sécurité pour divers environnements, incluant les systèmes d’exploitation, les infrastructures infonuagiques, les infrastructures serverless et les infrastructures réseau.
• Évaluer une architecture de système proposée et évaluer les risques associés aux mauvaises pratiques, aux vulnérabilités techniques potentielles et aux configurations défaillantes, puis proposer des recommandations d’amélioration.

Implémentation

• Superviser le déploiement des solutions et des contrôles de sécurité dans les environnements infonuagique (par exemple, AWS, Azure, Google Cloud) et sur site.
• Veiller à ce que les normes de sécurité soient efficacement appliquées dans tous les environnements, y compris les pares-feux, les systèmes de détection d'intrusion (IDS) et le durcissement des systèmes.
• Effectuer un transfert approprié aux équipes opérationnelles.

Politique et Conformité

• Participer au développement des normes de sécurité et des procédures encadrant les environnements infonuagiques et sur site.
• Veiller à ce que l'architecture soit conforme aux réglementations et normes industrielles pertinentes (par exemple, GDPR, PCI-DSS) ainsi qu'aux exigences de sécurité internes.
• Se tenir au courant des dernières tendances en matière de sécurité, des technologies et des évolutions réglementaires affectant l’organisation.

Collaboration et Leadership

• Collaborer avec les équipes TI, de développement, d'affaires et d'opérations pour intégrer la sécurité dans tous les aspects des projets et initiatives technologiques.
• Représenter la cybersécurité dans divers forums tels que le comité d’approbation des changements (CAB) et le comité de revue des architectures (ARB).
• Fournir des conseils et un mentorat au personnel de sécurité junior, favorisant une culture de coopération et d'amélioration continue.

Exigences

• Diplôme en cybersécurité, sécurité de l'information ou un domaine connexe.
• Au moins 10 ans d'expérience dans des rôles de cybersécurité, avec une expertise démontrée dans les architectures de sécurité infonuagique et sur site.
• Expérience avérée avec les principales plateformes infonuagique (par exemple, AWS, Azure, GCP) et les solutions de sécurité traditionnelles sur site.
• Expérience appliquée dans l’implémentation de solutions de sécurité.
• Compréhension approfondie des cadres et des normes de sécurité pertinents pour les environnements infonuagique et sur site.
• Certifications pertinentes, telles que Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), AWS Certified Security – Specialty, ou similaires, sont recherchées.
• Excellentes compétences en résolution de problèmes, avec la capacité d'analyser et de traiter des problèmes de sécurité complexes dans des environnements diversifiés.
• Capacité à gérer plusieurs projets en parallèle.
• Solides compétences en documentation.
• Excellentes compétences en communication et en relations interpersonnelles, avec la capacité d'interagir efficacement avec des parties prenantes techniques et non techniques.