Conseiller senior en sécurité de l’information

Xideral; Montreal; Remote; CAD 120,000 - 170,000; Full time

Job summary

Xideral recherche un Conseiller(trice) senior en sécurité de l’information afin de sécuriser les infrastructures, les environnements infonuagiques et les systèmes d’information d’une grande organisation. Le profil exige une expertise approfondie en cybersécurité, sécurité des réseaux et environnements Azure/Microsoft 365.

Le candidat idéal maîtrise les cadres NIST, ISO 27001 et COBIT et peut analyser des environnements complexes pour conseiller les mesures de protection et de surveillance

Qualifications

• Minimum de 15 années d'expérience en TI.
• Minimum de 10 années d'expérience en sécurité de l'information.
• Connaissances approfondies en technologies et sécurité des réseaux.
• Bonne connaissance Linux et Windows (Security Hardening, bastionnage).
• Maîtrise de Microsoft Azure et Microsoft 365.
• Connaissances des cadres NIST, ISO 27001 et COBIT.
• Certifications CISSP/CISM/CISA/CRISC/ISO 27001 recommandées.

Responsibilities

• Conseiller les équipes TI sur les meilleures pratiques en sécurité de l’information.
• Analyser les risques de sécurité liés aux infrastructures, réseaux et systèmes.
• Évaluer les configurations de sécurité des environnements Windows et Linux.
• Formuler des recommandations concernant le bastionnage et le renforcement des configurations.
• Évaluer les mécanismes de protection des environnements Azure et Microsoft 365.
• Analyser l’efficacité des contrôles de sécurité existants et proposer des améliorations.
• Collaborer avec les équipes techniques pour des solutions de sécurité adaptées.

Skills

Cybersécurité

Sécurité des réseaux

Windows/Linux

Azure

Microsoft 365

Journalisation et surveillance

Bastionnage

Security hardening

Education

CISSP ou équivalent

CISM

CISA

CRISC

ISO 27001

Tools

SIEM

Job description

Lieu : Québec

Mode de travail : 100 % télétravail depuis le Québec

Durée : Jusqu’au 31 mars 2027, renouvelable

Heures : 35 h/semaine

Langue : Français

CV : Français

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en sécurité de l’information afin de contribuer à la sécurisation des infrastructures technologiques, des environnements infonuagiques et des systèmes d’information d’une grande organisation.

Le profil recherché doit posséder une expertise approfondie en cybersécurité, sécurité des réseaux, systèmes Windows/Linux et environnements Microsoft Azure et Microsoft 365.

La personne devra également démontrer une excellente compréhension des cybermenaces, des mécanismes de protection et de surveillance, ainsi que des principaux cadres de sécurité tels que NIST, ISO 27001 et COBIT.

Le mandat s’adresse à un expert très sénior, capable d’analyser des environnements technologiques complexes, d’évaluer les contrôles de sécurité et de formuler des recommandations adaptées aux risques et aux exigences de l’organisation.

Exigences principales

• Minimum de 15 années d’expérience en technologies de l’information.
• Minimum de 10 années d’expérience en sécurité de l’information ou dans un rôle similaire.
• Connaissances approfondies en technologies et sécurité des réseaux.
• Très bonne connaissance des systèmes d’exploitation Linux et Windows, notamment :
• Bastionnage des systèmes
• Renforcement des configurations (Security Hardening)
• Sécurisation des environnements
• Très bonne maîtrise de la sécurité des environnements Microsoft :
• Microsoft Azure
• Microsoft 365
• Bonne connaissance des outils de journalisation et surveillance de sécurité.
• Connaissances approfondies des cybermenaces, notamment les malwares, vecteurs d’attaque et techniques d’attaque.
• Compréhension approfondie des principaux contrôles de sécurité :
• Antivirus
• IDS / IPS
• Pare-feu
• Filtrage des courriels
• Filtrage et blocage Web
• Gestion des correctifs de sécurité
• Expérience avec les outils de sécurité Cloud adaptés aux environnements publics et hybrides.
• Connaissances approfondies des cadres et normes de sécurité :
• NIST Cybersecurity Framework
• ISO 2700x
• COBIT
• Au moins une certification reconnue en sécurité de l’information obligatoire :
• CISSP
• CISM
• CISA
• CRISC
• ISO 27001
• Ou certification équivalente reconnue

Responsabilités principales

Les responsabilités détaillées n'ont pas été précisées dans le mandat. Les activités ci-dessous sont proposées en fonction des expertises recherchées.

• Conseiller les équipes TI sur les meilleures pratiques en sécurité de l’information.
• Analyser les risques de sécurité liés aux infrastructures, réseaux et systèmes.
• Évaluer les configurations de sécurité des environnements Windows et Linux.
• Formuler des recommandations concernant le bastionnage et le renforcement des configurations.
• Évaluer les mécanismes de protection des environnements Azure et Microsoft 365.
• Analyser l’efficacité des contrôles de sécurité existants et identifier les améliorations possibles.
• Contribuer à l’identification des vulnérabilités, cybermenaces et vecteurs d’attaque.
• Conseiller les équipes sur les mécanismes de détection, journalisation et surveillance.
• Participer à l’amélioration de la sécurité des environnements Cloud publics et hybrides.
• Veiller à l’alignement des pratiques de sécurité avec les cadres NIST, ISO 2700x et COBIT.
• Collaborer avec les différentes équipes techniques afin de recommander des solutions de sécurité adaptées aux besoins de l’organisation.