Spécialiste en sécurité de l'information - accompagnement des projets - senior

COFOMO; Montreal; On-site; CAD 90,000 - 130,000; Full time

Job summary

COFOMO recherche un professionnel expérimenté en sécurité de l’information pour accompagner les équipes et assurer la conformité et le contrôle des risques. Vous analyserez les besoins, proposerez des mesures et suivrez leur mise en œuvre.

Le poste exige une expérience solide en sécurité de l’information, maîtrise des cadres (ISO/NIST/CIS) et une capacité à dialoguer avec les parties prenantes techniques et décisionnelles.

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou domaine connexe.
• Au moins dix années d’expérience en technologies de l’information, dont cinq en sécurité de l’information ou cybersécurité.
• Expérience en analyse de risques et conformité; définition/évaluation de contrôles de sécurité.
• Participation à des mandats d’analyse de solutions sous l’angle de la sécurité de l’information.

Responsibilities

• Accompagner les équipes responsables des actifs dans l’application des orientations et bonnes pratiques en sécurité de l’information.
• Analyser les besoins et enjeux sous l’angle de la sécurité de l’information.
• Participer à l’identification et à l’évaluation des risques et proposer des mesures de mitigation.
• Évaluer les mesures et contrôles de sécurité pour vérifier leur adéquation.
• Contribuer aux analyses de risques, avis de sécurité et plans de traitement.
• Documenter les écarts de sécurité et soutenir les plans de remédiation.
• Rédiger avis, recommandations et sommaires exécutifs en sécurité de l’information.
• Collaborer avec les conseillers en architecture, spécialistes en cybersécurité et intervenants.

Skills

Gestion identités et accès

Protection des données

Journalisation et traçabilité

Gestion des vulnérabilités

Infrastructures de sécurité

Cybersécurité et sécurité de l'info

Cadres sécurité (ISO/IEC 27001/27002,N

Education

Diplôme universitaire en informatique / cybersécurité

Tools

ISO/IEC 27001

ISO/IEC 27002

NIST

CIS Controls

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:

• Accompagner les équipes responsables des actifs dans l’application des orientations, exigences et bonnes pratiques en sécurité de l’information;
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation adaptées;
• Évaluer les mesures et contrôles de sécurité en place ou prévus afin de valider leur adéquation avec les exigences applicables;
• Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives identifiées;
• Documenter les écarts de sécurité et soutenir l’élaboration des plans de remédiation;
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
• Participer aux rencontres de travail avec les différentes parties prenantes concernées;
• Collaborer avec les conseillers en architecture, les spécialistes en cybersécurité et les autres intervenants afin d’assurer la cohérence des interventions de sécurité;
• Produire des analyses et avis de sécurité;
• Élaborer des analyses de risques et des recommandations de sécurité;
• Préparer des grilles d’analyse de conformité et d’évaluation des contrôles de sécurité;
• Développer des plans de traitement et de suivi des risques ainsi que des écarts identifiés;
• Fournir des sommaires exécutifs, des notes de recommandation et de la documentation de soutien à la prise de décision.

Le profil recherché est le suivant:

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
• Posséder au moins dix années d’expérience en technologies de l’information, dont au moins cinq années en sécurité de l’information ou en cybersécurité;
• Avoir de l’expérience en analyse de risques de sécurité, en analyse de conformité ainsi qu’en définition ou en évaluation de contrôles de sécurité;
• Participer à des mandats comportant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
• Maîtriser les concepts liés à la gestion des identités et des accès, à la protection des données, à la journalisation, à la traçabilité, à la gestion des vulnérabilités, à la sécurité des infrastructures et à la sécurité infonuagique;
• Connaître les principaux cadres, normes et bonnes pratiques en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST et CIS Controls;
• Développer une expérience de collaboration au sein d’équipes multidisciplinaires impliquant des intervenants techniques, des conseillers en architecture, des gestionnaires et des responsables de systèmes;
• Démontrer la capacité d’analyser des enjeux complexes, de documenter les risques et de formuler des recommandations claires adaptées aux décideurs.