Analyste en cybersécurité – volet stratégique

COFOMO; Montreal; On-site; CAD 120,000 - 160,000; Full time

Benefits offered by this job

null

Job summary

COFOMO recherche un expert en cybersécurité et architecture de sécurité pour définir et faire évoluer les orientations en sécurité dans une perspective de souveraineté numérique. Vous garantirez la cohérence des solutions et la maîtrise des données au sein des infrastructures.

Vous analyserez les projets et les actifs informationnels pour évaluer le niveau de sécurité, encadrer l’évolution et recommander des mesures concrètes, tout en participant à la gouvernance et à la veille des menaces.

Qualifications

• Diplôme en informatique ou domaine connexe et expérience en cybersécurité.
• 10+ années d’expérience en cybersécurité, dont 5+ années avec Microsoft Security.
• Expérience en analyse de risques de sécurité et conformité.
• Connaissance des normes NIST et cybersecurity opérationnelle.
• Maîtrise des plateformes et outils de détection, protection et surveillance.

Responsibilities

• Conduire l’orientation et l’architecture sécurité pour souveraineté numérique.
• Analyser projets et actifs pour sécurité et meilleures pratiques.
• Évaluer les orientations de sécurité à chaque phase de conception et livraison.
• Conseiller les architectes et responsables sur les enjeux de sécurité.
• Réaliser des analyses de risques et recommander des mesures protectrices.
• Participer à la veille et à la gouvernance sécurité et à l’amélioration continue.

Skills

Cybersécurité

Gestion des risques

Architecture sécurité

NIST

Identité et accès

Microsoft Security

Azure Security

DevOps

Rédaction technique

Communication

Education

Baccalauréat en informatique ou équivalent

Azure Security Engineer Associate

Security Operations Analyst Associate

Microsoft 365 Certification

Tools

Microsoft 365

Dynamics

Azure

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont

• Soutenir la définition et l’évolution des orientations d’architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l’autonomie technologique et la cohérence des solutions avec les exigences de sécurité et de résilience;
• Analyser les projets, les solutions technologiques et les actifs informationnels afin d’évaluer leur niveau de sécurité, d’encadrer leur évolution et de favoriser l’application des meilleures pratiques en sécurité de l’information;
• Évaluer les orientations de sécurité proposées aux différentes phases de conception, de réalisation et de livraison des systèmes afin d’assurer la conformité, la qualité et la cohérence des livrables;
• Conseiller les conseillers en architecture d’entreprise et de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d’architecture et de sécurité;
• Réaliser des analyses de risques en sécurité de l’information et recommander des mesures visant à protéger les traitements, les données, les infrastructures et les technologies;
• Proposer des mesures de sécurité et en évaluer la pertinence, l’efficacité, la proportionnalité et la cohérence avec l’environnement organisationnel;
• Participer aux mécanismes d’identification, d’analyse, d’évaluation et de suivi des risques organisationnels en sécurité de l’information;
• Contribuer à l’élaboration et à la mise à jour de l’inventaire, de la catégorisation et de la classification des actifs informationnels;
• Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l’organisation;
• Collaborer à l’élaboration, à l’évolution et à la mise en œuvre des principes, des cadres de référence, des normes, des règles et des exigences de sécurité;
• Produire des avis stratégiques, des analyses, des recommandations et des dossiers d’aide à la décision à l’intention des parties prenantes et des instances concernées;
• Sensibiliser les équipes concernées aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l’information, et les accompagner dans leur application;
• Effectuer une veille stratégique sur l’évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d’alimenter les orientations et l’amélioration continue des pratiques de sécurité;
• Prendre part aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l’information, lorsque requis.

Le profil recherché est le suivant

• Détenir un baccalauréat en informatique, en technologies de l’information, en sécurité de l’information ou dans un domaine connexe, ou posséder une combinaison équivalente d’études, de certifications et d’expérience;
• Posséder au moins dix (10) années d’expérience en cybersécurité, dont au moins cinq (5) années d’expérience spécialisée avec la suite Microsoft Security;
• Avoir de l’expérience en analyse de risques de sécurité;
• Maîtriser les principes, les méthodologies et les normes en sécurité de l’information et en cybersécurité opérationnelle;
• Connaître les plateformes et les technologies de sécurité, notamment les outils de détection, de protection et de surveillance;
• Comprendre l’architecture technologique, les infrastructures multi-environnements, les concepts de réseautique ainsi que la gestion des identités et des accès;
• Démontrer une bonne compréhension de la gouvernance des technologies de l’information, des orientations gouvernementales en sécurité de l’information et des bonnes pratiques reconnues, notamment celles du NIST;
• Détenir des certifications DevOps, Dynamics et Microsoft 365;
• Posséder la certification Azure Security Engineer Associate, Security Operations Analyst Associate ou une certification équivalente (un atout);
• Démontrer une capacité de synthèse et une aptitude à vulgariser des concepts techniques et des problématiques complexes auprès de différents publics, notamment des gestionnaires et des utilisateurs techniques;
• Disposer de solides compétences techniques, analytiques, interpersonnelles et rédactionnelles;
• Maîtriser la rédaction de documents techniques et analytiques, notamment des procédures, des rapports, des analyses comparatives et des analyses de causes;
• Connaître le contexte gouvernemental et celui du secteur de la santé ainsi que leurs orientations en matière de technologies et de sécurité de l’information (un atout);
• Faire preuve de rigueur, d’un bon sens de l’organisation et d’une capacité à intervenir rapidement dans un contexte opérationnel.