Conseiller en architecture de la sécurité de l'information sénior

Optisigma Inc.; Quebec; Hybrid; CAD 120,000 - 160,000; Full time

Benefits offered by this job

Assurances collectives

REER

Formations professionnelles

Équipe à taille humaine

Mode hybride

Job summary

Optisigma Inc. recherche un expert en sécurité de l'information pour concevoir et検érer l'architecture sécurisée des solutions et projets. Vous travaillerez avec les équipes afin d’intégrer la sécurité dès la conception et d’analyser les risques.

Vous devrez assurer l’alignement avec les cadres ISO/IEC et NIST, tout en veillant à la conformité légale et réglementaire. Poste hybride basé à Québec, avec des responsabilités de documentation et de continuité des activités.

Qualifications

• Diplôme universitaire requis en informatique ou discipline pertinente.
• Au moins 8 années d'expérience en TI, dont 4 en sécurité de l'information.
• Une ou plusieurs certifications CISSP/CISM/CCSP/OSCP/CEH/CRISC ou SABSA exigibles.

Responsibilities

• Concevoir, évaluer et réviser l'architecture de sécurité des solutions et projets.
• Accompagner les équipes pour intégrer la sécurité dès la conception (security by design).
• Analyser et traiter les risques en sécurité de l'information et recommander des mesures d'atténuation.
• Définir et appliquer les principes et solutions de sécurité (ICP, certificats, AD, DMZ, IAM, authentification, chiffrement, traçabilité).
• Assurer l'alignement avec ISO/IEC 27001/27002, NIST CSF, CIS Controls, OWASP et MITRE ATT&CK.

Skills

Sécurité de l'info

Gestion des risques

Architectures sécurité

Security by design

Communication en français

Education

Baccalauréat en informatique ou équivalent

Tools

SharePoint

Confluence

Jira

AWS

Azure

Job description

• Concevoir, évaluer et réviser l'architecture de sécurité des solutions technologiques et des projets;
• Accompagner les équipes de projet afin d'intégrer la sécurité dès la conception (security by design);
• Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005) et recommander des mesures d'atténuation;
• Définir et appliquer les principes et solutions de sécurité : ICP, certificats numériques, AD, DMZ, gestion des identités et des accès, authentification, chiffrement, traçabilité;
• Assurer l'alignement des solutions avec les cadres de référence (ISO/IEC 27001/27002, NIST CSF, CIS Controls, OWASP, MITRE ATT&CK);
• Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
• Conseiller sur la sécurité des environnements infonuagiques (AWS, Azure, O365) et des pratiques d'infrastructure as code;
• Produire la documentation d'architecture et les avis de sécurité, et contribuer à la continuité des affaires.

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration option systèmes d'information organisationnels ou dans une discipline pertinente, ou l'équivalent;
• Au moins 8 années d'expérience en technologies de l'information, cumulées au cours des 10 dernières années;
• Au moins 4 années d'expérience pertinente en sécurité de l'information;
• Au moins une certification parmi : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA;
• Participation à au moins deux mandats de conception, d'évaluation ou de révision d'architectures de sécurité;
• Connaissance des cadres ISO/IEC 27001, ISO/IEC 27002, NIST CSF, PCI DSS, OWASP, MITRE ATT&CK et CIS Controls;
• Connaissance approfondie des environnements infonuagiques AWS; connaissances Azure, O365 et IaC;
• Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
• Connaissance de la LGGRI et de la Loi 25;
• Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : présentiel une journée aux deux semaines à la ville de Québec