At a Glance
- Tasks: Support internal clients in identifying information security needs for projects.
- Company: INSSE Inc., a leader in cybersecurity solutions.
- Benefits: Hybrid work model, competitive salary, and professional development opportunities.
- Other info: Work in a collaborative environment with excellent career growth potential.
- Why this job: Join a dynamic team to enhance cybersecurity measures and make a real impact.
- Qualifications: 12 years of cybersecurity experience and relevant certifications required.
The predicted salary is between 94500 - 115500 $ per year.
INSSE Inc. recherche une personne pour contribuer au mandat décrit ci-dessous.
Responsabilités générales :
- Offrir le support et le soutien aux clients internes à qualifier leurs besoins en matière de sécurité de l’information, afin d’intégrer ces aspects dans les projets (confidentialité des données, disponibilité des systèmes, intégrité/fiabilité des données, traçabilité des activités);
- Analyser les exigences légales, réglementaires, contractuelles et métiers, ainsi que le contexte des menaces et vulnérabilités du projet, identifier les contrôles de sécurité applicables, et accompagner l’équipe projet à la planification et la mise en œuvre de ces contrôles;
- Collaborer avec l’architecte à la conception des modèles de contrôles et d'outils de sécurité pour les systèmes, tels que le contrôle d’accès, le cryptage, l'authentification, l'autorisation, la journalisation, la surveillance, le renforcement des configurations et la détection des anomalies;
- Collaborer avec les analystes afin de garantir l’implémentation sécuritaire des systèmes mis en place tout au long du projet;
- Collaborer à la réalisation des évaluations des facteurs relatifs à la vie privée (EFVP);
- Recueillir les preuves de conformité sécurité, identifier les non-conformités, analyser les risques cyber qui en découlent et proposer les mesures de compensation et les dispositifs de sécurité devant être implantés par le projet afin d’adresser les risques;
- Formuler des opinions professionnelles et recommandations sécurité, en conformité avec les normes, règles et directives établies lors des différents comités du projet.
Formation académique :
Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l’information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.
Expérience professionnelle minimale :
- Détenir DOUZE (12) ans d’expérience dans le domaine de la cybersécurité;
- Avoir réalisé au cours des CINQ (5) dernières années au moins TROIS (3) mandats, chacun d’au moins 100 jours-personnes, incluant des études stratégiques;
- Posséder une solide expérience en sécurité des solutions cloud;
- Avoir une bonne connaissance des méthodologies de gestion des risques;
- Avoir une bonne connaissance des lois et règlementations encadrant le traitement des données à caractères personnels;
- Posséder une solide connaissance et compétences en matière de principes, normes et meilleures pratiques de sécurité, tels que OWASP top 10, les contrôles NIST, les contrôles ISO, SANS 25, etc.;
- Posséder une solide connaissance et compétences en matière d'outils et de techniques de sécurité, tels que la cryptographie, la GIA, les techniques de journalisation, de surveillance et de détection, etc.;
- Avoir une excellente capacité d’analyse et une habileté en résolutions de problème;
- Avoir une excellente capacité à formuler des recommandations, à recueillir des preuves et à communiquer des résultats d’analyse;
- Détenir au moins une certification en matière de sécurité (CISSP, CISM, ISO 2700X, CEH, CCSP, CCSK, Az500, AWS Certified Security – Specialty, etc.).
Conditions de travail :
- Heure de travail: 35h/semaine;
- Lieu : Montréal ou Québec;
- Mode de travail : Hybride (1 jour en présentiel et 4 jours en télétravail).
Spécialiste en sécurité de l’information – Accompagnement des projets - Senior in Québec employer: Insse inc.
Join a dynamic team in Québec where innovation meets collaboration! As a leading employer in the tech infrastructure sector, we offer a supportive work culture that prioritizes employee growth through continuous learning and development opportunities. Enjoy a flexible work environment with options for hybrid and remote work, competitive benefits, and the chance to work on cutting-edge cloud projects that make a real impact.
