Spécialiste senior en sécurité de l'information – Analyse de risques et conformité

Tes missions seront notamment:

• Conseiller les équipes de projet et les responsables d'actifs informationnels sur l'application des exigences et des bonnes pratiques de sécurité de l'information;
• Mener des analyses de risques de sécurité, recommander des mesures d'atténuation et élaborer les plans de traitement associés;
• Évaluer les contrôles de sécurité prévus ou déjà en place et en mesurer la conformité aux exigences applicables;
• Examiner les solutions technologiques, les besoins et les changements proposés afin d'en dégager les enjeux de sécurité;
• Rédiger des avis de sécurité, des notes de recommandation et des sommaires exécutifs destinés aux décideurs;
• Définir les exigences de sécurité applicables aux solutions et produire des grilles d'analyse de conformité;
• Documenter les écarts constatés, accompagner les équipes dans la définition des correctifs et suivre leur mise en œuvre;
• Animer ou contribuer aux ateliers de travail et collaborer étroitement avec les architectes et les experts en cybersécurité pour assurer la cohérence des interventions.

Exigences

Tu as le profil suivant :

• Diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe;
• Au moins 10 années d'expérience en technologies de l'information, dont au moins 5 années en sécurité de l'information ou en cybersécurité;
• Expérience démontrée en analyse de risques, en analyse de conformité, en définition ou évaluation de contrôles de sécurité et en formulation de recommandations;
• Participation à des mandats d'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité;
• Bonne connaissance des principaux domaines de sécurité : gestion des identités et des accès, protection des données, journalisation et traçabilité, gestion des vulnérabilités, sécurité des infrastructures et sécurité infonuagique;
• Connaissance d'un ou plusieurs référentiels reconnus parmi : ISO/IEC 27001, ISO/IEC 27002, NIST, CIS Controls;
• Expérience au sein d'équipes multidisciplinaires et aisance à interagir avec des intervenants techniques, des architectes et des gestionnaires;
• Capacité à analyser des enjeux complexes et à formuler des recommandations claires et adaptées aux décideurs;
• Expérience dans une organisation publique d'envergure (atout);
• Connaissance du cadre législatif et normatif québécois en matière de sécurité et de protection des renseignements personnels (atout);
• Expérience avec des systèmes critiques ou traitant des renseignements sensibles (atout);
• Expérience en évaluation de solutions infonuagiques SaaS, PaaS ou IaaS (atout);
• Certification CISSP, CISM ou CISA (atout);
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Télétravail à 100 %