Conseiller senior en sécurité de l'information

COFOMO; Montreal (administrative region); Presencial; CAD 150.000 - 200.000; Jornada completa

Descripción de la vacante

COFOMO recherche un expert en sécurité de l’information pour diriger les activités opérationnelles, accompagner l’équipe et définir les mesures nécessaires à la protection des actifs. Vous analyserez les solutions existantes et proposerez des améliorations, tout en veillant au respect des cadres et des exigences de conformité.

Le rôle implique l’automatisation des opérations et la production de rapports sur les risques et incidents, afin de renforcer la posture de sécurité face aux menaces

Formación

• 15+ années d’expérience dans les technologies de l’information.
• 10+ années d’expérience en sécurité de l’information ou rôle similaire.
• Maîtrise des technologies de réseaux et des systèmes Linux/Windows.
• Connaissance approfondie des environnements infonuagiques (Azure, O365).
• Maîtrise des cadres NIST CSF, ISO27001 et COBIT.

Responsabilidades

• Contribuer à la mise en place des activités opérationnelles de sécurité de l’information et améliorer les processus.
• Analyser les solutions de sécurité et identifier lacunes et améliorations.
• Évaluer directives et normes encadrant les pratiques de sécurité.
• Produire rapports de risques, incidents et tableaux de bord de performance.
• Formuler des recommandations pour optimiser la posture de sécurité face aux menaces.
• Automatiser les opérations de sécurité et protéger les actifs informationnels.
• Assurer le respect des normes et exigences de conformité.
• Réaliser des analyses en sécurité et documenter les résultats.

Conocimientos

Sécurité de l’information

Gestion des risques

Réseaux

Linux

Windows

Azure

Microsoft 365

CI/CD et automatisation

Journalisation et surveillance

Conformité et cadre (NIST, COBIT, ISO

Educación

Certifications sécurité (CISSP, CISM, CISA, CRISC, ISO 27001)

Herramientas

Azure

Microsoft 365

Outils SIEM et journalisation

Descripción del empleo

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, incluant la planification, le déploiement, l’exécution, la surveillance et l’amélioration continue des processus de sécurité;
• Assurer le soutien à l’équipe responsable des opérations de sécurité de l’information;
• Analyser les solutions de sécurité de l’information en place afin d’identifier les lacunes, les enjeux techniques et les possibilités d’optimisation;
• Collaborer à la conception, à l’évaluation et à l’amélioration des directives, règlements, processus, normes et guides encadrant les pratiques de sécurité de l’information;
• Surveiller les risques liés à la sécurité des technologies de l’information et produire les rapports associés, notamment les rapports de risques, d’incidents et les tableaux de bord de performance;
• Formuler des recommandations visant l’amélioration continue de la posture de sécurité face aux nouvelles menaces;
• Ajuster ou mettre en œuvre des outils et des technologies permettant l’automatisation des opérations de sécurité et la protection cohérente des actifs informationnels;
• Veiller au respect des normes, standards et exigences de conformité en matière de sécurité de l’information;
• Réaliser des analyses en sécurité de l’information et produire la documentation afférente.

Le profil recherché est le suivant :

• Détenir un minimum de quinze (15) années d’expérience dans le domaine des technologies de l’information;
• Posséder un minimum de dix (10) années d’expérience en sécurité de l’information ou dans un rôle similaire;
• Maîtriser les technologies de réseaux;
• Connaître en profondeur les systèmes d’exploitation Linux et Windows ainsi que les pratiques de bastionnage et de renforcement des configurations;
• Avoir une excellente connaissance de la sécurité des environnements et services infonuagiques Microsoft Azure et Microsoft 365;
• Comprendre les outils de journalisation et de surveillance;
• Détenir des connaissances en cybermenaces, notamment les logiciels malveillants, les vecteurs d’attaque et les techniques d’attaque;
• Maîtriser les contrôles de sécurité permettant d’atténuer les risques, incluant les antivirus, les IPS/IDS, les coupe-feu, le filtrage des courriels, le blocage des sites Web et la gestion des correctifs;
• Posséder une expérience des outils de sécurité infonuagique adaptés aux environnements de nuages publics et hybrides;
• Connaître les principaux cadres et normes de sécurité des technologies de l’information, notamment NIST Cybersecurity Framework, ISO 2700X et COBIT;
• Détenir au moins une certification reconnue en sécurité de l’information telle que CISSP, CISM, CISA, CRISC, ISO 27001 ou une certification équivalente.