Architecture de sécurité - Bureautique et infrastructure

TEHORA; Montreal; Hybrid; CAD 60,000 - 100,000; Full time

Job summary

Une entreprise innovante à Montréal recherche un(e) expert(e) en architecture de sécurité pour renforcer son équipe dynamique. Ce rôle essentiel implique l'intégration de la sécurité de l'information dans divers projets, garantissant la conformité aux normes et la gestion des risques. Vous serez responsable de la modélisation des mécanismes de sécurité et de la production d'analyses de risques, tout en collaborant avec des clients pour assurer la sécurité des solutions applicatives. Rejoignez une équipe qui valorise la créativité, l'innovation et un équilibre entre vie professionnelle et personnelle dans un environnement de travail motivant.

Benefits

Télétravail

Horaires flexibles

Congés maladie

Espace de travail motivant

Programme d’apprentissage en milieu de travail

Cheminement de carrière

Qualifications

• Diplôme en TI, informatique, ingénierie ou cybersécurité requis.
• Certifications en sécurité comme CISSP ou CISA sont un atout.

Responsibilities

• Accompagner l'intégration de la sécurité de l'information dans les projets.
• Produire des analyses de risques et des recommandations de sécurité.
• Valider la sécurité des solutions applicatives et des infrastructures.

Skills

Sécurité de l'information

Gestion des risques

Conformité aux normes de sécurité

Modélisation technologique

Analyse de risques

Education

Diplôme universitaire de premier cycle (BAC)

Tools

Outils informatiques adaptés

Job description

TEHORA est présentement à la recherche d’un(e) Architecture de sécurité - Bureautique et infrastructure ayant d’excellentes aptitudes techniques, d’excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d’une équipe polyvalente.

Description des travaux ou des biens livrables :

Les activités à réalisées sont notamment :

• Accompagner les projets, les services et les clients de l'Organisme public dans l’intégration de la sécurité de l’information;
• Participer à la modélisation des différents mécanismes technologiques de sécurité de l’information selon l’approche globale et intégrée de gestion des risques;
• Participer à l’élaboration et à la mise à jour du volet sécurité de l’information dans les documents d’architecture applicative, d’entreprise et de référence;
• S’assurer de la conformité et du respect des normes, directives, orientations et règles de sécurité de l’information lors de la conception, la mise en œuvre et l’exploitation des applications;
• Alimenter et maintenir le référentiel de sécurité applicative et le cadre de contrôle de la sécurité de l’information;
• Donner des avis de sécurité de l’information, des analyses de risques et d’impacts technologiques et produire les recommandations;
• Compléter et faire le suivi de la posture de sécurité de solutions applicatives;
• Produire des plans de validation et des bilans de conformité de solutions applicatives;
• S’assurer de la gestion des risques de sécurité de l’information dans les projets, services et secteurs;
• Produire et maintenir les bilans de sécurité de l’information des projets, services et secteurs;
• Participer à l’établissement des besoins de sécurité de l’information en regard des solutions applicatives;
• Compléter l’évaluation de sécurité de logiciels tiers;
• Valider la sécurité des solutions applicatives et réaliser / valider les architectures de sécurité de l’information;
• Accompagner les secteurs dans l’application des correctifs de sécurité découlant des audits, des balayages de vulnérabilité et des tests d’intrusions;
• Participer à la production des guides de contrôles de sécurité de l’information et émettre des recommandations au regard du durcissement de la sécurité des applications et des infrastructures technologiques (hardening);
• Collaborer à la réalisation de dossiers d’évaluation des facteurs relatifs à la vie privée (EFVP) et à la détermination des niveaux des Habilitation sécuritaire nécessaires;
• Alimenter et maintenir le référentiel de sécurité applicative et le cadre de contrôle de la sécurité de l’information.

Minimum Requirements:

1. Détenir un diplôme universitaire de premier cycle (BAC) dans le domaine des technologies de l’information, informatique, mathématique, ingénierie, cybersécurité, administration ou sciences pures;
2. Posséder au moins une des certifications suivantes : CISSP, CISA, CISM, CEH, CRISC, GIAC, GCIH, GPEN, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor ou OSCP.

Avantages :

• Du télétravail et de la flexibilité pour s’adapter à vos obligations familiales;
• Une culture entrepreneuriale favorisant la créativité et l'innovation;
• Horaires flexibles (selon le type de contrat de travail);
• Congés en cas de maladie et à l'occasion d'événements familiaux;
• Outils informatiques adaptés;
• Espace de travail épanouissant et motivant;
• Initiatives sociales et environnementales;
• Programme d’apprentissage en milieu de travail;
• Cheminement de carrière.

SALAIRE

Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL

Le lieu de travail sera déterminé selon le mandat, il peut être en télétravail ou chez le client.

POURQUOI SE JOINDRE À TEHORA?

TEHORA est une firme québécoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets à l'échelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrétisation de leurs projets par l'excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connait une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l’interne que chez des clients d’envergures.

TEHORA se distingue par sa culture d’entreprise, axée sur le bonheur de ses employés et la diversité.

Chez TEHORA, chaque collaborateur est un membre important de l'équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.

Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l’interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.