Spécialiste en Cybersécurité

COFOMO; Montreal; On-site; CAD 110,000 - 150,000; Full time

Job summary

COFOMO recherche un responsable cybersécurité et risk management pour renforcer les contrôles, coordonner les évaluations et guider les décisions liées à la sécurité.

Le candidat idéal possède plus de dix ans d’expérience, une connaissance du cadre NIST SP 800-53 et des compétences en communication et coordination avec des parties prenantes internes et externes.

Qualifications

• Plus de 10 ans d’expérience en cybersécurité ou gestion des risques.
• Maîtrise des principes de gestion des risques en cybersécurité et des contrôles liés aux identités, chiffrement, réseaux et journalisation.
• Expérience dans le secteur financier.

Responsibilities

• Rehausser les contrôles de cybersécurité des applications prioritaires selon les risques.
• Renforcer la gestion des identités et des accès, la surveillance et la protection des données.
• Coordonner l’évaluation et la mise en œuvre des contrôles de cybersécurité avec les parties prenantes.

Skills

Cybersécurité

Gestion des risques

Coordination d’équipe

Education

Baccalauréat / diplôme équivalent en cybersécurité ou domaine pertinent

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Rehausser les contrôles de cybersécurité des applications prioritaires en fonction des risques identifiés ;
• Renforcer les mécanismes liés à la gestion des identités et des accès, à la surveillance, à la segmentation et à la protection des données ;
• Coordonner l’évaluation et la mise en œuvre des contrôles de cybersécurité avec les parties prenantes concernées ;
• Prioriser les initiatives et les demandes selon leur niveau de risque et leur impact organisationnel ;
• Identifier les menaces, les vulnérabilités et les impacts potentiels sur les environnements technologiques ;
• Piloter les analyses de risques et les analyses d’écarts afin d’orienter les mesures de sécurité à mettre en place ;
• Élaborer les plans de traitement des risques et recommander les mesures d’atténuation appropriées ;
• Produire les dossiers de risques résiduels et préparer les demandes d’acceptation lorsque requis ;
• Assurer une visibilité continue sur les risques, les dépendances, les enjeux et les décisions requises ;
• Mobiliser les propriétaires d’applications et les équipes responsables des contrôles afin de favoriser l’avancement des initiatives ;
• Collaborer avec les équipes de sécurité, les équipes technologiques et les partenaires d’affaires dans la réalisation des travaux ;
• Appliquer une approche fondée sur le risque afin de formuler des recommandations adaptées au contexte d’affaires ;
• Évaluer les scénarios de menaces liés aux accès non autorisés, aux privilèges excessifs, à la compromission des identités, à l’exposition des données sensibles et aux vulnérabilités applicatives ou d’infrastructure.

Le Profil Recherché Est Le Suivant

• Cumuler plus de dix (10) ans d’expérience en cybersécurité ou en gestion des risques ;
• Maîtriser les principes de gestion des risques en cybersécurité et les contrôles de sécurité liés aux identités, au chiffrement, aux réseaux et à la journalisation ;
• Posséder une expérience dans le secteur financier ;
• Participer à des projets stratégiques comportant des enjeux importants en matière de cybersécurité ;
• Connaître le cadre NIST SP 800-53 et les pratiques de gestion des risques ;
• Utiliser les concepts et les mécanismes de gestion des identités, des accès et des accès privilégiés ;
• Coordonner plusieurs équipes de sécurité de l’information dans un environnement complexe ;
• Produire des documents exécutifs, des analyses de risques et des livrables de gouvernance ;
• Appliquer les méthodes de travail agiles dans le cadre d’initiatives technologiques ;
• Comprendre les environnements infonuagiques, un atout ;
• Détenir un baccalauréat, un diplôme d’études collégiales ou une attestation d’études collégiales en cybersécurité ou dans un domaine pertinent ;
• Faire preuve d’excellentes capacités d’analyse, de communication, de coordination et d’influence ;
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.