Conseiller sénior en sécurité de l'information

Insse inc.; Montreal (administrative region); Hybrid; CAD 110,000 - 140,000; Full time

Job summary

INSSE Inc. recherche un Conseiller(ère) sénior en sécurité de l'information pour contribuer à des projets de transformation numérique d’un ministère et encadrer les activités de sécurité de l’information.

Le candidat soutiendra les équipes dans la conception, le développement et la mise en œuvre des initiatives prévues par le programme d’implémentation de la sécurité de l’information, tout en assurant le respect des normes et la gestion des risques.

Qualifications

• 15 années d’expérience dans les technologies de l’information.
• 10 années d’expérience en sécurité de l’information ou dans un rôle similaire.
• Avoir des connaissances approfondies en technologies de réseaux.
• Bonne connaissance des systèmes Linux et Windows, bastionnage et renforcement des configurations.
• Bonne connaissance des outils de sécurité infonuagique (Azure, Microsoft 365).
• Bonnes connaissances des outils de journalisation et de surveillance.
• Connaissances des cadres de sécurité TI (NIST, ISO 2700X, COBIT).
• Certification reconnue en sécurité (CISSP, CISM, CISA, CRISC, ISO 27001).

Responsibilities

• Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, telles que planification, déploiement, exécution, surveillance et amélioration.
• Soutenir l’équipe opérationnelle dans les opérations de sécurité de l’information.
• Analyser les solutions relatives à la sécurité de l’information pour repérer lacunes et problèmes techniques.
• Collaborer à la conception et à l’évaluation des directives, règlements, processus, normes et guides.
• Surveiller les risques et rédiger des rapports (risques, incidents, KPIs).
• Fournir des recommandations pour l’amélioration continue de la sécurité.
• Ajuster ou mettre en place des outils pour automatiser les opérations et assurer la sécurité des actifs.
• Assurer le respect des normes et standards établis.
• Réaliser analyses et documents afférents en lien avec la sécurité.

Skills

Sécurité de l'information

Cybersécurité opérationnelle

Gouvernance et conformité

Sécurité des réseaux

Azure et Microsoft 365

Linux/Windows

Journalisation et surveillance

Gestion des risques

Automatisation sécurité

Cadres et normes (NIST, ISO 2700X, COB

Certifications sécurité

Education

Certification CISSP/CISM/CISA/CRISC/ISO 27001

Tools

Azure Security Center

Microsoft 365 security tools

Job description

INSSE Inc. est à la recherche d’un(e) Conseiller(ère) sénior en sécurité de l'information afin de contribuer à des projets stratégiques de transformation numérique d'un ministère.

La ressource retenue apportera son soutien à l’encadrement de la sécurité de l'information, à la coordination et à la gestion des activités de conception, de développement et de mise en œuvre des initiatives prévues dans le cadre du programme d’implémentation de la sécurité de l'information.

Responsabilités

INSSE Inc. est à la recherche d’un(e) Conseiller(ère) sénior en sécurité de l'information afin de contribuer à des projets stratégiques de transformation numérique d'un ministère.

La ressource retenue apportera son soutien à l’encadrement de la sécurité de l'information, à la coordination et à la gestion des activités de conception, de développement et de mise en œuvre des initiatives prévues dans le cadre du programme d’implémentation de la sécurité de l'information.

Responsabilités

Le ou la Conseiller(ère) sénior en sécurité de l'information sera appelé(e) notamment à :

• Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, telles que la planification, le déploiement, l’exécution, la surveillance et l’amélioration des processus de sécurité;
• Assurer le soutien à l’équipe opérationnelle dans le traitement des opérations de sécurité de l’information;
• Analyser les solutions actuelles relatives à la sécurité de l’information afin de repérer les lacunes, les problèmes techniques et les simplifications potentielles;
• Collaborer à la conception et à l’évaluation des directives, règlements, processus, normes et guides encadrant les pratiques en sécurité de l’information;
• Surveiller les risques en matière de sécurité des TI et rédiger des rapports, notamment des rapports de risques, des rapports d’incidents et des tableaux d’indicateurs de performance;
• Fournir des recommandations pour l’amélioration continue de la sécurité de l’information face aux nouvelles menaces;
• Ajuster ou mettre en place des outils et technologies afin d’automatiser les opérations de sécurité et de garantir la cohérence et la sécurité des actifs informationnels;
• Assurer le respect de la conformité selon les normes et standards établis;
• Réaliser des analyses et produire les documents afférents en lien avec la sécurité de l’information.

Profil recherché

La ressource recherchée doit répondre aux exigences minimales suivantes :

• Posséder un minimum de 15 années d’expérience dans le domaine des technologies de l’information;
• Posséder un minimum de 10 années d’expérience en sécurité de l’information ou dans un rôle similaire;
• Avoir des connaissances approfondies en technologies de réseaux;
• Avoir une très bonne connaissance des systèmes d’exploitation Linux et Windows, du bastionnage et du renforcement des configurations;
• Avoir de très bonnes connaissances de la sécurité des environnements et services infonuagiques de Microsoft, notamment Azure et Microsoft 365;
• Avoir une bonne connaissance des outils de journalisation et de surveillance;
• Avoir des connaissances en cybermenaces, notamment les malwares, les attaques, les vecteurs d’attaque et les techniques d’attaque;
• Avoir une compréhension approfondie des contrôles de sécurité visant à atténuer les risques, notamment antivirus, IPS/IDS, coupe-feu, filtrage du courrier électronique, blocage des sites Web et correctifs;
• Posséder une bonne expérience des outils liés à la sécurité infonuagique convenant aux nuages publics et hybrides;
• Avoir des connaissances approfondies des cadres de sécurité des TI et des normes connexes, notamment NIST Cyber Security Framework, ISO 2700X, COBIT ou équivalents;
• Détenir au moins une certification de sécurité telle que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue.

Compétences recherchées

• Sécurité de l'information;
• Cybersécurité opérationnelle;
• Gouvernance et conformité en sécurité;
• Sécurité des réseaux;
• Sécurité infonuagique Microsoft Azure et Microsoft 365;
• Linux, Windows, bastionnage et renforcement des configurations;
• Journalisation, surveillance et indicateurs de performance;
• Analyse des risques et rapports d’incidents;
• Cybermenaces, vecteurs d’attaque et techniques d’attaque;
• Contrôles de sécurité : antivirus, IPS/IDS, coupe-feu, filtrage courriel, blocage Web et correctifs;
• Cadres et normes : NIST Cyber Security Framework, ISO 2700X, COBIT;
• Automatisation des opérations de sécurité;
• Documentation, analyse et recommandations.

Conditions du mandat

• Mode de travail: Hybride (3 jours de télétravail et 2 jours en présentiel à Montréal)
• Horaire habituel : 35 heures par semaine, soit 7 heures par jour;