Conseiller senior en cybersécurité stratégique – Architecture de sécurité et gestion des risques

Tes missions seront notamment:

• Mener des analyses de risques en sécurité de l'information et recommander des mesures proportionnées pour protéger les données, les traitements et les infrastructures;
• Contribuer à faire évoluer les orientations d'architecture de sécurité dans une optique de souveraineté numérique : maîtrise des données, autonomie technologique et résilience des services;
• Accompagner les architectes, les responsables de produits et les chargés de projet sur les enjeux de sécurité, de la conception jusqu'à la mise en production;
• Examiner les solutions technologiques et les actifs informationnels afin d'en juger le niveau de sécurité et de veiller à la cohérence des choix avec le programme de sécurité de l'organisation;
• Rédiger des avis stratégiques, des analyses comparatives et des dossiers d'aide à la décision destinés aux gestionnaires et aux instances de gouvernance;
• Collaborer à l'inventaire, à la catégorisation et à la classification des actifs informationnels ainsi qu'au suivi des risques organisationnels;
• Faire évoluer les cadres de référence, normes et exigences de sécurité, et sensibiliser les équipes aux bonnes pratiques;
• Exercer une vigie sur les menaces, les technologies et les cadres normatifs émergents pour alimenter l'amélioration continue.

Exigences

Tu as le profil suivant :

• Baccalauréat en informatique, en technologies de l'information, en sécurité de l'information ou dans un domaine connexe, ou combinaison équivalente d'études et d'expérience;
• Au moins 10 années d'expérience en cybersécurité, dont au moins 5 années spécialisées dans la suite Microsoft Security;
• Certifications Microsoft couvrant DevOps, Dynamics et Microsoft 365;
• Expérience concrète en analyses de risques de sécurité;
• Connaissance approfondie des principes, méthodologies et normes en sécurité de l'information, y compris le cadre NIST, et des orientations gouvernementales en la matière;
• Bonne maîtrise des outils de détection, de protection et de surveillance, ainsi que des notions d'architecture multi-environnements, de réseautique et de gestion des identités et des accès;
• Aisance à vulgariser des enjeux complexes auprès de publics variés, gestionnaires comme équipes techniques, et solides habiletés rédactionnelles;
• Certification Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent (atout);
• Expérience dans le secteur public québécois (atout);
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Télétravail à 100 %