Conseiller Sécurité de l’Info – Gouvernance & Risque Senior

Leloir; Montreal (administrative region); On-site; CAD 110,000 - 150,000; Full time

Job summary

Leloir recherche un Conseiller en sécurité de l’information – Spécialiste en gouvernance et gestion du risque de sécurité pour intervenir dans le cadre d’un programme de transformation numérique.

Profil recherché: 10+ ans en TI, 6 ans en gouvernance de la sécurité et 4 ans en gestion des risques, avec une connaissance approfondie des cadres NIST, ISO 27001 et COBIT et des méthodes MEHARI et MITRE. Expérience cloud souhaitée.

Qualifications

• Minimum 10 ans d’expérience en technologies de l’information.
• Minimum 6 ans d’expérience en gouvernance de la sécurité.
• Minimum 4 ans d’expérience en gestion des risques de sécurité.
• Maîtrise des référentiels et normes: NIST, ISO 27001, COBIT.
• Connaissance des méthodologies d’évaluation des risques: MEHARI, MITRE.
• Connaissance de la sécurité infonuagique: IaaS, PaaS et SaaS.
• Certification en sécurité de l’information souhaitée (CISSP, CISM, CISA, CRISC, ISO 27001 ou équivalent).

Responsibilities

• Participer à l’élaboration et l’évolution des politiques et cadres normatifs en sécurité de l’information.
• Contribuer à l’amélioration de la maturité en sécurité de l’information.
• Identifier, analyser et évaluer les risques et les menaces.
• Élaborer et déployer des plans de traitement des risques.
• Réaliser des analyses de risques et évaluer les contrôles de sécurité.
• Accompagner les parties prenantes dans la mise en place de mesures de réduction des risques.

Skills

Gouvernance sécurité

Gestion risques

NIST ISO 27001

COBIT

MEHARI MITRE

Cloud sécurité

Job description

Leloir recherche un Conseiller en sécurité de l’information – Spécialiste en gouvernance et gestion du risque de sécurité pour intervenir dans le cadre d’un programme de transformation numérique.

Profil recherché: 10+ ans en TI, 6 ans en gouvernance de la sécurité et 4 ans en gestion des risques, avec une connaissance approfondie des cadres NIST, ISO 27001 et COBIT et des méthodes MEHARI et MITRE. Expérience cloud souhaitée.