Conseiller senior en sécurité de l'information

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, incluant la planification, le déploiement, l’exécution, la surveillance et l’amélioration continue des processus de sécurité;
• Assurer le soutien à l’équipe responsable des opérations de sécurité de l’information;
• Analyser les solutions de sécurité de l’information en place afin d’identifier les lacunes, les enjeux techniques et les possibilités d’optimisation;
• Collaborer à la conception, à l’évaluation et à l’amélioration des directives, règlements, processus, normes et guides encadrant les pratiques de sécurité de l’information;
• Surveiller les risques liés à la sécurité des technologies de l’information et produire les rapports associés, notamment les rapports de risques, d’incidents et les tableaux de bord de performance;
• Formuler des recommandations visant l’amélioration continue de la posture de sécurité face aux nouvelles menaces;
• Ajuster ou mettre en œuvre des outils et des technologies permettant l’automatisation des opérations de sécurité et la protection cohérente des actifs informationnels;
• Veiller au respect des normes, standards et exigences de conformité en matière de sécurité de l’information;
• Réaliser des analyses en sécurité de l’information et produire la documentation afférente.

Le profil recherché est le suivant :

• Détenir un minimum de quinze (15) années d’expérience dans le domaine des technologies de l’information;
• Posséder un minimum de dix (10) années d’expérience en sécurité de l’information ou dans un rôle similaire;
• Maîtriser les technologies de réseaux;
• Connaître en profondeur les systèmes d’exploitation Linux et Windows ainsi que les pratiques de bastionnage et de renforcement des configurations;
• Avoir une excellente connaissance de la sécurité des environnements et services infonuagiques Microsoft Azure et Microsoft 365;
• Comprendre les outils de journalisation et de surveillance;
• Détenir des connaissances en cybermenaces, notamment les logiciels malveillants, les vecteurs d’attaque et les techniques d’attaque;
• Maîtriser les contrôles de sécurité permettant d’atténuer les risques, incluant les antivirus, les IPS/IDS, les coupe-feu, le filtrage des courriels, le blocage des sites Web et la gestion des correctifs;
• Posséder une expérience des outils de sécurité infonuagique adaptés aux environnements de nuages publics et hybrides;
• Connaître les principaux cadres et normes de sécurité des technologies de l’information, notamment NIST Cybersecurity Framework, ISO 2700X et COBIT;
• Détenir au moins une certification reconnue en sécurité de l’information telle que CISSP, CISM, CISA, CRISC, ISO 27001 ou une certification équivalente.