Conseiller sénior en architecture de sécurité de l'information

COFOMO; Montreal; On-site; CAD 120,000 - 180,000; Full time

Job summary

COFOMO, basé à Montréal, recherche un architecte en cybersécurité expérimenté pour définir la vision et les règles d’architecture. Vous travaillerez en étroite collaboration avec les équipes IT et métiers, en promouvant l’adoption des principes de sécurité à l’échelle de l’entreprise.

Vous conduirez des initiatives de conformité, gouvernance et gestion des risques, et soutiendrez l’innovation en testant des solutions à fort potentiel de réduction des risques.

Qualifications

• Minimum 10 années d’expérience dans les technologies de l’information.
• Minimum 6 années d’expérience en conseils en architecture de sécurité.
• Au moins 2 années d’expérience en gouvernance et gestion de la conformité de la sécurité de l’information.
• Certifications reconnues en sécurité: CISSP, CISM, CISA ou ISO 27001.
• Connaissance des normes et référentiels: ISO 27000, NIST, COBIT, CMMI et ITSG-33.
• Maîtrise des méthodologies d’architecture d’entreprise liées à la sécurité de l’information.
• Expérience en gestion des identités et des accès, gouvernance, risques et conformité, sécurité des données.
• Démontrer expérience dans définition, conception et mise en œuvre de contrôles de sécurité de l’information.
• Aptitudes interpersonnelles, leadership, esprit client, motivation et dynamisme.
• Excellente capacité à interagir avec personnel, pairs et clients sur le plan technique et professionnel.

Responsibilities

• Définir une vision architecturale de la cybersécurité pour les solutions et les applications.
• Promouvoir l’adoption de l’architecture et des principes de cybersécurité de l’organisation.
• Soutenir la culture d’innovation en identifiant et testant des solutions novatrices présentant un fort potentiel de réduction des risques de cybersécurité.
• Concevoir et mettre en place une stratégie visant à développer et à articuler des patrons de services professionnels en architecture d’entreprise, en architecture de sécurité et en technologies de l’information afin d’intégrer la cybersécurité et les meilleures pratiques d’architecture dès le démarrage des projets.
• Collaborer à la mise en œuvre du programme de cybersécurité afin d’améliorer la posture de l’organisation face aux risques et aux menaces de sécurité.
• Agir à titre de conseiller auprès des partenaires relativement aux enjeux et aux questions de sécurité.
• Réaliser des études afin de soutenir les décisions et les interventions tactiques nécessitant des efforts d’intégration et de vulgarisation, dans le respect des pratiques reconnues et de l’architecture d’entreprise.
• Élaborer et mettre en œuvre une stratégie assurant la gestion de la sécurité des données;
• Produire des plans de validation et des bilans de conformité pour les solutions d’infrastructure, applicatives et de télécommunications;
• Assurer la conformité aux directives, aux orientations et aux règles de sécurité lors de la conception, de la mise en œuvre et de l’exploitation de solutions technologiques, applicatives et de télécommunications.

Skills

Architecture de sécurité

Leadership et governance

Gestion des risques

Conformité IT

Relations avec partenaires

Stratégie d’entreprise

Education

CISSP/CISM/CISA ou ISO 27001

ISO 27000 / NIST / COBIT / CMMI / ITSG-33

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Définir une vision architecturale de la cybersécurité pour les solutions et les applications;
• Promouvoir l’adoption de l’architecture et des principes de cybersécurité de l’organisation;
• Soutenir la culture d’innovation en identifiant et en testant des solutions novatrices présentant un fort potentiel de réduction des risques de cybersécurité pour l’organisation et ses clients;
• Concevoir et mettre en place une stratégie visant à développer et à articuler des patrons de services professionnels en architecture d’entreprise, en architecture de sécurité et en technologies de l’information afin d’intégrer la cybersécurité et les meilleures pratiques d’architecture dès le démarrage des projets;
• Collaborer à la mise en œuvre du programme de cybersécurité afin d’améliorer la posture de l’organisation face aux risques et aux menaces de sécurité;
• Agir à titre de conseiller auprès des partenaires relativement aux enjeux et aux questions de sécurité;
• Réaliser des études afin de soutenir les décisions et les interventions tactiques nécessitant des efforts d’intégration et de vulgarisation, dans le respect des pratiques reconnues et de l’architecture d’entreprise;
• Élaborer et mettre en œuvre une stratégie assurant la gestion de la sécurité des données;
• Produire des plans de validation et des bilans de conformité pour les solutions d’infrastructure, applicatives et de télécommunications;
• Assurer la conformité aux directives, aux orientations et aux règles de sécurité lors de la conception, de la mise en œuvre et de l’exploitation de solutions technologiques, applicatives et de télécommunications.

Le profil recherché est le suivant :

• Posséder un minimum de dix (10) ans d’expérience pertinente dans le domaine des technologies de l’information;
• Détenir un minimum de six (6) ans d’expérience à titre de conseiller en architecture de sécurité;
• Avoir un minimum de deux (2) ans d’expérience en gouvernance et en gestion de la conformité de la sécurité de l’information;
• Posséder une ou plusieurs certifications reconnues en sécurité de l’information, telles que CISSP, CISM, CISA ou ISO 27001;
• Connaître les normes et référentiels reconnus en sécurité, notamment ISO 27000, NIST, COBIT, CMMI et ITSG-33;
• Maîtriser les méthodologies d’architecture d’entreprise liées au volet de la sécurité de l’information;
• Avoir participé à l’implantation et à l’évolution de principes et de concepts liés à la gestion des identités et des accès, à la gouvernance, aux risques et à la conformité, à la sécurité des données, à la protection de l’infrastructure technologique et à la surveillance;
• Démontrer de l’expérience dans la définition, la conception et la mise en œuvre de contrôles de sécurité de l’information;
• Faire preuve d’excellentes aptitudes interpersonnelles, d’initiative, de leadership, d’une approche axée sur le client, de motivation, de dynamisme et d’un bon esprit d’équipe;
• Démontrer une excellente capacité à interagir avec les membres du personnel, les pairs et les clients sur les plans technique et professionnel.