Analyste en cybersécurité

KinEssor Groupe-Conseil; Montreal; On-site; CAD 120,000 - 160,000; Full time

Job summary

KinEssor Groupe-Conseil recherche un analyste cybersécurité expérimenté pour concevoir et soutenir des architectures sécurisées dans des environnements infonuagiques et sur site, protégeant l'infrastructure et assurant la conformité.

Le rôle nécessite une expertise en sécurité, cloud (AWS/Azure/GCP), réseau et architectures applicatives, avec un leadership solide et une capacité à collaborer transversalement. Expérience de 10 ans et certifications souhaitées.

Qualifications

• Diplôme en cybersécurité ou sécurité de l'information ou domaine connexe.
• Au moins 10 ans d'expérience en cybersécurité et architectures sécurisées infonuagique et sur site.
• Expérience avec les principales plateformes infonuagiques (AWS, Azure, GCP) et des solutions de sécurité sur site.
• Certifications telles que CISSP, CCSP, AWS Certified Security – Specialty souhaitées.
• Excellentes compétences en résolution de problèmes, communication et leadership.
• Connaissance des cadres de sécurité (GDPR, PCI-DSS) et conformité réglementaire.

Responsibilities

• Concevoir et documenter des architectures sécuritaires pour infonuagique et sur site.
• Évaluer et recommander des technologies et outils de sécurité.
• Définir les normes de configuration de sécurité et évaluer les risques.
• Configurer et superviser les contrôles de sécurité (pare-feux, IDS).
• Collaborer avec les équipes et représenter la cybersécurité dans les comités.

Skills

Analyse des risques

Résolution de problèmes

Communication

Gestion de projets

Education

Diplôme en cybersécurité ou sécurité de l'information

Tools

AWS

Azure

GCP

Sécurité sur site

Job description

Nousrecherchons un analyste en cybersécurité expérimenté pour concevoir, réviser et supporter l’implémentationd’architectures de système sécuritaires pour des environnements infonuagiquesou sur site. Ce rôle nécessitera une combinaison d'expertise en cybersécurité,en infonuagique, en réseautique et en conception de systèmes applicatifs pourprotéger l'infrastructure informatique de notre client et assurer la conformité auxmeilleures pratiques et réglementations en matière de sécurité.

Conception et Architecture :

• Concevoir, documenter et communiquer des architectures sécuritaires pour des environnements infonuagiques et sur site.
  
• Évaluer et recommander des technologies et des outils de sécurité pour protéger les environnements infonuagiques et sur site.
  
• Définir les normes de configuration de sécurité pour divers environnements, incluant les systèmes d’exploitation, les infrastructures infonuagiques, les infrastructures serverless et les infrastructures réseau.
  
• Évaluer une architecture de système proposée et évaluer les risques associés aux mauvaises pratiques, aux vulnérabilités techniques potentielles et aux configurations défaillantes, puis proposer des recommandations d’amélioration.
  

Implémentation :

• Superviser le déploiement des solutions et des contrôles de sécurité dans les environnements infonuagique (par exemple, AWS, Azure, Google Cloud) et sur site.
  
• Veiller à ce que les normes de sécurité soient efficacement appliquées dans tous les environnements, y compris les pares-feux, les systèmes de détection d'intrusion (IDS) et le durcissement des systèmes.
  
• Effectuer un transfert approprié aux équipes opérationnelles.
  

Politique et Conformité :

• Participer au développement des normes de sécurité et des procédures encadrant les environnements infonuagiques et sur site.
  
• Veiller à ce que l'architecture soit conforme aux réglementations et normes industrielles pertinentes (par exemple, GDPR, PCI-DSS) ainsi qu'aux exigences de sécurité internes.
  
• Se tenir au courant des dernières tendances en matière de sécurité, des technologies et des évolutions réglementaires affectant l’organisation.
  

Collaboration et Leadership :

• Collaborer avec les équipes TI, de développement, d'affaires et d'opérations pour intégrer la sécurité dans tous les aspects des projets et initiatives technologiques.
  
• Représenter la cybersécurité dans divers forums tels que le comité d’approbation des changements (CAB) et le comité de revue des architectures (ARB).
  
• Fournir des conseils et un mentorat au personnel de sécurité junior, favorisant une culture de coopération et d'amélioration continue.
  
• Diplôme en cybersécurité, sécurité de l'information ou un domaine connexe.
  
• Au moins 10 ans d'expérience dans des rôles de cybersécurité, avec une expertise démontrée dans les architectures de sécurité infonuagique et sur site.
  
• Expérience avérée avec les principales plateformes infonuagique (par exemple, AWS, Azure, GCP) et les solutions de sécurité traditionnelles sur site.
  
• Expérience appliquée dans l’implémentation de solutions de sécurité
  
• Compréhension approfondie des cadres et des normes de sécurité pertinents pour les environnements infonuagique et sur site.
  
• Certifications pertinentes, telles que Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), AWS Certified Security – Specialty, ou similaires, sont recherchées.
  
• Excellentes compétences en résolution de problèmes, avec la capacité d'analyser et de traiter des problèmes de sécurité complexes dans des environnements diversifiés.
  
• Capacité à gérer plusieurs projets en parallèle.
  
• Solides compétences en documentation.
  
• Excellentes compétences en communication et en relations interpersonnelles, avec la capacité d'interagir efficacement avec des parties prenantes techniques et non techniques.