Conseiller en architecture de la sécurité informatique

Insse inc.; Quebec; Hybrid; CAD 110,000 - 160,000; Full time

Job summary

Insse Inc. recherche un Conseiller en architecture de la sécurité informatique expérimenté pour accompagner ses clients dans la mise en place de solutions de sécurité robustes et conformes aux meilleures pratiques du domaine.

Le candidat idéal doit détenir un baccalauréat en TI ou équivalent et posséder au moins 8 années d’expérience dont 5 ans en conseil architecture sécurité. Des Certifications CISSP, CISM, CEH, ISO 27001 Lead Auditor et autres sont préconisées.

Qualifications

• Diplôme universitaire de premier cycle en TI ou équivalent.

Responsibilities

• Convoquer et participer à des ateliers d’architecture;
• Produire les livrables de sécurité;
• Se conformer aux règles de sécurité en vigueur;
• Réaliser des analyses de risques de sécurité;
• Valider les bilans de conformité pour les exigences de sécurité;
• Conseiller le chargé de projet sur l’implantation des solutions de sécurité;
• Obtenir et intégrer les décisions et politiques des intervenants dans les livrables.

Skills

Architecture de la sécurité

Gestion des risques

Conformité sécurité

Leadership technique

Education

Baccalauréat en TI

Tools

CISSP

CISM

CEH

ISO 27001 Lead Auditor

CCSP

CCSK

GSEC

CompTIA Cloud+

Job description

Vous avez une expertise en architecture de la sécurité informatique et souhaitez contribuer à la protection des infrastructures TI d’une organisation de premier plan? Insse Inc. recherche un Conseiller en architecture de la sécurité informatique expérimenté pour accompagner ses clients dans la mise en place de solutions de sécurité robustes et conformes aux meilleures pratiques du domaine.

Responsabilités

Ce conseiller sera appelé à assumer certaines ou toutes les activités qui suivent :

• Convoquer et participer à des ateliers d’architecture;
• Produire les livrables de sécurité;
• Se conformer aux orientations et règles de sécurité en vigueur;
• Réaliser des analyses de risques de sécurité;
• Valider les bilans de conformité pour les exigences de sécurité;
• Conseiller le chargé de projet sur la planification des activités d’implantation des solutions élaborées dans les biens livrables de sécurité;
• Obtenir l’ensemble des décisions, orientations, contraintes, règles, politiques et autres des différents intervenants (backups, SAN, réseaux, architectes technologiques, architectes de sécurité, sécurité physique, etc.) et les intégrer dans les biens livrables de sécurité.

Profil recherché

Formation

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en technologie de l’information (informatique, génie logiciel ou génie informatique) ou posséder deux (2) années d’expérience pertinentes pour chaque année de scolarité manquante.

Expérience

• Posséder huit (8) années d’expérience dans le domaine des technologies de l’information dont cinq (5) années à titre de conseiller en architecture de la sécurité informatique.
• Posséder trois (3) années d’expérience dans des dossiers de sécurité impliquant une architecture (3-tier ou AOS) où sont combinées les technologies d’ordinateur central, de serveurs départementaux (UNIX, .Net, Oracle), des entrepôts de données, de postes de travail, de réseau étendu et de téléphonie.
• Avoir rédigé, dans le cadre de deux (2) mandats, des analyses de risques et menaces, des rapports de conformité ainsi que des dossiers de sécurité décrivant les mécanismes et contrôles de sécurité intégré dans l’architecture TI des solutions
• Posséder l’une des certifications suivantes :
• Certification CISSP (Certified Information Systems Security Professional);
• Certification CISM (Certified Information Security Manager) de l'isaca;
• Certification CEH (Certified Ethical Hacker) de EC COUNCIL;
• Certification GSEC (GIAC Security Essentials);
• Lead auditor ISO27001 (ISMS Lead Auditor);
• ISO 27001 Lead Implémenter;
• Certified cloud security professional (CCSP);
• Certificate of Cloud Security Knowledge (CCSK);
• Cloud Security Essentials (SANS Institute);
• Enterprise Cloud Forensics and Incident Response (SANS Institute)
• GIAC Cloud Security Automation (GCSA);
• CompTIA Cloud+.

Conditions de travail

• Horaires : 35 heures par semaine, du lundi au vendredi.
• Mode de travail : Hybride (2 jours en présentiel, 3 jours en télétravail).
• Rémunération : Ajustée selon l’expérience et les qualifications.