Conseiller principal en cybersécurité

COFOMO; Montreal (administrative region); On-site; CAD 110,000 - 150,000; Full time

Job summary

COFOMO recherche un expert cybersécurité expérimenté pour piloter les investigations et la gestion des incidents au sein d’un SOC de niveau 3 ou supérieur.

Vous analyserez les menaces, proposerez des mesures correctives et accompagnerez des projets dans l’intégration des meilleures pratiques de cybersécurité au Canada.

Qualifications

• Plus de huit ans d’expérience en cybersécurité, dont rôle-conseil sénior.
• Expertise en gestion d’incidents et en analyse de menaces.
• Expérience dans un SOC avancé de niveau 3 ou supérieur.
• Connaissance des cadres NIST/ISO 27001 et CISA est un atout.

Responsibilities

• Prendre en charge les investigations et le traitement d’incidents SOC 3+.
• Analyser les menaces et recommander des mesures correctives.
• Contribuer à l’intégration des exigences de cybersécurité dans les projets.
• Participer aux revues de sécurité des tiers et fournisseurs.

Skills

Gestion d’incidents

Analyse de menaces

Réponse aux incidents

Influencer les intervenants

Architecture et sécurité des systèmes

Connaissance NIST/ISO 27001

Gouvernance de la sécurité

Education

CISSP

GIAC

CISM

CCSP

Tools

Microsoft Defender for Endpoint

Microsoft Defender for Cloud Apps

Microsoft 365

Azure Security Center

FortiGate

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Prendre en charge les investigations avancées et le traitement des incidents de sécurité provenant du SOC de niveau 3 ou supérieur;
• Analyser les menaces, déterminer les causes racines et recommander les mesures correctives appropriées;
• Accompagner les projets dans l’intégration des exigences et des bonnes pratiques de cybersécurité;
• Participer aux évaluations de fournisseurs et aux revues de sécurité des tiers;
• Réaliser des contrôles de sécurité et des analyses de risques;
• Collaborer avec les intervenants en infrastructure, réseautique et architecture afin d’assurer la conformité aux standards de sécurité;
• Contribuer à l’amélioration continue des processus et des contrôles de cybersécurité.

Le profil recherché est le suivant :

• Détenir plus de huit (8) années d’expérience en cybersécurité, dont plusieurs années dans un rôle-conseil sénior;
• Posséder une expertise reconnue en gestion d’incidents, en analyse de menaces et en réponse aux incidents;
• Avoir de l’expérience dans un environnement SOC avancé de niveau 3 ou supérieur;
• Maîtriser les environnements Microsoft et les technologies de sécurité telles que Microsoft Defender for Endpoint (MDATP), Microsoft Defender for Cloud Apps (Cloud App Security), Identity Protection, Microsoft 365, Exchange Online, Microsoft Sentinel et Azure Security Center;
• Connaître les technologies de pare-feu FortiGate;
• Posséder de l’expérience en gouvernance de la sécurité, en analyse de risques et en revues de sécurité;
• Démontrer une maîtrise des concepts de sécurité, d’architecture, d’intégration de systèmes et d’infrastructures technologiques;
• Savoir influencer différents intervenants et accompagner plusieurs projets simultanément;
• Détenir une certification en sécurité telle que CISSP, GIAC, CISM, CCSP ou l’équivalent (un atout);
• Posséder de l’expérience dans des environnements corporatifs complexes et fortement réglementés (un atout);
• Connaître les cadres de référence NIST, ISO 27001 ou CISA (un atout);
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à travers le Canada. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.