Spécialiste en architecture de cybersécurité - volet stratégique

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3 , nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

• La puissance de l'individu : Un environnement où votre engagement est valorisé.
• La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
• La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

• Soutenir la définition et l’évolution des orientations d’architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l’autonomie technologique et la cohérence des choix de solutions avec les exigences de sécurité et de résilience du client.
• Analyser les projets, les solutions technologiques et les actifs informationnels afin d’évaluer leur niveau de sécurité, d’encadrer leur évolution et de favoriser l’application des meilleures pratiques en sécurité de l’information.
• Évaluer les orientations de sécurité proposées au cours des différentes phases de conception, de réalisation et de livraison des systèmes afin d’assurer la conformité, la qualité et la cohérence des livrables.
• Soutenir et conseiller les architectes d’entreprise, les architectes de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d’architecture et de sécurité.
• Réaliser des analyses de risques en sécurité de l’information et recommander des mesures permettant d’assurer la protection des traitements, des données, des infrastructures et des technologies.
• Proposer, analyser et évaluer des mesures de sécurité afin d’en assurer la pertinence, l’efficacité, la proportionnalité et la cohérence avec l’environnement organisationnel.
• Participer aux mécanismes d’identification, d’analyse, d’évaluation et de suivi des risques organisationnels en sécurité de l’information.
• Contribuer à l’élaboration et à la mise à jour de l’inventaire, de la catégorisation et de la classification des actifs informationnels.
• Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l’organisation.
• Contribuer à l’élaboration, à l’évolution et à l’application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité.
• Produire des avis stratégiques, des analyses, des recommandations et des dossiers d’aide à la décision à l’intention des parties prenantes et des instances concernées.
• Sensibiliser et accompagner les équipes concernées relativement aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l’information.
• Effectuer une veille stratégique sur l’évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d’alimenter les orientations et l’amélioration continue des pratiques de sécurité.
• Participer aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l’information, lorsque requis.

Profil recherché :

• Baccalauréat en informatique, en administration des affaires ou domaine connexe
• Maîtrise en informatique, en administration des affaires ou domaine connexe (Atout)
• Certification de spécialisation reconnue dans le domaine des technologies de l’information.

Expérience demandée :

• Minimum de huit années d’expérience en sécurité de l’information.
• Expérience en analyse, en résolution de problèmes et en évaluation d’enjeux complexes.
• Expérience dans l'analyse des projets et des actifs informationnels afin de garantir leur sécurité, d’assurer leur évolution et de tirer profit des meilleures pratiques en sécurité de l’information.
• Expérience dans la validation des phases de conception et de livraison des systèmes afin d’assurer la sécurité, la conformité et la qualité des livrables de sécurité.
• Expérience dans la réalisation des analyses de risques de sécurité et recommander des solutions permettant d’assurer la sécurité des traitements, des données et des technologies.
• Expérience dans l'évaluation des mesures de sécurité afin d’assurer leur pertinence, leur efficacité et leur cohérence dans l’environnement organisationnel.
• Bonne connaissance et compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l’information et des bonnes pratiques reconnues, notamment celles du NIST.
• Bonne connaissance de la suite Office.
• Excellente maîtrise du français et de l'anglais (oral et écrit).
• Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du ministère de la Santé et des Services sociaux (MSSS), du MCN, du réseau de la santé et des services sociaux (RSSS) et du client. (Atout)

Qualités professionnelles :

• Capacité à travailler en équipe, à participer aux échanges de fond et à soutenir la prise de décision.
• Esprit critique, jugement professionnel et pensée stratégique.
• Autonomie, exactitude et minutie dans l’exécution des mandats.
• Force de persuasion et capacité d’influence auprès des parties prenantes.
• Excellentes habiletés de communication écrite et orale ainsi que de bonnes relations interpersonnelles.
• Mobilisation, détermination et sens de l’engagement dans la réalisation des objectifs.

Pourquoi nous rejoindre ?

Une culture d'équipe dynamique et bienveillante, fondée sur la confiance et la collaboration

Un environnement de travail flexible en télétravail

L'opportunité de contribuer à des projets d'envergure dans le secteur technologique

De réelles possibilités de prise d'initiatives, d'innovation et de développement professionnel

Site Carrière Exposant 3 :