Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :
Rehausser les contrôles de cybersécurité des applications prioritaires en fonction des risques identifiés ;
Renforcer les mécanismes liés à la gestion des identités et des accès, à la surveillance, à la segmentation et à la protection des données ;
Coordonner l’évaluation et la mise en œuvre des contrôles de cybersécurité avec les parties prenantes concernées ;
Prioriser les initiatives et les demandes selon leur niveau de risque et leur impact organisationnel ;
Identifier les menaces, les vulnérabilités et les impacts potentiels sur les environnements technologiques ;
Piloter les analyses de risques et les analyses d’écarts afin d’orienter les mesures de sécurité à mettre en place ;
Élaborer les plans de traitement des risques et recommander les mesures d’atténuation appropriées ;
Produire les dossiers de risques résiduels et préparer les demandes d’acceptation lorsque requis ;
Assurer une visibilité continue sur les risques, les dépendances, les enjeux et les décisions requises ;
Mobiliser les propriétaires d’applications et les équipes responsables des contrôles afin de favoriser l’avancement des initiatives ;
Collaborer avec les équipes de sécurité, les équipes technologiques et les partenaires d’affaires dans la réalisation des travaux ;
Appliquer une approche fondée sur le risque afin de formuler des recommandations adaptées au contexte d’affaires ;
Évaluer les scénarios de menaces liés aux accès non autorisés, aux privilèges excessifs, à la compromission des identités, à l’exposition des données sensibles et aux vulnérabilités applicatives ou d’infrastructure.
Le Profil Recherché Est Le Suivant
Cumuler plus de dix (10) ans d’expérience en cybersécurité ou en gestion des risques ;
Maîtriser les principes de gestion des risques en cybersécurité et les contrôles de sécurité liés aux identités, au chiffrement, aux réseaux et à la journalisation ;
Posséder une expérience dans le secteur financier ;
Participer à des projets stratégiques comportant des enjeux importants en matière de cybersécurité ;
Connaître le cadre NIST SP 800-53 et les pratiques de gestion des risques ;
Utiliser les concepts et les mécanismes de gestion des identités, des accès et des accès privilégiés ;
Coordonner plusieurs équipes de sécurité de l’information dans un environnement complexe ;
Produire des documents exécutifs, des analyses de risques et des livrables de gouvernance ;
Appliquer les méthodes de travail agiles dans le cadre d’initiatives technologiques ;
Comprendre les environnements infonuagiques, un atout ;
Détenir un baccalauréat, un diplôme d’études collégiales ou une attestation d’études collégiales en cybersécurité ou dans un domaine pertinent ;
Faire preuve d’excellentes capacités d’analyse, de communication, de coordination et d’influence ;
Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.
#J-18808-Ljbffr
Spécialiste en Cybersécurité in Montréal employer: COFOMO
COFOMO is an exceptional employer that fosters a dynamic work culture focused on innovation and collaboration. Located in a vibrant area, we offer our employees competitive benefits, continuous professional development opportunities, and a supportive environment that encourages growth and transformation in the field of information technology and business management.