Analyste principal.e, Cybersécurité / Senior Analyst, Cyber Security (National)

Borden Ladner Gervais; Toronto; On-site; CAD 90,000 - 120,000; Full time

Job summary

Un cabinet d'avocats de premier plan recherche un gestionnaire de la cybersécurité pour superviser la sécurité des systèmes d'information. Le candidat idéal aura une solide expérience en gestion de la sécurité et des compétences en communication. Ce rôle implique la collaboration avec divers partenaires pour garantir la conformité et la protection des données.

Qualifications

• Au moins 5 ans d'expérience en gestion de la sécurité des systèmes d'information.
• Expérience en gestion de systèmes de sécurité selon ISO 27001 et ISO 27017.

Responsibilities

• Collaborer avec divers partenaires pour répondre aux besoins en sécurité.
• Élaborer et mettre en œuvre des politiques de sécurité de l'information.
• Superviser la protection des infrastructures et des données.

Skills

Gestion de la sécurité

Communication

Conformité réglementaire

Education

Diplôme en informatique ou génie

Tools

CrowdStrike

ISO 27001

ISO 27017

Job description

Nous sommes BLG, vos avocats au Canada. Forts d'une culture alliant vigilance et curiosité, nous travaillons en collaboration à l'échelle du cabinet, animés d'un respect sans faille et d'un dévouement de tous les instants. Nos ressources remarquables et notre expérience client exceptionnelle font notre fierté.

Résolument tournés vers l'avenir, nous offrons des conseils de grande valeur et nous distinguons par notre engagement indéfectible envers l'innovation, la diversité et l'inclusion, la collectivité et le perfectionnement professionnel. Rendez-vous sur www.blg.com pour en savoir plus sur le cabinet.

Description du poste

Le poste concerne la gestion de la cybersécurité, la communication d'informations, la rétroaction sur la sécurité et l'exploitation des TI, ainsi que le soutien stratégique dans ces domaines. La personne retenue mènera à bien des projets en TI, en veillant à leur réalisation dans le respect des principales étapes et objectifs, et aidera à résoudre des problèmes complexes liés aux activités quotidiennes.

Principales attributions

1. Collaborer étroitement avec divers partenaires pour comprendre et répondre aux besoins en sécurité des systèmes d'information et conformité réglementaire.
2. Élaborer, mettre en œuvre et revoir les politiques et normes de sécurité de l'information.
3. Superviser la surveillance et la protection des infrastructures, systèmes et données.
4. Empêcher les intrusions et accès non autorisés, et intervenir rapidement en cas d'incidents.
5. Participer à la préparation et à l'exécution des plans d'intervention en sécurité, et diriger l'équipe d'intervention en cas d'incident.
6. Évaluer les incidents de sécurité et recommander des mesures correctives.
7. Contribuer aux audits, à l'évaluation des risques, et à la conformité aux normes de sécurité.
8. Soutenir la gestion du système de sécurité de l'information selon les normes ISO 27000, notamment ISO 27001 et ISO 27017.
9. Conseiller et aider le centre d'excellence en gestion de la sécurité de l'information.
10. Analyser et établir des paramètres de sécurité, produire des rapports réguliers.
11. Collaborer avec l'équipe pour assurer la conformité des nouvelles technologies et aider à leur intégration sécuritaire.
12. Recommander et déployer des outils technologiques pour minimiser les menaces.
13. Préparer les plans de reprise après sinistre et de continuité des activités.
14. Planifier et coordonner avec la direction des TI pour les changements d'infrastructure.
15. Présider des réunions et soutenir le centre d'assistance en matière de sécurité.
16. Fournir un soutien en dehors des heures en cas d'urgence.
17. Planifier la maintenance et déployer des correctifs de sécurité.
18. Encadrer et mentorer l'équipe de sécurité et réseau.
19. Maintenir à jour la documentation technique.
20. Rechercher et recommander des améliorations technologiques.
21. Collaborer à la correction des vulnérabilités.
22. Gérer les tâches liées à l'infrastructure, à la sécurité et aux projets.
23. Participer à l'élaboration d'initiatives de sensibilisation à la sécurité.

Exigences minimales :

• Diplôme en informatique ou génie, ou équivalent.
• Certifications en sécurité (CISSP, CRISC, CISA, CISM, ou hacker éthique).
• Au moins 5 ans d'expérience en gestion de la sécurité des systèmes d'information.
• Expérience en gestion de systèmes de sécurité selon ISO 27001 et ISO 27017.
• Connaissance avancée des solutions de sécurité réseau et endpoints, y compris CrowdStrike et solutions SASE/SSE.
• Maîtrise des systèmes d'exploitation Windows/Linux, Active Directory, Azure, Entra AD.
• Excellentes compétences en gestion de fournisseurs et en communication.

Nous remercions tous les candidats de leur intérêt. Seuls ceux sélectionnés pour une entrevue seront contactés. Chez BLG, le respect, la diversité et l'inclusion sont au cœur de nos valeurs. Nous encourageons toutes les personnes qualifiées, notamment celles issues de groupes sous-représentés, à postuler. Si vous avez besoin d'un accommodement, veuillez nous en informer.