Conseiller en cybersécurité

NOVIPRO; Montreal (administrative region); Hybrid; CAD 90,000 - 120,000; Full time

Job summary

Une entreprise de conseil en cybersécurité recherche un(e) expert(e) en InfoSec GRC pour intégrer son équipe à Montréal. Ce poste nécessite 8+ années d'expérience en gouvernance de cybersécurité et gestion des risques, ainsi que des certifications telles que CISSP ou CISM. Les responsabilités incluent la gouvernance de la sécurité, l'évaluation des risques et le conseil aux équipes de projet. Un environnement dynamique avec 50% de télétravail est proposé.

Qualifications

• 8+ ans d'expérience en gouvernance de la cybersécurité et gestion des risques.
• Expertise sur les cadres de référence comme ISO 27001, NIST, CIS.
• Certifications CISSP, CISM, CRISC ou ISO 27001 requises.

Responsibilities

• Assurer l'intégration des cadres de gouvernance de la sécurité.
• Évaluer les environnements de projets pour identifier les risques.
• Conseiller les équipes sur les meilleures pratiques de sécurité.
• Collaborer avec les équipes d’architecture pour développer des solutions.
• Intégrer la sécurité dès les phases de conception des projets.
• Renforcer la sensibilisation à la sécurité auprès des parties prenantes.

Skills

Analyse de risques

Collaboration

Résolution de problèmes

Conseil en sécurité

Job description

Mandat: 12 mois

35 heures/semaine

50% présentiel

Nous recherchons un(e) professionnel(le) hautement qualifié(e) en conseil cybersécurité InfoSec GRC pour rejoindre notre équipe et jouer un rôle clé dans le soutien à la gouvernance, l’identification des risques de cybersécurité et la formulation de recommandations stratégiques dans le cadre de projets d’envergure. Ce poste requiert un esprit proactif et analytique, de solides compétences en résolution de problèmes ainsi qu’une forte capacité de collaboration avec les équipes d’architecture d’entreprise et de gestion de projet afin de promouvoir l’excellence en matière de sécurité à l’échelle de l’organisation.

Responsabilités principales

• Gouvernance et conformité : Assurer l’intégration efficace des cadres de gouvernance de la sécurité, des politiques et des exigences réglementaires au sein des projets clés.
• Identification et atténuation des risques : Évaluer les environnements de projets afin d’identifier les risques cybernétiques, les vulnérabilités et les menaces potentielles, et fournir des analyses de risques claires accompagnées de stratégies d’atténuation.
• Conseil en sécurité : Agir à titre d’expert(e) de référence (SME) en conseillant les équipes de projet sur les meilleures pratiques de sécurité, les cadres de référence (ISO 27001, NIST, CIS, etc.) et les exigences de conformité.
• Approche orientée solutions : Collaborer avec les équipes d’architecture d’entreprise et de gestion de projet pour développer des solutions de sécurité pratiques et efficaces, adaptées aux besoins des projets.
• Sécurité dès la conception (Security by Design) : Veiller à ce que la sécurité soit intégrée dès les premières phases du cycle de vie des projets, en adéquation avec l’architecture de sécurité corporative et les objectifs d’affaires.
• Collaboration avec les parties prenantes : Travailler étroitement avec les équipes transversales et les unités d’affaires afin de renforcer la sensibilisation à la sécurité et de favoriser une prise de décision éclairée par le risque.

• Expertise dans des compagnies de plus de 10 000 employés
• 8+ ans d'experience en cybersecurity governance, risk management, et compliance (GRC).
• Expertise (ISO 27001, NIST, CIS, GDPR, SOC 2, SOx, etc.).
• Certifications CISSP, CISM, CRISC, or ISO 27001
• Bilingue