Responsable Sécurité des Infos pour Solutions Numériques

WSP in Canada; Montreal (administrative region); On-site; CAD 120,000 - 180,000; Full time

Job summary

WSP cherche un Responsable de la sécurité de l'information d'affaires pour ses Solutions numériques et industrielles au Canada. Vous coordonnerez la cybersécurité des produits et plateformes tout en veillant à l'intégration des pratiques de sécurité dès la conception et le respect de la vie privée.

Vous travaillerez avec les équipes Solutions numériques, les architectes et les responsables de produits, pour assurer une sécurité robuste des pipelines et des systèmes en environnement cloud et

Qualifications

• Plus de huit années d'expérience en cybersécurité, incluant sécurité des applications et des solutions numériques.
• Expérience démontrée dans la sécurisation de produits destinés aux clients et de plateformes SaaS.
• Maîtrise de l'anglais nécessaire pour les initiatives nationales et les parties prenantes anglophones.
• Maîtrise des pratiques de développement sécurisé et DevSecOps (modélisation des menaces, SAST/DAST/SCA, sécurité CI/CD).
• Connaissance avancée des environnements Azure, AWS ou Google Cloud Platform et des mécanismes sécurisés associés.
• Bonne connaissance des cadres ISO/IEC 27001, NIST, SOC 2, COBIT et ITIL.
• Capacité à influencer des parties prenantes sans autorité hiérarchique et à diriger des projets sensibles.
• Certifications telles que CISSP, CISM, CCSP, CSSLP ou équivalent en sécurité du nuage.

Responsibilities

• Agir comme principal responsable de la cybersécurité pour les produits, plateformes et services numériques et industriels destinés aux clients de WSP.
• Intégrer la sécurité et la protection de la vie privée dès la conception dans le cycle de développement et les architectures.
• Gouverner les pratiques de développement sécurisé et DevSecOps, y compris modélisation des menaces et tests de sécurité CI/CD.
• Fournir une expertise en architecture de sécurité pour les solutions infonuagiques, données et IA/IoT/OT.
• Identifier et suivre les risques de sécurité, piloter les plans de remédiation avec les équipes de livraison.
• Agir comme expert en sécurité lors des appels d'offres et obligations de conformité auprès des clients.
• Contribuer à l'évolution des normes et encourager une culture forte de sécurité au sein des équipes.

Skills

Security leadership

Cloud security

DevSecOps

Threat modeling

Security architecture

Risk management

Stakeholder communication

English proficiency

Education

Master en sécurité de l'information

Bachelor en informatique ou équivalent

Tools

SAST tools

DAST tools

SCA tools

CI/CD security

Job description

WSP cherche un Responsable de la sécurité de l'information d'affaires pour ses Solutions numériques et industrielles au Canada. Vous coordonnerez la cybersécurité des produits et plateformes tout en veillant à l'intégration des pratiques de sécurité dès la conception et le respect de la vie privée.

Vous travaillerez avec les équipes Solutions numériques, les architectes et les responsables de produits, pour assurer une sécurité robuste des pipelines et des systèmes en environnement cloud et