Conseiller en sécurité du risque informationnel

COFOMO; Montreal; On-site; CAD 100,000 - 150,000; Full time

Job summary

COFOMO à Montréal recherche un responsable sécurité de l’information pour diriger le SMSI, piloter les audits et encadrer les contrôles de conformité.

Le candidat idéal possède environ 7 ans d’expérience, maîtrise ISO 27001, DevSecOps et gestion des risques, et sait sécuriser les pipelines CI/CD sur AWS/Azure. Il collaborera avec les équipes IT, évaluera les risques et surveillera les menaces pour assurer une posture de sécurité robuste.

Qualifications

• 7 ans d’expérience en sécurité informatique, incluant gouvernance et gestion des risques informationnels.
• Expérience en gestion des vulnérabilités et élaboration de plans de gouvernance.
• Maîtrise des pratiques DevSecOps et expérience avec équipes DevOps.
• Connaissance de la sécurisation des pipelines CI/CD sur AWS et/ou Azure.
• Démonstration de conformité avec ISO 27001.
• Plans de sensibilisation à la sécurité de l’information.
• Expérience en tests d’intrusion et gestion des vulnérabilités est un atout.

Responsibilities

• Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif
• Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité
• Formuler des recommandations visant l’évolution de l’architecture et les pratiques de sécurité de l’information
• Mettre à jour annuellement le profil de risques informationnels de l’organisation
• Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable
• Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité
• Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité
• Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques
• Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers
• Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques
• Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs
• Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent
• Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation
• Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements DevOps

Skills

Gouvernance sécurité

Gestion des risques

DevSecOps

AWS/Azure

ISO 27001

Tests d'intrusion

Tools

CI/CD

AWS

Azure

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif;
• Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité;
• Formuler des recommandations visant l’évolution de l’architecture et des pratiques de sécurité de l’information;
• Mettre à jour annuellement le profil de risques informationnels de l’organisation;
• Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable;
• Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité;
• Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité;
• Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques;
• Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers;
• Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques;
• Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs;
• Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent;
• Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation;
• Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements DevOps.

Le profil recherché est le suivant :

• Détenir environ 7 ans d’expérience en sécurité informatique, incluant une expérience significative en gouvernance et en gestion des risques informationnels;
• Posséder un minimum de 5 ans d’expérience dans les domaines liés au mandat;
• Avoir de l’expérience en gestion des vulnérabilités et dans l’élaboration de plans de gouvernance;
• Maîtriser les pratiques DevSecOps et posséder de l’expérience auprès d’équipes DevOps;
• Connaître la sécurisation des pipelines CI/CD dans un environnement AWS ou posséder une expérience importante avec Azure combinée à une connaissance d’AWS;
• Démontrer une expérience avec la norme ISO 27001;
• Avoir réalisé des plans de sensibilisation à la sécurité de l’information;
• Posséder une expérience en tests d’intrusion et en gestion des vulnérabilités (un atout).