Conseiller senior en sécurité de l’information

Lieu : Québec

Mode de travail : 100 % télétravail depuis le Québec

Durée : Jusqu’au 31 mars 2027, renouvelable

Heures : 35 h/semaine

Langue : Français

CV : Français

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en sécurité de l’information afin de contribuer à la sécurisation des infrastructures technologiques, des environnements infonuagiques et des systèmes d’information d’une grande organisation.

Le profil recherché doit posséder une expertise approfondie en cybersécurité, sécurité des réseaux, systèmes Windows/Linux et environnements Microsoft Azure et Microsoft 365.

La personne devra également démontrer une excellente compréhension des cybermenaces, des mécanismes de protection et de surveillance, ainsi que des principaux cadres de sécurité tels que NIST, ISO 27001 et COBIT.

Le mandat s’adresse à un expert très sénior, capable d’analyser des environnements technologiques complexes, d’évaluer les contrôles de sécurité et de formuler des recommandations adaptées aux risques et aux exigences de l’organisation.

Exigences principales

• Minimum de 15 années d’expérience en technologies de l’information.
• Minimum de 10 années d’expérience en sécurité de l’information ou dans un rôle similaire.
• Connaissances approfondies en technologies et sécurité des réseaux.
• Très bonne connaissance des systèmes d’exploitation Linux et Windows, notamment :
• Bastionnage des systèmes
• Renforcement des configurations (Security Hardening)
• Sécurisation des environnements
• Très bonne maîtrise de la sécurité des environnements Microsoft :
• Microsoft Azure
• Microsoft 365
• Bonne connaissance des outils de journalisation et surveillance de sécurité.
• Connaissances approfondies des cybermenaces, notamment les malwares, vecteurs d’attaque et techniques d’attaque.
• Compréhension approfondie des principaux contrôles de sécurité :
• Antivirus
• IDS / IPS
• Pare-feu
• Filtrage des courriels
• Filtrage et blocage Web
• Gestion des correctifs de sécurité
• Expérience avec les outils de sécurité Cloud adaptés aux environnements publics et hybrides.
• Connaissances approfondies des cadres et normes de sécurité :
• NIST Cybersecurity Framework
• ISO 2700x
• COBIT
• Au moins une certification reconnue en sécurité de l’information obligatoire :
• CISSP
• CISM
• CISA
• CRISC
• ISO 27001
• Ou certification équivalente reconnue

Responsabilités principales

Les responsabilités détaillées n'ont pas été précisées dans le mandat. Les activités ci-dessous sont proposées en fonction des expertises recherchées.

• Conseiller les équipes TI sur les meilleures pratiques en sécurité de l’information.
• Analyser les risques de sécurité liés aux infrastructures, réseaux et systèmes.
• Évaluer les configurations de sécurité des environnements Windows et Linux.
• Formuler des recommandations concernant le bastionnage et le renforcement des configurations.
• Évaluer les mécanismes de protection des environnements Azure et Microsoft 365.
• Analyser l’efficacité des contrôles de sécurité existants et identifier les améliorations possibles.
• Contribuer à l’identification des vulnérabilités, cybermenaces et vecteurs d’attaque.
• Conseiller les équipes sur les mécanismes de détection, journalisation et surveillance.
• Participer à l’amélioration de la sécurité des environnements Cloud publics et hybrides.
• Veiller à l’alignement des pratiques de sécurité avec les cadres NIST, ISO 2700x et COBIT.
• Collaborer avec les différentes équipes techniques afin de recommander des solutions de sécurité adaptées aux besoins de l’organisation.