Spécialiste en sécurité de l'information - accompagnement des projets - senior in Montréal

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Accompagner les équipes responsables des actifs dans l’application des orientations, exigences et bonnes pratiques en sécurité de l’information.
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information.
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation adaptées.
• Évaluer les mesures et contrôles de sécurité en place ou prévus afin de valider leur adéquation avec les exigences applicables.
• Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement.
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives identifiées.
• Documenter les écarts de sécurité et soutenir l’élaboration des plans de remédiation.
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information.
• Participer aux rencontres de travail avec les différentes parties prenantes concernées.
• Collaborer avec les conseillers en architecture, les spécialistes en cybersécurité et les autres intervenants afin d’assurer la cohérence des interventions de sécurité.
• Produire des analyses et avis de sécurité.
• Élaborer des analyses de risques et des recommandations de sécurité.
• Préparer des grilles d’analyse de conformité et d’évaluation des contrôles de sécurité.
• Développer des plans de traitement et de suivi des risques ainsi que des écarts identifiés.
• Fournir des sommaires exécutifs, des notes de recommandation et de la documentation de soutien à la prise de décision.

Le profil recherché est le suivant :

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe.
• Posséder au moins dix années d’expérience en technologies de l’information, dont au moins cinq années en sécurité de l’information ou en cybersécurité.
• Avoir de l’expérience en analyse de risques de sécurité, en analyse de conformité ainsi qu’en définition ou en évaluation de contrôles de sécurité.
• Participer à des mandats comportant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information.
• Maîtriser les concepts liés à la gestion des identités et des accès, à la protection des données, à la journalisation, à la traçabilité, à la gestion des vulnérabilités, à la sécurité des infrastructures et à la sécurité infonuagique.
• Connaître les principaux cadres, normes et bonnes pratiques en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST et CIS Controls.
• Développer une expérience de collaboration au sein d’équipes multidisciplinaires impliquant des intervenants techniques, des conseillers en architecture, des gestionnaires et des responsables de systèmes.
• Démontrer la capacité d’analyser des enjeux complexes, de documenter les risques et de formuler des recommandations claires adaptées aux décideurs.