At a Glance
- Tasks: Develop and enhance the Information Security Management System and support compliance audits.
- Company: Leading organization focused on information security and risk management.
- Benefits: Competitive salary, flexible work options, and opportunities for professional growth.
- Other info: Exciting environment with continuous learning and career advancement opportunities.
- Why this job: Join a dynamic team and make a real impact in safeguarding information security.
- Qualifications: 7 years of experience in cybersecurity with strong governance and risk management skills.
The predicted salary is between 98550 - 120450 $ per year.
Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :
- Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif;
- Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité;
- Formuler des recommandations visant l’évolution de l’architecture et des pratiques de sécurité de l’information;
- Mettre à jour annuellement le profil de risques informationnels de l’organisation;
- Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable;
- Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité;
- Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité;
- Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques;
- Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers;
- Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques;
- Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs;
- Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent;
- Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation;
- Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements DevOps.
Le profil recherché est le suivant :
- Détenir environ 7 ans d’expérience en sécurité informatique, incluant une expérience significative en gouvernance et en gestion des risques informationnels;
- Posséder un minimum de 5 ans d’expérience dans les domaines liés au mandat;
- Avoir de l’expérience en gestion des vulnérabilités et dans l’élaboration de plans de gouvernance;
- Maîtriser les pratiques DevSecOps et posséder de l’expérience auprès d’équipes DevOps;
- Connaître la sécurisation des pipelines CI/CD dans un environnement AWS ou posséder une expérience importante avec Azure combinée à une connaissance d’AWS;
- Démontrer une expérience avec la norme ISO 27001;
- Avoir réalisé des plans de sensibilisation à la sécurité de l’information;
- Posséder une expérience en tests d’intrusion et en gestion des vulnérabilités (un atout).
Conseiller en sécurité du risque informationnel in Montréal employer: COFOMO
COFOMO is an exceptional employer that fosters a dynamic work culture focused on innovation and collaboration. Located in a vibrant area, we offer our employees competitive benefits, continuous professional development opportunities, and a supportive environment that encourages growth and transformation in the field of information technology and business management.
We think you need these skills to ace Conseiller en sécurité du risque informationnel in Montréal
Développement de Système de management de la sécurité de l’information (SMSI)
Préparation des audits PCI, WLA et ISO
Évaluation des risques informationnels
Analyse des orientations stratégiques
Élaboration d'analyses de risques informationnels
Gestion des risques de sécurité liés aux tiers
Vérification de la posture de sécurité des fournisseurs
