Conseiller en architecture de la sécurité de l'information intermédiaire

Tes missions seront notamment:

• Concevoir, évaluer et réviser l'architecture de sécurité des solutions technologiques et des projets;
• Accompagner les équipes de projet afin d'intégrer la sécurité dès la conception (security by design);
• Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005) et recommander des mesures d'atténuation;
• Définir et appliquer les principes et solutions de sécurité : ICP, certificats numériques, AD, DMZ, gestion des identités et des accès, authentification, chiffrement, traçabilité;
• Assurer l'alignement des solutions avec les cadres de référence (ISO/IEC 27001/27002, NIST CSF, CIS Controls, OWASP, MITRE ATT&CK);
• Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
• Conseiller sur la sécurité des environnements infonuagiques (AWS, Azure, O365) et des pratiques d'infrastructure as code;
• Produire la documentation d'architecture et les avis de sécurité, et contribuer à la continuité des affaires.

Exigences

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration option systèmes d'information organisationnels ou dans une discipline pertinente, ou l'équivalent;
• Au moins 6 années d'expérience en technologies de l'information, cumulées au cours des 8 dernières années;
• Au moins 2 années d'expérience pertinente en sécurité de l'information;
• Au moins une certification parmi : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA;
• Participation à au moins deux mandats de conception, d'évaluation ou de révision d'architectures de sécurité;
• Connaissance des cadres ISO/IEC 27001, ISO/IEC 27002, NIST CSF, PCI DSS, OWASP, MITRE ATT&CK et CIS Controls;
• Connaissance approfondie des environnements infonuagiques AWS; connaissances Azure, O365 et IaC;
• Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
• Connaissance de la LGGRI et de la Loi 25;
• Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : présentiel environ une journée aux deux semaines à Québec