Security Specialist

Sommaire du poste 

Sous la responsabilité des technologies de l’information, vous contribuerez à améliorer la posture de sécurité corporative en participant à la mise en place des contrôles techniques et administratifs appropriés. En fonction des besoins, de son expertise et de son intérêt, le spécialiste en sécurité sera appelé à intervenir dans plusieurs aspects du programme de sécurité de l’information, allant de la définition de normes et politiques à l’élaboration de processus de sécurité en passant par le choix des mesures à mettre en place, le déploiement de celles-ci et la mesure de leur efficacité. De plus, il veillera à ce que les risques de sécurité soient identifiés, rigoureusement mesurés et saura proposer et mettre en œuvre des mesures de mitigation adéquates. Il s’appuiera sur un bagage d’expérience technologique considérable afin de jouer un rôle consultatif en sécurité auprès des intervenants techniques, avec lesquels il sera appelé à travailler en étroite collaboration sur une base régulière. 

Votre rôle: 

Nous recherchons des gens polyvalents présentant des aptitudes marquées pour quelques-unes ou plusieurs des activités parmi les suivantes :

• Maintenir et faire évoluer un cadre de référence en sécurité incluant les politiques, procédures, normes et orientations de sécurité sous-jacentes.
• Accompagner une organisation dans la mise en conformité avec différents cadres normatifs et réglementaires propres au domaine de la sécurité de l’information.
• Identifier, évaluer et gérer l’atténuation des risques de sécurité de l’information. 
• Élaborer et maintenir une architecture de sécurité d’entreprise.
• Agir à titre de conseiller en sécurité dans le cadre de projets technologiques et en rédiger la documentation pertinente.
• Élaborer, mettre en œuvre et optimiser des processus liés à la sécurité de l’information (e.g. gestion de l’identité et des accès, gestion des vulnérabilités, gestion des incidents, etc.).
• Participer à un processus de classification de l’information et recommander des mesures de protection appropriées.
• Établir et réviser des plans de continuité et de recouvrement.
• Mesurer l'efficacité des mesures de contrôle de façon objective et significative.
• Effectuer des audits administratifs et techniques.
• Effectuer des tests d’intrusion.

Ce que nous recherchons  
Compétences techniques:

• Bonne connaissance des différents niveaux et contrôles techniques et administratifs applicables au concept de sécurité en profondeur.
• Bonne connaissance des tendances et des nouveautés dans le domaine de la sécurité.
• Connaissance des différents cadres normatifs et réglementaires applicables.
• Connaissances techniques des principales techniques de piratage informatique.
• Connaissance en réseautique et en infonuagique.
• Connaissance des systèmes Microsoft tels que ATP, Office365, Active Directory, Exchange, Teams, SQL Server, SharePoint, SCCM, InTune.
• Expérience pratique avec au moins une des principales méthodes de gestion de risques.
• Expérience pratique dans l’installation, la configuration ou l’exploitation de différents outils de sécurité informatique (e.g. gestion des accès, gestion du périmètre, détection d’intrusion, protection des données, gestion des journaux, etc.).

Aptitudes requises:

• Faire preuve de polyvalence pour effectuer différentes activités à différents niveaux (stratégiques, tactiques et opérationnels).
• Faire preuve d’autonomie dans la conduite de ses projets.
• Faire preuve d’ouverture en acceptant la rétroaction constructive.
• Faire preuve de clarté et de concision dans ses communications via différents canaux.
• Démontrer son sens critique en émettant son opinion et un donnant de la rétroaction constructive.
• Effectuer des projections, partager sa vision à court, moyen et long terme.
• Partager volontiers ses connaissances et chercher à en acquérir de nouvelles.

Exigences
Expérience pertinente : 2 à 3 ans d’expériences dans un rôle lié à la sécurité de l’information.
Exigence linguistique : Bilingue (français et anglais) ;
Formation : Bac en informatique ou dans une discipline connexe         

Toute combinaison études/expériences pertinentes sera considérée.

Ce que nous offrons