Conseiller en cybersécurité

Mandat: 12 mois

35 heures/semaine

50% présentiel

Nous recherchons un(e) professionnel(le) hautement qualifié(e) en conseil cybersécurité Info Sec GRC pour rejoindre notre équipe et jouer un rôle clé dans le soutien à la gouvernance, l'identification des risques de cybersécurité et la formulation de recommandations stratégiques dans le cadre de projets d'envergure. Ce poste requiert un esprit proactif et analytique, de solides compétences en résolution de problèmes ainsi qu'une forte capacité de collaboration avec les équipes d'architecture d'entreprise et de gestion de projet afin de promouvoir l'excellence en matière de sécurité à l'échelle de l'organisation.

• Gouvernance et conformité : Assurer l'intégration efficace des cadres de gouvernance de la sécurité, des politiques et des exigences réglementaires au sein des projets clés.
• Identification et atténuation des risques : Évaluer les environnements de projets afin d'identifier les risques cybernétiques, les vulnérabilités et les menaces potentielles, et fournir des analyses de risques claires accompagnées de stratégies d'atténuation.
• Conseil en sécurité : Agir à titre d'expert(e) de référence (SME) en conseillant les équipes de projet sur les meilleures pratiques de sécurité, les cadres de référence (ISO 27001, NIST, CIS, etc.) et les exigences de conformité.
• Approche orientée solutions : Collaborer avec les équipes d'architecture d'entreprise et de gestion de projet pour développer des solutions de sécurité pratiques et efficaces, adaptées aux besoins des projets.
• Sécurité dès la conception (Security by Design) : Veiller à ce que la sécurité soit intégrée dès les premières phases du cycle de vie des projets, en adéquation avec l'architecture de sécurité corporative et les objectifs d'affaires.
• Collaboration avec les parties prenantes : Travailler étroitement avec les équipes transversales et les unités d'affaires afin de renforcer la sensibilisation à la sécurité et de favoriser une prise de décision éclairée par le risque.

• Expertise dans des compagnies de plus de 10 000 employés
• 8+ ans d'experience en cybersecurity governance, risk management, et compliance (GRC).
• Expertise (ISO 27001, NIST, CIS, GDPR, SOC 2, SOx, etc.).
• Certifications CISSP, CISM, CRISC, or ISO 27001
• Bilingue