Spécialiste en sécurité de l’information – Accompagnement des projets - Senior

Insse inc.; Quebec; Hybrid; CAD 110,000 - 150,000; Full time

Job summary

INSSE Inc. recherche un Spécialiste en sécurité de l’information – Accompagnement des projets – Senior afin de contribuer au mandat décrit ci-dessous.

Le poste exige 12 années d’expérience en cybersécurité, une expertise en sécurité des solutions cloud et une connaissance approfondie des normes et cadres (OWASP Top 10, NIST, ISO). Le candidat travaillera en mode hybride à Montréal ou Québec, avec 35 h/semaine et 1 jour en présentiel.

Qualifications

• Diplôme universitaire requis ou expérience équivalente.
• 12 ans d’expérience en cybersécurité.
• Expérience sur au moins 3 mandats de 100 jours-personnes ces 5 dernières années.
• Solide expérience en sécurité des solutions cloud.
• Bonne connaissance des lois et réglementations sur les données personnelles.
• Connaissance des normes et meilleures pratiques (OWASP Top 10, NIST, ISO, SANS 25).
• Certification en sécurité (CISSP, CISM, ISO 2700X, CEH, CCSP, Az500, AWS Certified Security, etc.).

Responsibilities

• Offrir le support et le soutien aux clients internes pour qualifier leurs besoins en sécurité de l’information.
• Analyser les exigences légales et contractuelles et accompagner la planification des contrôles.
• Collaborer avec l’architecte pour concevoir les modèles de contrôles et outils de sécurité.
• Collaborer avec les analystes pour assurer l’implémentation sécuritaire des systèmes.
• Réaliser les évaluations des facteurs relatifs à la vie privée (EFVP).
• Recueillir les preuves de conformité, identifier les non-conformités et proposer des mesures.
• Formuler des recommandations et communiquer les résultats d’analyse.

Skills

Gestion des risques

Cryptographie

Journalisation et surveillance

Conformité sécurité

Gestion des incidents

Communication des résultats

Analyse de risques

Veille sécurité

Sécurité des solutions cloud

Education

Baccalauréat en technologies de l’information

Tools

GIA

OWASP Top 10

NIST Controls

ISO 27001

Cryptographie

Job description

INSSE Inc. recherche une personne pour le poste de Spécialiste en sécurité de l’information – Accompagnement des projets – Senior afin de contribuer au mandat décrit ci-dessous.

Responsabilités générales

INSSE Inc. recherche une personne pour le poste de Spécialiste en sécurité de l’information – Accompagnement des projets – Senior afin de contribuer au mandat décrit ci-dessous.

• Offrir le support et le soutien aux clients internes à qualifier leurs besoins en matière de sécurité de l’information, afin d’intégrer ces aspects dans les projets (confidentialité des données, disponibilité des systèmes, intégrité/fiabilité des données, traçabilité des activités);
• Analyser les exigences légales, réglementaires, contractuelles et métiers, ainsi que le contexte des menaces et vulnérabilité du projet, identifier les contrôles de sécurité applicables, et accompagner l’équipe projet à la planification et la mise en œuvre de ces contrôles;
• Collaborer avec l’architecte à la conception des modèles de contrôles et d'outils de sécurité pour les systèmes, tels que le contrôle d’accès, le cryptage, l'authentification, l'autorisation, la journalisation, la surveillance, le renforcement des configurations et la détection des anomalies;
• Collaborer avec les analystes afin de garantir l’implémentation sécuritaires des systèmes mis en place tout au long du projet;
• Collaborer à la réalisation des évaluations des facteurs relatifs à la vie privée (EFVP);
• Recueillir les preuves de conformité sécurité, identifier les non-conformités, analyser les risques cyber qui en découlent et proposer les mesures de compensation et les dispositifs de sécurité devant être implantés par le projet afin d’adresser les risques;
• Formuler des opinions professionnelles et recommandations sécurité, en conformité avec les normes, règles et directives établies lors des différents comités du projet.

Formation académique

• Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l’information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.

Expérience professionnelle minimale

• Détenir DOUZE (12) ans d’expérience dans le domaine de la cybersécurité;
• Avoir réalisé au cours des CINQ (5) dernières années au moins TROIS (3) mandats, chacun d’au moins 100 jours-personnes, incluant des études stratégiques;
• Posséder une solide expérience en sécurité des solutions cloud;
• Avoir une bonne connaissance des méthodologies de gestion des risques;
• Avoir une bonne connaissance des lois et règlementations encadrant le traitement des données à caractères personnelles;
• Posséder une solides connaissances et compétences en matière de principes, normes et meilleures pratiques de sécurité, tels que OWASP top 10, les contrôles NIST, les contrôles ISO, SANS 25, etc.;
• Posséder une solides connaissances et compétences en matière d'outils et de techniques de sécurité, tels que la cryptographie, la GIA, les techniques de journalisation, de surveillance et de détection, etc;
• Avoir une excellente capacité d’analyse et une habileté en résolutions de problème;
• Avoir une excellente capacité à formuler des recommandations, à recueillir des preuves et à communiquer des résultats d’analyse;
• Détenir au moins une certification en matière de sécurité (CISSP, CISM, ISO 2700X, CEH, CCSP, CCSK, Az500, AWS Certified Security – Specialty, etc).

Conditions de travail

Heure de travail: 35h/semaine

Lieu : Montréal ou Québec

Mode de travail : Hybride (1 jour en présentiel et 4 jours en télétravail)