Expert en cybersécurité/Experte en cybersécurité

Localisation: Montréal. Travail: hybride 2 jours au bureau.

Nous recherchons un(e) Expert(e) en cybersécurité pour rejoindre l’équipe d’un de nos partenaires à Montréal. Vous aurez l’opportunité d’avoir un impact significatif sur l’évolution des projets et de travailler aux côtés d’une équipe d’experts multidisciplinaires.

Responsabilités

• Évaluer la posture de cybersécurité d’un portefeuille applicatif.
• Accompagner des projets cloud à livraisons fréquentes.
• Évaluer la conformité aux normes cybersécurité selon différents référentiels/cadres réglementaires.
• Assurer que les considérations de cybersécurité sont abordées à chaque phase du projet.
• Accompagner les équipes de façon proactive afin d’assurer la livraison de solutions technologiques sécuritaires.
• Recommander des mesures de sécurité dans les applications et les composants d’infrastructure en exécutant un jugement dans le cadre des politiques et des bonnes pratiques existantes de l’industrie.
• Produire, maintenir et communiquer des indicateurs auprès des parties prenantes (progression, performance, risque, etc.).
• Comprendre l’architecture et la conception de la sécurité pour identifier et recommander des améliorations au sein des unités d’affaires et des équipes techniques.
• Fournir une orientation tactique et stratégique pour aider les équipes à atteindre des postures de risque de sécurité acceptables.
• Bâtir des relations de confiance avec les équipes technologiques et fournir des informations sécuritaires afin d’assurer des cycles de livraison sécurisés.

Exigences

• Baccalauréat complété, connexe au secteur d’activité, et minimum de cinq (5) années d’expérience pertinente.
• Certifications: CISSP, CISM, CISA (au minimum).
• Certification AWS Security specialist ou AWS Cloud Practitioner (au minimum).
• Expérience en sécurité de l’information (authentification, surveillance, contrôle d’accès, audit, cryptographie, etc.).
• Expérience en gestion de risque.
• Expérience avancée en threat modeling.
• Compréhension pratique de l’architecture d’applications et des technologies.
• Connaissance d’outils techniques/technologiques suivants:

• Infrastructure: AWS, VMware, Azure
• Réseau: AWS SG, AWS WAF, Checkpoint, Cisco, etc.
• SDLC: Jenkins, GitHub, Bitbucket, etc.
• Surveillance: Datadog, Splunk, AWS CloudWatch/CloudTrail, etc.
• Sécurité: Aqua Security, Nexus IQ, Artifactory, Snyk, etc.

Égalité d’emploi

Nous valorisons l’équité, la diversité et l’inclusion.