Spécialiste en Cyber sécurité Senior(e)

AtkinsRéalis; Montreal (administrative region); Hybrid; CAD 140,000 - 190,000; Full time

Benefits offered by this job

Hybride et travail flexible

Formations professionnelles et déploie

Congés généreux

Job summary

AtkinsRéalis, acteur mondial de l'ingénierie et de l'énergie, recherche un spécialiste principal en cybersécurité pour diriger le programme sur un projet stratégique dans des environnements industriels complexes, avec des responsabilités transverses IT/OT et des environnements sur site et cloud.

Vous coordonnerez les activités SOC, SIEM/EDR, gestion des vulnérabilités et réponses aux incidents, superviserez les contrôles de sécurité et encadrerez une équipe multidisciplinaire.

Qualifications

• Minimum 10 années d'expérience en cybersécurité dans des environnements complexes ou réglementés, dont au moins 3 années à la tête d'un programme de cybersécurité.
• Expérience dans les infrastructures critiques et les environnements IC S/OT du transport.
• Expertise en sécurité opérationnelle, gouvernance et conformité.
• Conception et sécurité par le design (secure by design).
• Expérience avec SOC, SIEM, EDR/XDR, gestion des vulnérabilités et réponse aux incidents.
• Bonne interaction avec les équipes techniques, opérationnelles et de direction (CSO et dirigeant client).
• Capacité à diriger et collaborer au sein d'équipes multidisciplinaires.

Responsibilities

• Diriger le programme de cybersécurité et les activités SOC, SIEM/EDR, gestion des vulnérabilités et remédiation.
• Collaborer avec TI, ingénierie et opérations pour harmoniser les stratégies cybersécurité.
• Définir exigences de cybersécurité pour les fournisseurs et participer aux achats.
• Fournir des recommandations pour atténuer les menaces et améliorer la posture de sécurité.
• Intervenir lors des incidents et des reprises dans les environnements OT.
• Gérer les relations avec les clients et conseiller les parties prenantes.
• Encadrer et mentorer les membres de l'équipe et des projets.
• Superviser les contrôles de conformité et tests d'intrusion.

Skills

SOC

SIEM/EDR

Gouvernance cybersécurité

Gestion des vulnérabilités

Réponse aux incidents

Conformité

Secure by design

Communication écrite et orale

Leadership

IT/OT convergence

Education

CISSP, GICSP, CISM

Tools

SIEM/EDR

Job description

Aperçu

Notre équipe est à la recherche d'un(e) spécialiste principal(e) en cybersécurité pour se joindre à une équipe en pleine croissance et contribuer à l'un des projets ferroviaires les plus importants au Canada. Ce poste s'inscrit dans la mission d'AtkinsRéalis visant à transformer les infrastructures, à adopter les technologies numériques et à assurer le développement continu de ses capacités en cybersécurité industrielle. La personne retenue dirigera les activités de sécurité et de gestion des risques pour un projet stratégique ainsi que pour son organisation de projet. Notre équipe supervisera le programme de cybersécurité afin de définir des solutions, des processus et des systèmes résilients permettant de protéger les parties prenantes du projet et les infrastructures essentielles.

Votre rôle

Développer et mettre en œuvre le programme de cybersécurité: Ce poste est responsable de l'identification et de l'atténuation des cyber-risques, du maintien de la conformité aux normes de l'industrie et de la collaboration entre les différentes parties prenantes technologiques et les divers environnements (sur site et infonuagiques).

• Collaborer avec les équipes des TI, de l'ingénierie et des opérations afin d'harmoniser les stratégies de cybersécurité à travers les réseaux.
• Répondre aux enjeux de sécurité de l'information à chaque étape du cycle de vie des projets.
• Définir les exigences de cybersécurité applicables aux fournisseurs et participer aux activités d'approvisionnement.
• Fournir des recommandations concrètes pour atténuer les menaces de cybersécurité et améliorer la posture de sécurité.
• Participer aux activités de réponse aux incidents et de reprise dans les environnements OT (technologies opérationnelles).
• Gérer les relations avec les clients et conseiller les parties prenantes sur les actions recommandées.
• Encadrer et mentorer les membres plus juniors de l'équipe et des projets.
• Diriger les opérations de cybersécurité : SOC, surveillance, SIEM/EDR, gestion des vulnérabilités'et remédiation.
• Assurer la capacité de réponse aux incidents, coordonner les situations de crise et produire les rapports d'incidents majeurs.
• Superviser les activités de conformité, les contrôles de sécurité, les revues d'accès, l'application des correctifs critiques et les tests d'intrusion.

À propos de vous

• Minimum de 10 années d'expérience en cybersécurité dans des environnements complexes ou réglementés, dont au moins 3 années à la tête d'un programme de cybersécurité.
• Expérience dans les infrastructures critiques ainsi que dans les environnements IC S/OT du secteur du transport.
• Expertise en sécurité opérationnelle, gouvernance de la cybersécurité et conformité.
• Excellente compréhension de l'architecture de sécurité et des principes de sécurité dès la conception (secure by design).
• Expérience avec les SOC, SIEM, EDR/XDR, la gestion des vulnérabilités et la réponse aux incidents.
• Capacité à interagir efficacement avec des équipes techniques, opérationnelles et de direction (incluant le chef de la sécurité de l'information (CSO) et le directeur de la sécurité de l'autorité cliente).
• Certification professionnelle requise : CISSP, GICSP, CISM ou équivalent.
• Vision stratégique et capacité à mettre en œuvre un programme de cybersécurité (gouvernance, opérations et conformité).
• Capacité à faire le pont entre les fonctions de cybersécurité TI (IT) et OT.
• Esprit analytique, pensée critique et excellentes compétences en communication, tant à l'écrit qu'à l'oral.
• Rigueur, autonomie, excellent sens des priorités et capacité à prendre des décisions efficacement.
• Aptitude à diriger et à collaborer efficacement au sein d'équipes multidisciplinaires.

Rémunération & avantages sociaux

• Bénéficiez d'une rémunération concurrentielle, d'une reconnaissance valorisante, et d'une gamme complète d'avantages flexibles, conçus pour s'adapter à vos besoins en matière de santé, de bien-être, de finances et de style de vie.
• Développez votre potentiel grâce à une vaste sélection de formations et de programmes de perfectionnement professionnel, qui vous permettent d'enrichir vos compétences et d'élargir votre expertise.
• Profitez également de notre culture de travail hybride, de politiques de congés généreuses, et d'un environnement qui favorise l'équilibre entre vie professionnelle et vie personnelle.

Obtenez votre reconnaissance.

À propos d'AtkinsRéalis

Nous sommes AtkinsRéalis, une organisation de calibre mondial de services d'ingénierie et d'énergie nucléaire. Nous lions individus, données et technologie pour transformer les infrastructures et les systèmes énergétiques du monde. Avec nos partenaires de l'industrie et nos clients, et notre équipe mondiale de consultants, ingénieurs et gestionnaires de projets, nous pouvons changer le monde. Nous nous engageons à guider nos clients à travers nos différents marchés finaux pour façonner un meilleur avenir pour notre planète et ceux qui l'habitent.

Informations supplémentaires

AtkinsRéalis se préoccupe de votre confidentialité. AtkinsRéalis et les autres filiales ou entreprises affiliées de AtkinsRéalis communément désignées « AtkinsRéalis ») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles. En fournissant vos renseignements personnels à AtkinsRéalis, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l'acceptez.