Responsable de la sécurité de l'information

DESCRIPTION DU POSTE

Dentons Canada cherche à pourvoir un poste de responsable de la sécurité de l'information. La personne sélectionnée sera chargée d’assurer la sécurité, l’intégrité et la disponibilité des actifs informationnels du cabinet au Canada, tout en contribuant à la gestion et à l'amélioration continue de divers programmes de sécurité. Ce poste implique la conception, la mise en œuvre et la gestion de contrôles de sécurité à l’échelle du cabinet.

Architecture de sécurité et sécurité des services infonuagiques

• Assurer la gestion technique des contrôles de sécurité du cabinet, tant dans les environnements sur site que dans le nuage.
• Superviser la conception et la mise en œuvre de modèles d'architecture sécurisée pour l'infrastructure d'entreprise, les plateformes infonuagiques, les services d'identité et la sécurité réseau.
• Agir en tant que conseiller ou conseillère principal(e) en matière de sécurité auprès des équipes responsables de l'infrastructure, des services infonuagiques et des applications, afin d’assurer l’intégration de la sécurité dans la conception des plateformes, les déploiements et les processus opérationnels.
• Soutenir l'adoption sécurisée et la gouvernance de Microsoft Azure, notamment par la conception et la mise en œuvre de contrôles de sécurité pour la gestion des identités, les réseaux, les charges de travail et les services de gestion des plateformes.
• Superviser la configuration et l'optimisation des fonctionnalités de sécurité d'Azure, telles que Microsoft Defender for Cloud, l'accès conditionnel, Azure Policy, les contrôles de protection des identités et les outils de surveillance de la sécurité.
• Fournir des conseils sur l’architecture des modèles de connectivité réseau et d'accès sécurisés, incluant l’intégration avec des plateformes de sécurité réseau d'entreprise (p. ex., Palo Alto) et des solutions d’accès sécurisé (p. ex., Netskope ou Zscaler).
• Contribuer au développement et à l'automatisation des contrôles de sécurité pour les environnements infonuagiques, notamment l'application des politiques, les normes de configuration et les mécanismes de surveillance.
• Surveiller les menaces émergentes, les vulnérabilités et les tendances technologiques, et recommander des améliorations pour renforcer l'architecture et la posture de sécurité globale du cabinet.
• Fournir un soutien technique aux membres de l'équipe de la sécurité de l'information dans le cadre d'initiatives opérationnelles et d'ingénierie.

Opérations de sécurité, réponse aux incidents et gestion des vulnérabilités

• Diriger les opérations de sécurité quotidiennes, en assurant une surveillance et une réponse efficaces dans les environnements d'entreprise et infonuagiques.
• Assurer un leadership technique solide auprès des membres de l'équipe responsable de la surveillance de la sécurité, de la détection des menaces et de la gestion des vulnérabilités.
• Agir à titre de personne-ressource principale pour les incidents de sécurité et les vulnérabilités à haut risque, en fournissant des orientations techniques sur les enquêtes, le confinement, la correction et la reprise.
• Superviser l'élaboration et l'amélioration continue des guides d'intervention en cas d'incident, des procédures opérationnelles et des activités de préparation, y compris les simulations d'incidents et les exercices de table.
• Analyser les informations relatives aux vulnérabilités et les constats en matière de sécurité et guider les efforts de priorisation et de remédiation en collaboration avec les équipes responsables de la gestion de l'infrastructure, des services infonuagiques et des applications.
• Coordonner les activités de détection et d’analyse des failles de sécurité, les tests d'intrusion et le suivi des mesures correctives afin de garantir que les enjeux de sécurité sont correctement évalués et traités.
• Soutenir l'intégration, la configuration et l'optimisation des technologies de sécurité, notamment les solutions SIEM, la protection des terminaux, la sécurité réseau et les plateformes d'accès sécurisé.
• Favoriser l'amélioration continue des capacités de détection, de réponse aux incidents et de gestion de…